BRIEFLeakhighP66
Vazamento de 120,7 milhões de registros do setor educacional de São Paulo
Educación del estado de São Paulo (Brasil)
Detectado6 novembro 2026 · 15:43 UTC
Um conjunto de dados rotulado 'Brazil SP EDUCATION' com 120,7 milhões de registros foi publicado no DarkForums, um dos maiores vazamentos educacionais da América Latina. Expõe dados pessoais de alunos, professores e servidores do estado de São Paulo, úteis para phishing, fraude de identidade e credential stuffing. O tópico aparece fechado/removido, podendo ser uma repostagem de um dump antigo; é preciso verificar a atualidade antes de alertar.
CategoriaLeak
Severidadehigh
Priority score66
Detectado6 novembro 2026 · 15:43 UTC
LeakPrioridade 60
Banco de dados de 96,5 milhões de usuários da 1win vazadoUm banco de dados de 96,5 milhões de usuários da 1win foi publicado para download no DarkForums em novembro de 2026. A 1win é uma grande marca de apostas online e o dump conteria dados pessoais e de contas. Nessa escala, alimenta ataques de credential stuffing, phishing e tomada de contas contra usuários no mundo todo.LeakPrioridade 55
Vazamento de 6,8 GB do banco de dados da Universidade de BostonUm banco de dados de 6,8 GB atribuído à Universidade de Boston foi publicado para download no BreachForums. O volume é grande o suficiente para conter registros de alunos, professores e candidatos, embora a quantidade de registros e o esquema não sejam detalhados na thread. Dados universitários viabilizam credential stuffing e phishing direcionado contra uma grande comunidade acadêmica.LeakPrioridade 63
Vazamento de dados da companhia aérea Plus Ultra na Venezuela e EspanhaUm vazamento gratuito publicado no DarkForums atribui dados da Plus Ultra Líneas Aéreas, companhia que opera rotas entre Espanha, Venezuela e outros destinos da América Latina. Registros de companhias aéreas normalmente incluem identidade, contato e reservas de passageiros, o que viabiliza phishing direcionado e fraude de viagem. O número exato de registros e o esquema não são informados, então o escopo precisa ser validado.LeakPrioridade 60
Banco de dados de estudantes do ITLA (República Dominicana) publicado no DarkForumsO mesmo banco de dados de estudantes do ITLA (mais de 23 mil registros) também circula no DarkForums, indicando distribuição mais ampla em vários fóruns de vazamentos. Os dados pessoais ficam expostos a compradores e baixadores, elevando o risco de phishing e roubo de identidade posterior. Essa duplicação entre fóruns indica um vazamento ativo que os defensores devem acompanhar.LeakPrioridade 68
Banco de dados de 23 mil estudantes do ITLA, República DominicanaUm banco de dados com mais de 23 mil registros de estudantes do Instituto Tecnológico de las Américas (ITLA), instituição pública da República Dominicana, está sendo oferecido no BreachForums. O dump inclui nomes e identificadores acadêmicos utilizáveis em phishing, credential stuffing e fraude de identidade contra alunos e funcionários. É um dos poucos vazamentos do setor educacional latino-americano neste lote.LeakPrioridade 44
Vazamento do código-fonte da ferramenta de conformidade Compass GRC da CyRAACSO código-fonte da plataforma de conformidade Compass GRC da CyRAACS vazou e foi compartilhado no BreachForums. A exposição do código proprietário permite que atacantes procurem vulnerabilidades e segredos embutidos, afetando organizações que usam a ferramenta. Clientes do produto enfrentam risco de cadeia de suprimentos e devem revisar falhas exploráveis.