BRIEFLeakcriticalP90
Vazamento de 400 GB de dados da prefeitura de Cancún (cancun.gob.mx)
Ayuntamiento de Cancún / cancun.gob.mx
Detectado15 novembro 2026 · 20:13 UTC
O usuário 'arcepah' publicou no DarkForums, em 15 de novembro de 2026, um banco de dados de 400 GB que pertenceria à prefeitura de Cancún (cancun.gob.mx). Dados municipais podem incluir registros de cidadãos, documentos internos e credenciais, viabilizando fraude de identidade e invasões posteriores a sistemas de governo. Defensores devem verificar o vazamento nos ativos expostos e monitorar a reutilização de credenciais.
CategoriaLeak
Severidadecritical
Priority score90
Detectado15 novembro 2026 · 20:13 UTC
LeakPrioridade 55
Vazamento do banco de dados SpainDB com 300 mil pessoasEm 15 de novembro de 2026 o usuário 'syx171' publicou o 'SpainDB', um banco de dados com cerca de 300 mil indivíduos espanhóis, na seção de vazamentos do DarkForums. Esse tipo de dado populacional costuma alimentar phishing, fraude de identidade e credential-stuffing contra bancos e serviços online. As organizações espanholas devem verificar se seus usuários aparecem no conjunto e alertar os clientes afetados.LeakPrioridade 50
Vazamento de 6,9 milhões de credenciais URL:LOG:PASSO ator cloudmarket_pro publicou em novembro de 2026 no DarkForums um conjunto de 6,9 milhões de linhas URL:LOG:PASS classificado como privado e UHQ, e o mesmo dump está sendo repassado em outros fóruns. Cada linha associa uma URL de login, um usuário e uma senha em texto claro, insumo direto para credential stuffing contra VPNs corporativas, webmail e portais SaaS. Como o escopo não está segmentado por organização, os defensores devem assumir que pode incluir funcionários de qualquer setor.LeakPrioridade 56
Vazamento do banco de dados da Universidade de MadriEm 15 de novembro de 2026 o ator syx171 publicou no DarkForums o tópico 'DATABASE Universidad Madrid', a mesma conta que minutos antes divulgou um dump de um hospital espanhol. O dump provavelmente inclui contas acadêmicas e de funcionários, além de dados pessoais de estudantes, o que facilita phishing e credential stuffing contra os serviços da universidade. O tópico duplicado publicado dois minutos depois indica promoção ativa do mesmo conjunto de dados.LeakPrioridade 63
Vazamento de banco de dados de um hospital da EspanhaO usuário 'syx171' publicou no DarkForums, em 15 de novembro de 2026, um banco de dados que pertenceria a um hospital da Espanha. Registros de saúde são altamente sensíveis e valiosos para fraude e extorsão, e uma violação pode expor dados de pacientes e funcionários. Defensores do setor de saúde espanhol devem confirmar o escopo e monitorar o uso indevido posterior.LeakPrioridade 55
Coleção de dados SCADA dos EUA publicada no BreachForumsUma coleção de dados rotulada 'BhriguOne Scada US' foi publicada no BreachForums pelo usuário waykurap em 15 de novembro de 2026. Se autêntica, reunir dados SCADA/ICS de alvos industriais dos EUA aumenta o risco para operadores e fornecedores de tecnologia operacional. Embora fora do foco AR-LATAM, é um vazamento de infraestrutura crítica recente e sensível que merece acompanhamento.LeakPrioridade 62
Vazamento de declarações patrimoniais de funcionários do MéxicoUm banco de dados de declarações patrimoniais de funcionários públicos mexicanos foi vazado no DarkForums pelo usuário SoftVoid. Esses registros expõem renda, imóveis e bens familiares dos funcionários, facilitando direcionamento, extorsão e perfilamento de corrupção. Órgãos do governo mexicano devem confirmar a origem e alertar os funcionários afetados.