BRIEFLeakhighP60
Base de datos filtrada de QiCard, la tarjeta de pago nacional de Irak
QiCard (Iraq)
Detectado5 novembro 2026 · 20:23 UTC
Una publicación en DarkForums del usuario Halvulox anuncia una base de datos filtrada de QiCard, el sistema nacional de pago vinculado al Estado iraquí usado para salarios y pensiones. Esos datos incluirían información identitaria y financiera de millones de ciudadanos. Es una filtración cercana a infraestructura crítica que merece seguimiento aunque esté fuera de Latinoamérica.
CategoriaLeak
Severidadehigh
Priority score60
Detectado5 novembro 2026 · 20:23 UTC
LeakPrioridade 35
Vazamento alegado de bases .org.br e .eb.mil.br (OpCalibre22)Um tópico do BreachForums afirma ter hackeado bases .org.br brasileiras e o domínio militar .eb.mil.br sob a tag #OpCalibre22. O rótulo 'OpCalibre22' remete a uma operação de 2022, então provavelmente é material antigo reciclado e não uma violação recente, o que reduz seu valor de alerta. Ainda assim importa como referência porque .eb.mil.br é infraestrutura do Exército brasileiro; os dados devem ser tratados como potencialmente válidos para contexto de credential-stuffing.LeakPrioridade 52
Banco de dados da IndiHome (Telkom Indonesia) vazadoUm tópico de vazamento no BreachForums oferece um banco de dados para download atribuído à IndiHome, a divisão de fibra e banda larga da Telkom Indonesia. Dados de assinantes de telecom costumam incluir nomes, endereços, documentos e detalhes do serviço que viabilizam fraude e phishing direcionado. Por ser um grande provedor nacional, a exposição afeta infraestrutura crítica de comunicações e milhões de assinantes, então é preciso confirmar o escopo.LeakPrioridade 66
Dump de banco de dados do CECyTE Zacatecas, MéxicoUm usuário publicou no DarkForums um dump atribuído ao CECyTE Zacatecas, sistema estadual mexicano de educação técnica. Esses dumps costumam conter dados de alunos, responsáveis e servidores com informações de identidade e contato que viabilizam phishing e abuso de credenciais. Por estar datado de 5 de novembro de 2026, deve ser tratado como exposição recente do setor educacional público regional até ser confirmado.LeakPrioridade 76
Banco de dados do Instituto Eleitoral de Chihuahua à vendaUm agente publicou na seção de bancos de dados do DarkForums um dump que pertenceria ao Instituto Eleitoral Estadual de Chihuahua, no México. Órgãos eleitorais armazenam cadastro eleitoral e dados de contato de servidores, então um vazamento possibilita phishing, fraude de identidade e ataques direcionados a autoridades. A postagem é recente (5 de novembro de 2026) e deve ser validada como exposição sensível de dados governamentais.LeakPrioridade 38
Volcado de usuarios de Active Directory del municipio de Fredrikstad (Noruega)Una publicación en el foro Spear del usuario kaya ofrece un volcado de usuarios de Active Directory del municipio noruego de Fredrikstad. Los listados de AD permiten enumeración de usuarios, password spraying y phishing contra personal municipal. La publicación parece tener meses de antigüedad, por lo que es contexto y no una alerta fresca.LeakPrioridade 46
Posible filtración de datos de apollo.io publicada en 2026Un hilo de DarkForums del usuario Jorpakor ofrece un archivo descrito como filtración de apollo.io de 2026. Apollo.io agrega datos de contacto B2B, por lo que una publicación real expondría correos corporativos y datos de empresas usados en phishing dirigido. El tamaño y la autenticidad no están verificados, así que debe tratarse como una pista a validar.