BRIEFLeakhighP55
Banco de dados da Binance com 335 milhões de registros à venda
Binance
Detectado6 novembro 2026 · 19:43 UTC
Um vendedor ('Felixben') no DarkForums publicou em 5 de novembro de 2026 um suposto banco de dados da Binance com 335 milhões de registros rotulado como '2026'. Se for real, exporia dados de KYC e de contas de clientes de uma das maiores exchanges de criptomoedas do mundo; porém, alegações de 'banco de dados da Binance' costumam ser recicladas ou falsas, então é preciso verificar antes de reagir.
CategoriaLeak
Severidadehigh
Priority score55
Detectado6 novembro 2026 · 19:43 UTC
LeakPrioridade 50
Alegado vazamento do banco de dados de usuários da IKEAUm usuário do DarkForums (XOUCAO, novembro de 2026) publicou uma thread alegando ter o banco de dados de usuários da IKEA com todas as informações pessoais de clientes. O conteúdo visível não traz amostra, contagem de registros nem prova de acesso, então a alegação não é verificada e pode ser dado reciclado ou inventado. Bases de clientes desse porte alimentam credential stuffing e campanhas de phishing direcionado.LeakPrioridade 60
Vazamento do banco de dados interno da Universidade UniguaçuUm ator do fórum clandestino Spear/Spear4h publicou um registro de 'banco de dados interno vazado' atribuído à Universidade Uniguaçu, instituição privada brasileira; a thread exige login, então não é possível ver volume nem tipos de dados. Bancos internos de universidades normalmente guardam dados de alunos, servidores e finanças usados em phishing e fraude. Instituições de ensino brasileiras são alvos frequentes, e a alegação deve ser verificada junto à instituição.LeakPrioridade 56
Base com 17 milhões de perfis do Instagram dos EUA obtida por API é ofertadaUm vendedor no DarkForums oferece um conjunto de 17 milhões de registros de contas norte-americanas do instagram.com obtido por scraping de API, datado de 2026. Embora provavelmente contenha metadados de perfil e contato e não credenciais, nessa escala alimenta phishing direcionado, pretextos de SIM swap e tentativas de tomada de conta de usuários de alto perfil. Defensores devem tratar e-mails e telefones expostos como identificadores comprometidos.LeakPrioridade 66
Vazamento de 120,7 milhões de registros do setor educacional de São PauloUm conjunto de dados rotulado 'Brazil SP EDUCATION' com 120,7 milhões de registros foi publicado no DarkForums, um dos maiores vazamentos educacionais da América Latina. Expõe dados pessoais de alunos, professores e servidores do estado de São Paulo, úteis para phishing, fraude de identidade e credential stuffing. O tópico aparece fechado/removido, podendo ser uma repostagem de um dump antigo; é preciso verificar a atualidade antes de alertar.LeakPrioridade 55
Suposto vazamento de dados de contratistas militares e governamentaisUma publicação no DarkForums alega um 'vazamento novo' com mais de 100 milhões de registros atribuídos à Raptor Supplies, descritos como contratistas militares, governamentais e civis. A alegação é pouco específica e se assemelha a marketing de agregadores, portanto escala e autenticidade não estão confirmadas. Se for real, credenciais de contratistas e dados de compras podem expor contas de fornecedores do setor de defesa e público.LeakPrioridade 88
Vazamento de 3 TB de dados da empresa de energia brasileira Bel EnergyO ator SUB-ZER0 publicou no DarkNetArmy um suposto dump completo (mais de 3 TB, cerca de 12 milhões de registros de clientes) da Bel Energy/Belenus, distribuidora brasileira de energia solar. Os dados são oferecidos como informação financeira e de clientes do setor de energia, o que sugere registros de CRM e faturamento. Para os defensores, é um vazamento crítico do setor energético no Brasil, com obrigações de notificação pela LGPD e monitoramento de fraude.