BRIEFLeakhighP52
Banco de dados de 100 mil clientes da Scalextric Espanha à venda
Scalextric España (scalextric.es)
Detectado14 novembro 2026 · 09:13 UTC
Um vendedor no DarkForums está oferecendo um banco de dados de cerca de 100 mil registros da varejista espanhola scalextric.es, que supostamente inclui números de DNI (documento nacional). A exposição do DNI junto com dados de clientes aumenta o risco de fraude de identidade e tomada de contas para residentes na Espanha. O anúncio parece um vazamento de dados comerciais de clientes e não um comprometimento de infraestrutura crítica.
CategoriaLeak
Severidadehigh
Priority score52
Detectado14 novembro 2026 · 09:13 UTC
LeakPrioridade 48
Banco de dados da financeira Kreditplus vazado para downloadUm tópico no RaidForums oferece um dump para download atribuído à Kreditplus, uma financeira de consumo da Indonésia do setor de crédito regulado. Se genuíno, exporia identidades e contatos de tomadores de crédito que alimentam phishing e roubo de identidade contra clientes. A empresa deve confirmar o escopo, verificar obrigações regulatórias e alertar os clientes afetados.LeakPrioridade 70
Banco de dados da CarMax vazado e publicado em fórumUm dump para download atribuído ao banco de dados da CarMax foi publicado no RaidForums pelo usuário 'Wadjet', visando uma das maiores varejistas de carros usados dos Estados Unidos. Se autêntico, exporia nomes, contatos e dados de contas de clientes úteis para phishing e tomada de conta. Os defensores devem validar a amostra, monitorar a reutilização de credenciais e preparar notificações aos clientes.LeakPrioridade 70
Venda de dados de 800.000 passageiros da Azerbaijan Airlines (azal.az)Um ator está vendendo no marketplace do BreachForums cerca de 800.000 registros de passageiros da Azerbaijan Airlines (azal.az), incluindo informações de voos futuros. A combinação de dados pessoais com itinerários futuros eleva o risco de fraude direcionada, golpes e questões de segurança física para os viajantes. A escala e a especificidade dos dados tornam esta uma venda comercial relevante.LeakPrioridade 66
Vazamento de documento interno da SpaceX sobre a constelação StarshieldUm documento interno da SpaceX descrevendo a linha de base técnica e a arquitetura da constelação de satélites de defesa Starshield foi oferecido no fórum BlackBones. O Starshield apoia comunicações do governo e das forças armadas dos EUA, então o vazamento de detalhes de arquitetura pode ajudar adversários a atingir ou interferir nesses sistemas. Equipes de defesa e do setor de satélites devem avaliar a autenticidade e a sensibilidade do documento.LeakPrioridade 58
Vazamento de 4,5 GB de dados da BP BioenergyUm ator de ameaças com o codinome Hannibal_Lecter publicou no DarkForums, em novembro de 2026, um extrato de 4,5 GB supostamente roubado da BP Bioenergy. O volume sugere arquivos corporativos como contratos, comunicações internas ou dados operacionais do setor de bioenergia. Se for legítimo, expõe informações sensíveis de negócios e parceiros, então a empresa e seus fornecedores devem verificar a exposição.LeakPrioridade 62
Vazamento de dados do reitorado do ITLA na República DominicanaUm tópico do DarkForums anuncia um banco de dados descrito como informações do reitorado do ITLA, instituto tecnológico público da República Dominicana. A exposição concentra-se em dados institucionais e administrativos de uma entidade educacional estatal. Esse tipo de vazamento facilita phishing contra servidores e estudantes e revela a estrutura interna de uma instituição pública.