BRIEFLeaklowP35
Vazamento alegado de bases .org.br e .eb.mil.br (OpCalibre22)
Exército Brasileiro (.eb.mil.br) y sitios .org.br
Detectado5 novembro 2026 · 21:43 UTC
Um tópico do BreachForums afirma ter hackeado bases .org.br brasileiras e o domínio militar .eb.mil.br sob a tag #OpCalibre22. O rótulo 'OpCalibre22' remete a uma operação de 2022, então provavelmente é material antigo reciclado e não uma violação recente, o que reduz seu valor de alerta. Ainda assim importa como referência porque .eb.mil.br é infraestrutura do Exército brasileiro; os dados devem ser tratados como potencialmente válidos para contexto de credential-stuffing.
CategoriaLeak
Severidadelow
Priority score35
Detectado5 novembro 2026 · 21:43 UTC
LeakPrioridade 38
Vazamento do banco de dados de passaportes de IsraelUm tópico do SpyHackerz do usuário spainfederal oferece o que descreve como um banco de dados completo de passaportes e identidades de Israel, publicado em julho de 2026 e ainda em circulação. Se autêntico, exporia números de passaporte, documentos nacionais e dados pessoais úteis para roubo de identidade e fraude migratória. A publicação tem cerca de quatro meses, sendo referência de contexto e não um alerta recente.LeakPrioridade 46
Banco de dados de 125 GB com SSNs dos EUA publicadoO usuário Halvvutir publicou no DarkForums um conjunto de 125 GB anunciado como banco de dados de números de Seguro Social dos EUA, material de identidade em massa usado para fraude de identidade sintética, tomada de contas e fraude de crédito. Não está vinculado a uma organização específica, portanto não é atribuível, mas sua escala o torna relevante para equipes antifraude e de KYC. Empresas latino-americanas que atendem clientes ou tratam identificadores norte-americanos devem considerar o abuso posterior.LeakPrioridade 54
Vazamento de 689 mil registros do PajEmploi (urssaf.fr)O usuário Halvvutir publicou no DarkForums um banco de dados que, segundo relatos, contém 689 mil registros ligados ao PajEmploi, portal francês do URSSAF para declaração e pagamento de empregados domésticos. Os dados provavelmente incluem empregadores, empregados, identificadores previdenciários e informações salariais, um conjunto valioso para phishing de tema fiscal e fraude. A exposição de folhas de pagamento do setor público francês também importa para organizações europeias que tratam dados semelhantes.LeakPrioridade 55
Dados de vigilância do aeroporto de Xangai vazadosUma publicação de Marrrazil no DarkForums diz liberar dados ligados à Shanghai Suishenma, relacionados a sistemas de vigilância aeroportuária. Dados de vigilância e controle de acesso de um aeroporto são material de infraestrutura crítica que pode revelar fragilidades de segurança física, posição de câmeras e informações de pessoal. Operadores de aviação e transporte de outras regiões devem tratar o caso como indicador real de risco de exposição.LeakPrioridade 58
Banco de dados da farmacêutica Aurobindo Pharma vazadoO usuário Halvvutir publicou no DarkForums um tópico oferecendo um banco de dados da Aurobindo Pharma, grande fabricante indiana de medicamentos genéricos que abastece mercados globais, inclusive a América Latina. Vazamentos farmacêuticos podem expor dados de fornecedores, funcionários e registros comerciais que facilitam fraude de e-mail corporativo e fraude na cadeia de suprimentos. O tamanho e o conteúdo não foram verificados, exigindo validação.LeakPrioridade 52
Banco de dados da IndiHome (Telkom Indonesia) vazadoUm tópico de vazamento no BreachForums oferece um banco de dados para download atribuído à IndiHome, a divisão de fibra e banda larga da Telkom Indonesia. Dados de assinantes de telecom costumam incluir nomes, endereços, documentos e detalhes do serviço que viabilizam fraude e phishing direcionado. Por ser um grande provedor nacional, a exposição afeta infraestrutura crítica de comunicações e milhões de assinantes, então é preciso confirmar o escopo.