BRIEFLeakhighP50
Vazamento de 6,9 milhões de credenciais URL:LOG:PASS
Detectado15 novembro 2026 · 19:13 UTC
O ator cloudmarket_pro publicou em novembro de 2026 no DarkForums um conjunto de 6,9 milhões de linhas URL:LOG:PASS classificado como privado e UHQ, e o mesmo dump está sendo repassado em outros fóruns. Cada linha associa uma URL de login, um usuário e uma senha em texto claro, insumo direto para credential stuffing contra VPNs corporativas, webmail e portais SaaS. Como o escopo não está segmentado por organização, os defensores devem assumir que pode incluir funcionários de qualquer setor.
CategoriaLeak
Severidadehigh
Priority score50
Detectado15 novembro 2026 · 19:13 UTC
LeakPrioridade 56
Vazamento do banco de dados da Universidade de MadriEm 15 de novembro de 2026 o ator syx171 publicou no DarkForums o tópico 'DATABASE Universidad Madrid', a mesma conta que minutos antes divulgou um dump de um hospital espanhol. O dump provavelmente inclui contas acadêmicas e de funcionários, além de dados pessoais de estudantes, o que facilita phishing e credential stuffing contra os serviços da universidade. O tópico duplicado publicado dois minutos depois indica promoção ativa do mesmo conjunto de dados.LeakPrioridade 63
Banco de dados de hospital espanhol publicado no DarkForumsO usuário syx171 publicou em 15 de novembro de 2026 no DarkForums um tópico intitulado 'DATABASE Hospital Spain' oferecendo um dump de banco de dados atribuído a um hospital na Espanha. O volume e a amostra ainda não são conhecidos, mas dados de saúde normalmente incluem identificadores de pacientes e contatos. Organizações de saúde espanholas devem comparar a amostra com seus sistemas e monitorar possíveis extorsões posteriores.LeakPrioridade 55
Coleção de dados SCADA dos EUA publicada no BreachForumsUma coleção de dados rotulada 'BhriguOne Scada US' foi publicada no BreachForums pelo usuário waykurap em 15 de novembro de 2026. Se autêntica, reunir dados SCADA/ICS de alvos industriais dos EUA aumenta o risco para operadores e fornecedores de tecnologia operacional. Embora fora do foco AR-LATAM, é um vazamento de infraestrutura crítica recente e sensível que merece acompanhamento.LeakPrioridade 62
Vazamento de declarações patrimoniais de funcionários do MéxicoUm banco de dados de declarações patrimoniais de funcionários públicos mexicanos foi vazado no DarkForums pelo usuário SoftVoid. Esses registros expõem renda, imóveis e bens familiares dos funcionários, facilitando direcionamento, extorsão e perfilamento de corrupção. Órgãos do governo mexicano devem confirmar a origem e alertar os funcionários afetados.LeakPrioridade 74
Vazamento de 22.077 arquivos da Secretaria de Saúde de TamaulipasUm conjunto de 22.077 arquivos atribuído à Secretaria de Saúde de Tamaulipas (México) foi publicado no DarkForums. Registros de saúde pública podem conter dados de pacientes, funcionários e compras úteis para fraude, exposição e novas invasões. Defensores da saúde pública mexicana devem verificar o escopo e notificar os afetados.LeakPrioridade 48
Vazamento de dados SCADA dos EUA atribuído a BhriguOneUm usuário do BreachForums com o apelido 'waykurap' publicou em 15 de novembro de 2026 um vazamento 'BhriguOne Scada US' na seção Other Leaks. Ele alega expor dados SCADA/de controle industrial ligados a organizações dos EUA, embora a vítima exata e o volume de registros não sejam confirmados na prévia. Dados de controle industrial são de alto risco porque podem revelar credenciais, topologia de rede e acesso a sistemas de controle para invasões posteriores.