BRIEFLeakhighP50
Alegado vazamento do banco de dados de usuários da IKEA
IKEA
Detectado6 novembro 2026 · 17:43 UTC
Um usuário do DarkForums (XOUCAO, novembro de 2026) publicou uma thread alegando ter o banco de dados de usuários da IKEA com todas as informações pessoais de clientes. O conteúdo visível não traz amostra, contagem de registros nem prova de acesso, então a alegação não é verificada e pode ser dado reciclado ou inventado. Bases de clientes desse porte alimentam credential stuffing e campanhas de phishing direcionado.
CategoriaLeak
Severidadehigh
Priority score50
Detectado6 novembro 2026 · 17:43 UTC
LeakPrioridade 60
Vazamento do banco de dados interno da Universidade UniguaçuUm ator do fórum clandestino Spear/Spear4h publicou um registro de 'banco de dados interno vazado' atribuído à Universidade Uniguaçu, instituição privada brasileira; a thread exige login, então não é possível ver volume nem tipos de dados. Bancos internos de universidades normalmente guardam dados de alunos, servidores e finanças usados em phishing e fraude. Instituições de ensino brasileiras são alvos frequentes, e a alegação deve ser verificada junto à instituição.LeakPrioridade 56
Base com 17 milhões de perfis do Instagram dos EUA obtida por API é ofertadaUm vendedor no DarkForums oferece um conjunto de 17 milhões de registros de contas norte-americanas do instagram.com obtido por scraping de API, datado de 2026. Embora provavelmente contenha metadados de perfil e contato e não credenciais, nessa escala alimenta phishing direcionado, pretextos de SIM swap e tentativas de tomada de conta de usuários de alto perfil. Defensores devem tratar e-mails e telefones expostos como identificadores comprometidos.LeakPrioridade 66
Vazamento de 120,7 milhões de registros do setor educacional de São PauloUm conjunto de dados rotulado 'Brazil SP EDUCATION' com 120,7 milhões de registros foi publicado no DarkForums, um dos maiores vazamentos educacionais da América Latina. Expõe dados pessoais de alunos, professores e servidores do estado de São Paulo, úteis para phishing, fraude de identidade e credential stuffing. O tópico aparece fechado/removido, podendo ser uma repostagem de um dump antigo; é preciso verificar a atualidade antes de alertar.LeakPrioridade 55
Suposto vazamento de dados de contratistas militares e governamentaisUma publicação no DarkForums alega um 'vazamento novo' com mais de 100 milhões de registros atribuídos à Raptor Supplies, descritos como contratistas militares, governamentais e civis. A alegação é pouco específica e se assemelha a marketing de agregadores, portanto escala e autenticidade não estão confirmadas. Se for real, credenciais de contratistas e dados de compras podem expor contas de fornecedores do setor de defesa e público.LeakPrioridade 88
Vazamento de 3 TB de dados da empresa de energia brasileira Bel EnergyO ator SUB-ZER0 publicou no DarkNetArmy um suposto dump completo (mais de 3 TB, cerca de 12 milhões de registros de clientes) da Bel Energy/Belenus, distribuidora brasileira de energia solar. Os dados são oferecidos como informação financeira e de clientes do setor de energia, o que sugere registros de CRM e faturamento. Para os defensores, é um vazamento crítico do setor energético no Brasil, com obrigações de notificação pela LGPD e monitoramento de fraude.LeakPrioridade 40
Suposto vazamento de dados de 100.000 usuários de um banco dos Estados UnidosUma publicação no LeakForum oferece um arquivo descrito como informação completa de 100.000 clientes de um banco norte-americano não identificado, rotulado como recente. O vendedor não nomeia a instituição nem apresenta amostras verificáveis, então autenticidade e escala não podem ser confirmadas no tópico. Ainda assim, equipes de defesa de instituições financeiras dos EUA devem monitorar reutilização de credenciais e fraude de identidade compatíveis com esse conjunto de dados.