BRIEFLeakhighP56
Base com 17 milhões de perfis do Instagram dos EUA obtida por API é ofertada
Instagram (EE. UU.)
Detectado6 novembro 2026 · 15:43 UTC
Um vendedor no DarkForums oferece um conjunto de 17 milhões de registros de contas norte-americanas do instagram.com obtido por scraping de API, datado de 2026. Embora provavelmente contenha metadados de perfil e contato e não credenciais, nessa escala alimenta phishing direcionado, pretextos de SIM swap e tentativas de tomada de conta de usuários de alto perfil. Defensores devem tratar e-mails e telefones expostos como identificadores comprometidos.
CategoriaLeak
Severidadehigh
Priority score56
Detectado6 novembro 2026 · 15:43 UTC
LeakPrioridade 66
Vazamento de 120,7 milhões de registros do setor educacional de São PauloUm conjunto de dados rotulado 'Brazil SP EDUCATION' com 120,7 milhões de registros foi publicado no DarkForums, um dos maiores vazamentos educacionais da América Latina. Expõe dados pessoais de alunos, professores e servidores do estado de São Paulo, úteis para phishing, fraude de identidade e credential stuffing. O tópico aparece fechado/removido, podendo ser uma repostagem de um dump antigo; é preciso verificar a atualidade antes de alertar.LeakPrioridade 55
Suposto vazamento de dados de contratistas militares e governamentaisUma publicação no DarkForums alega um 'vazamento novo' com mais de 100 milhões de registros atribuídos à Raptor Supplies, descritos como contratistas militares, governamentais e civis. A alegação é pouco específica e se assemelha a marketing de agregadores, portanto escala e autenticidade não estão confirmadas. Se for real, credenciais de contratistas e dados de compras podem expor contas de fornecedores do setor de defesa e público.LeakPrioridade 88
Vazamento de 3 TB de dados da empresa de energia brasileira Bel EnergyO ator SUB-ZER0 publicou no DarkNetArmy um suposto dump completo (mais de 3 TB, cerca de 12 milhões de registros de clientes) da Bel Energy/Belenus, distribuidora brasileira de energia solar. Os dados são oferecidos como informação financeira e de clientes do setor de energia, o que sugere registros de CRM e faturamento. Para os defensores, é um vazamento crítico do setor energético no Brasil, com obrigações de notificação pela LGPD e monitoramento de fraude.LeakPrioridade 40
Suposto vazamento de dados de 100.000 usuários de um banco dos Estados UnidosUma publicação no LeakForum oferece um arquivo descrito como informação completa de 100.000 clientes de um banco norte-americano não identificado, rotulado como recente. O vendedor não nomeia a instituição nem apresenta amostras verificáveis, então autenticidade e escala não podem ser confirmadas no tópico. Ainda assim, equipes de defesa de instituições financeiras dos EUA devem monitorar reutilização de credenciais e fraude de identidade compatíveis com esse conjunto de dados.LeakPrioridade 62
Dumps de bancos de dados SQL da Colômbia publicados no DarkForumsUm tópico do DarkForums anuncia dumps de bancos de dados SQL ligados a sites colombianos, distribuídos pelo identificador sharedproxy.co, e já foi encerrado pelos moderadores como conteúdo removido. Dumps SQL de serviços regionais costumam conter tabelas de usuários, hashes ou credenciais em texto claro e identificadores internos que viabilizam intrusões posteriores. Organizações colombianas devem determinar se seus próprios sistemas aparecem nessa coleção.LeakPrioridade 80
Banco de dados do Laboral.com.ar da Argentina à venda com 6,8 milhões de registrosUm ator no DarkForums anuncia um dump supostamente extraído do LABORAL.COM.AR, portal argentino de empregos, alegando 6,8 milhões de registros recentes de 2026. Esse tipo de dado costuma incluir nomes, e-mails, telefones e credenciais de candidatos, o que viabiliza phishing e credential stuffing contra pessoas e empresas clientes. O tópico já consta como conteúdo removido, indicando que o arquivo pode circular de forma privada.