BRIEFLeaklowP40
Banco de dados do iemenita Kuraimi Bank com dados KYC à venda
Kuraimi Bank
Detectado15 novembro 2026 · 22:14 UTC
Um vendedor no DarkForums oferece um banco de dados do Kuraimi Bank, importante instituição financeira iemenita, com mais de 8.600 usuários incluindo fullz, documentos KYC, CVs e passaportes. Embora o volume seja pequeno, a inclusão de documentos de identidade o torna sensível para fraude de contas e falsidade ideológica. É relevante para defensores do setor financeiro que monitoram a exposição de bancos regionais.
CategoriaLeak
Severidadelow
Priority score40
Detectado15 novembro 2026 · 22:14 UTC
LeakPrioridade 43
Banco de dados de consumidores dos Emirados Árabes Unidos à vendaUm ator no DarkForums anuncia um conjunto de 'dados abrangentes de consumidores' dos Emirados Árabes Unidos, datado de 2026, como download gratuito. A compilação parece agregar registros de consumidores utilizáveis para fraude, phishing e sequestro de contas na região. Nenhuma organização específica é nomeada, então o impacto real depende de verificar escala e precisão.LeakPrioridade 66
Vazamento de dados da Universidad San Pablo de GuatemalaUm ator usando o alias Goblinciano69 publicou no marketplace DarkForums um vazamento de dados da Universidad San Pablo de Guatemala (2026). A publicação anuncia registros internos da instituição de ensino, expondo dados de alunos e funcionários. Por ser um alvo acadêmico da América Latina, convém monitorar a exposição de credenciais e dados pessoais.LeakPrioridade 32
Índice de busca ULP com 3,62 milhões de credenciais no NulledBBUm conjunto de 3,62 milhões de entradas URL:LOGIN:PASS é oferecido no NulledBB como índice ULP pesquisável, permitindo que compradores consultem logins roubados por domínio. Isso facilita muito a tomada de contas direcionada em comparação a uma combolist bruta. Não há vítima específica nomeada, então o risco é exposição genérica de credenciais que afeta muitas organizações.LeakPrioridade 36
Venda privada de despejo de 6,9 milhões de credenciais URL:LOG:PASSUm conjunto de 6,9 milhões de linhas URL:LOG:PASS está sendo distribuído como despejo privado de credenciais de alta qualidade no xReactor. Ele agrega logins roubados associados a endereços web, o que viabiliza credential stuffing e tomada de contas em vários serviços. Não há organização vítima identificada, então o impacto é difuso, porém amplo; as empresas devem assumir que credenciais de funcionários podem estar incluídas.LeakPrioridade 55
Vazamento do banco de dados SpainDB com 300 mil pessoasEm 15 de novembro de 2026 o usuário 'syx171' publicou o 'SpainDB', um banco de dados com cerca de 300 mil indivíduos espanhóis, na seção de vazamentos do DarkForums. Esse tipo de dado populacional costuma alimentar phishing, fraude de identidade e credential-stuffing contra bancos e serviços online. As organizações espanholas devem verificar se seus usuários aparecem no conjunto e alertar os clientes afetados.LeakPrioridade 90
Vazamento de 400 GB de dados da prefeitura de Cancún (cancun.gob.mx)O usuário 'arcepah' publicou no DarkForums, em 15 de novembro de 2026, um banco de dados de 400 GB que pertenceria à prefeitura de Cancún (cancun.gob.mx). Dados municipais podem incluir registros de cidadãos, documentos internos e credenciais, viabilizando fraude de identidade e invasões posteriores a sistemas de governo. Defensores devem verificar o vazamento nos ativos expostos e monitorar a reutilização de credenciais.