BRIEFLeakhighP60
Filtración de 1300 GB de datos KYC con documentos y selfies
Detectado12 novembro 2026 · 12:13 UTC
Um vendedor no DarkForums anuncia um lote de cerca de 1300 GB de registros KYC com documentos de identidade, passaportes, carteiras de motorista e selfies de origem não identificada. Essa escala de documentos verificados facilita a tomada de contas, fraude de crédito e burla do onboarding em bancos, fintechs e plataformas de cripto. Os defensores devem monitorar a reutilização dos documentos de seus clientes e reforçar os controles de verificação e prova de vida.
CategoriaLeak
Severidadehigh
Priority score60
Detectado12 novembro 2026 · 12:13 UTC
LeakPrioridade 57
Banco de dados da jd.com China à venda no DarkForumsO vendedor 'araragi' no DarkForums oferece um banco de dados atribuído à gigante chinesa de e-commerce JD.com. Se autêntico, conteria grandes volumes de registros de clientes, com dados de contato e possivelmente de pedidos. É uma venda de dados varejistas de alto perfil relevante para o monitoramento de fraude e tomada de contas.LeakPrioridade 60
Banco de dados de 111 milhões de usuários do Notion à vendaO usuário 'chara' no DarkForums vende um suposto banco de dados de 111 milhões de registros de usuários do Notion. Um vazamento dessa magnitude exporia grandes volumes de e-mails corporativos e identificadores de conta amplamente usados por empresas. Qualquer organização que use Notion deve tratar isso como possível exposição de dados e credenciais.LeakPrioridade 62
Banco de dados da DiDi China com 910 milhões de registros à vendaO vendedor 'tet' no DarkForums está oferecendo um suposto banco de dados de 910 milhões de registros atribuído à gigante chinesa de transporte DiDi. A escala é enorme e, se autêntica, seria uma das maiores vendas de dados corporativos do período. Mesmo fora da região, importa para o monitoramento de credenciais expostas e fraude de identidade em escala global.LeakPrioridade 52
Vazamento de banco de dados do partido turco Yeniden RefahUm banco de dados de 661.859 registros atribuído ao partido turco Yeniden Refah está sendo vendido no BreachForums, incluindo supostamente dados de membros. Dados de filiação política são altamente sensíveis e facilitam phishing direcionado, coerção e doxxing de membros. Entidades políticas e da sociedade civil turcas devem tratar as listas de filiados como comprometidas.LeakPrioridade 55
Banco de dados CRM dos brokers Forex Admirals e MTrading à vendaAtores de ameaça estão vendendo dados de CRM ligados às corretoras de forex e cripto Admirals e MTrading (plataforma Nsuite.in), provavelmente contendo KYC e dados de conta de clientes. Esses dados financeiros alimentam a tomada de contas, engenharia social e fraude direcionada a investidores. As corretoras e seus clientes devem verificar a exposição e redefinir credenciais quando aplicável.LeakPrioridade 60
Banco de dados da Azerbaijan Airlines e voos de passageiros à vendaUm vendedor no DarkForums oferece o banco de dados da Azerbaijan Airlines (azal.az) junto com os próximos voos dos passageiros, expondo dados pessoais e cronogramas de viagem de uma companhia aérea nacional. Esses dados facilitam phishing direcionado, falsidade ideológica e riscos de segurança física para passageiros e funcionários. A companhia e seus parceiros devem tratar os registros de clientes e voos como comprometidos.