BRIEFLeakhighP63
Banco de dados de 1,7 bilhão de registros de telecom indiana à venda
Detectado15 novembro 2026 · 09:14 UTC
Um usuário do BreachForums publicou em 15 de novembro de 2026 uma oferta de banco de dados de uma operadora de telecomunicações indiana com supostos 1,7 bilhão de registros. Se autêntico, seria um dos maiores vazamentos de dados de assinantes até hoje, viabilizando SIM swap, tomada de contas e fraude em larga escala. O número coincide com dados reciclados de telecom e identidade indiana que circulam há anos, então a autenticidade deve ser verificada antes de tratá-lo como novo.
CategoriaLeak
Severidadehigh
Priority score63
Detectado15 novembro 2026 · 09:14 UTC
LeakPrioridade 50
Venda de dados da plataforma de pagamentos Octopus de Hong KongEm 14 de novembro de 2026 o usuário 'tet' do DarkForums publicou um tópico de venda sobre a Octopus Hong Kong, operadora do cartão de pagamento por aproximação pré-pago presente em todo o território. A listagem visível ainda não informa volume, amostra ou tipo de dados, podendo ser base de clientes, dados de transações ou apenas arquivos corporativos. Equipes de pagamentos e financeiras de Hong Kong devem verificar a alegação e se preparar para fraude com cartões caso se confirme.LeakPrioridade 56
Venda de dados da operadora ferroviária japonesa JR EastEm 14 de novembro de 2026 o vendedor 'wulen' do DarkForums publicou uma oferta de dados da JR East, a maior operadora ferroviária de passageiros do Japão e parte da infraestrutura nacional de transporte. O escopo e o tipo de dados não são descritos na listagem visível, mas mesmo dados corporativos ou de clientes de uma operadora ferroviária viabilizam fraude e intrusões futuras. Equipes de transporte e infraestrutura crítica do Japão devem avaliar a exposição e monitorar atividades posteriores.LeakPrioridade 60
Banco de dados da Autoridade de Transporte de Dubai (RTA) à vendaUm vendedor do BreachForums está oferecendo um banco de dados de 50 GB supostamente extraído da Autoridade de Estradas e Transportes de Dubai (rta.ae), órgão governamental responsável por rodovias, licenciamento e transporte público. Se genuíno, o dump exporia dados de cidadãos e veículos administrados por um prestador estatal. Equipes de governo e transporte do Golfo devem validar a exposição e monitorar fraude de identidade; não há data de publicação visível.LeakPrioridade 82
Vazamento do banco de dados da Prefeitura de San Justo (Córdoba)Um tópico do BreachForums anuncia o banco de dados da Prefeitura de San Justo (Francisco), em Córdoba, Argentina, apresentado como extração completa dos registros do município. Data e volume não são informados, mas bases municipais costumam conter dados de contribuintes, servidores e beneficiários, úteis para phishing direcionado e fraude. Equipes de segurança municipais argentinas devem confirmar o escopo, trocar credenciais e monitorar a publicação dos dados.LeakPrioridade 40
Suposto vazamento de dados pessoais na bilheteria grega KEF / CC TicketingUm usuário do DarkForums (Noiem) publicou na seção Databases um tópico alegando vazamento de dados pessoais na KEF / CC Ticketing, operadora grega de bilheteria. Registros desse tipo normalmente contêm nomes, dados de contato e histórico de compras de clientes de eventos, úteis para phishing e tomada de contas. A escala e a autenticidade não estão verificadas na parte visível da postagem.LeakPrioridade 74
Suposto vazamento de banco de dados da TSMC publicado no DarkForumsUm usuário do DarkForums (SmithBrianI) abriu em 15 de novembro de 2026 um tópico chamado 'TSMC LEA' na seção Databases, alegando um conjunto de dados supostamente obtido da gigante taiwanesa de semicondutores. A TSMC está no centro da cadeia global de chips, portanto, mesmo uma alegação não verificada exige checagem de dados de fornecedores e parceiros. A postagem visível não apresenta amostra, contagem de registros nem prova do comprometimento.