BRIEFLeakhighP58
Base de datos y CRM del sistema de pagos pakistaní PaySysLabs filtrados
PaySysLabs.com (Pakistan)
Detectado5 novembro 2026 · 19:33 UTC
Un hilo de DarkForums del 5 de noviembre de 2026 anuncia la filtración del CRM y la base de datos de PaySysLabs.com, descrito como el sistema de pagos instantáneos de Pakistán. La exposición del CRM y las tablas de clientes de un procesador de pagos pone en riesgo datos financieros de comercios y usuarios. Los proveedores de pagos de Pakistán y sus bancos asociados deben tratarlo como un compromiso activo.
CategoriaLeak
Severidadehigh
Priority score58
Detectado5 novembro 2026 · 19:33 UTC
LeakPrioridade 38
Vazamento do banco de dados de passaportes de IsraelUm tópico do SpyHackerz do usuário spainfederal oferece o que descreve como um banco de dados completo de passaportes e identidades de Israel, publicado em julho de 2026 e ainda em circulação. Se autêntico, exporia números de passaporte, documentos nacionais e dados pessoais úteis para roubo de identidade e fraude migratória. A publicação tem cerca de quatro meses, sendo referência de contexto e não um alerta recente.LeakPrioridade 46
Banco de dados de 125 GB com SSNs dos EUA publicadoO usuário Halvvutir publicou no DarkForums um conjunto de 125 GB anunciado como banco de dados de números de Seguro Social dos EUA, material de identidade em massa usado para fraude de identidade sintética, tomada de contas e fraude de crédito. Não está vinculado a uma organização específica, portanto não é atribuível, mas sua escala o torna relevante para equipes antifraude e de KYC. Empresas latino-americanas que atendem clientes ou tratam identificadores norte-americanos devem considerar o abuso posterior.LeakPrioridade 54
Vazamento de 689 mil registros do PajEmploi (urssaf.fr)O usuário Halvvutir publicou no DarkForums um banco de dados que, segundo relatos, contém 689 mil registros ligados ao PajEmploi, portal francês do URSSAF para declaração e pagamento de empregados domésticos. Os dados provavelmente incluem empregadores, empregados, identificadores previdenciários e informações salariais, um conjunto valioso para phishing de tema fiscal e fraude. A exposição de folhas de pagamento do setor público francês também importa para organizações europeias que tratam dados semelhantes.LeakPrioridade 55
Dados de vigilância do aeroporto de Xangai vazadosUma publicação de Marrrazil no DarkForums diz liberar dados ligados à Shanghai Suishenma, relacionados a sistemas de vigilância aeroportuária. Dados de vigilância e controle de acesso de um aeroporto são material de infraestrutura crítica que pode revelar fragilidades de segurança física, posição de câmeras e informações de pessoal. Operadores de aviação e transporte de outras regiões devem tratar o caso como indicador real de risco de exposição.LeakPrioridade 58
Banco de dados da farmacêutica Aurobindo Pharma vazadoO usuário Halvvutir publicou no DarkForums um tópico oferecendo um banco de dados da Aurobindo Pharma, grande fabricante indiana de medicamentos genéricos que abastece mercados globais, inclusive a América Latina. Vazamentos farmacêuticos podem expor dados de fornecedores, funcionários e registros comerciais que facilitam fraude de e-mail corporativo e fraude na cadeia de suprimentos. O tamanho e o conteúdo não foram verificados, exigindo validação.LeakPrioridade 35
Vazamento alegado de bases .org.br e .eb.mil.br (OpCalibre22)Um tópico do BreachForums afirma ter hackeado bases .org.br brasileiras e o domínio militar .eb.mil.br sob a tag #OpCalibre22. O rótulo 'OpCalibre22' remete a uma operação de 2022, então provavelmente é material antigo reciclado e não uma violação recente, o que reduz seu valor de alerta. Ainda assim importa como referência porque .eb.mil.br é infraestrutura do Exército brasileiro; os dados devem ser tratados como potencialmente válidos para contexto de credential-stuffing.