BRIEFLeakhighP62
Vazamento de 689 mil registros do Pajemploi (urssaf.fr) na França
Pajemploi / URSSAF (urssaf.fr)
Detectado7 novembro 2026 · 16:43 UTC
O usuário Halvvutir, do DarkForums, publicou em 7 de novembro de 2026 um conjunto de 689 mil registros atribuído ao Pajemploi, serviço de emprego familiar da URSSAF francesa. São dados previdenciários estatais sobre empregadores domésticos e de cuidado infantil, altamente sensíveis para fraude de identidade e engenharia social. A autenticidade e os campos devem ser validados antes de qualquer notificação.
CategoriaLeak
Severidadehigh
Priority score62
Detectado7 novembro 2026 · 16:43 UTC
LeakPrioridade 62
Vazamento de 7 milhões de registros do Banco Santander MéxicoUm banco de dados de 7 milhões de registros atribuído ao Banco Santander México está sendo recompartilhado no DarkForums com a nota 'novo link solicitado', o que sugere republicação de dados já circulados e não uma nova invasão. Se autêntico, conteria identidades e dados financeiros de clientes bancários mexicanos. Mesmo como repostagem, segue valioso para credential stuffing, phishing e fraude contra clientes do banco.LeakPrioridade 92
Banco de dados do RENIEC do Peru (31M de registros) vazadoUm banco de dados de 31 milhões de registros atribuído ao RENIEC do Peru, o registro civil nacional, está sendo publicado para download no DarkForums pelo usuário Prymutir. Esse volume equivale praticamente a toda a população adulta do país e inclui dados de identidade como nomes, números de DNI e endereços. A exposição de um registro nacional de identidade viabiliza roubo de identidade em massa, fraude e tomada de contas contra cidadãos e qualquer serviço que valide DNI.LeakPrioridade 55
Vazamento completo da BMW divulgado em 13 partesO usuário Halvvutir, do DarkForums, anunciou em 7 de novembro de 2026 uma liberação em várias partes descrita como o vazamento completo da BMW, dividida em 13 arquivos. Dumps de grandes montadoras costumam misturar documentos internos, dados de fornecedores e registros de clientes, úteis para fraude de e-mail corporativo e extorsão. Por parecer uma repostagem, é preciso amostrar antes de tratá-lo como incidente novo.LeakPrioridade 60
Vazamento de 539.737 registros do registro civil de Jacarta OrientalUma postagem no DarkForums anuncia 539.737 registros rotulados como dados recentes do Dukcapil de Jacarta Oriental, o registro civil da Indonésia, publicada em 7 de novembro de 2026. Esses dados costumam incluir documento nacional, endereço e composição familiar, viabilizando fraude de identidade e abertura de contas em escala. A Indonésia não é nossa região prioritária, mas o volume e a fonte governamental justificam monitoramento.LeakPrioridade 66
Banco de dados do Ministério da Saúde francês (sante.gouv.fr) vazadoO usuário metromec, do DarkForums, publicou em 7 de novembro de 2026 um conjunto de dados atribuído ao sante.gouv.fr, Ministério da Saúde da França. Portais públicos de saúde armazenam dados pessoais e profissionais sensíveis, então qualquer vazamento real gera risco de fraude de identidade, phishing e exposição regulatória. O volume não é informado na postagem e deve ser verificado antes de notificar.LeakPrioridade 72
Vazamento de banco de dados de 7,11 milhões de registros da GeminiO usuário Monxulir, do DarkForums, publicou em 7 de novembro de 2026 um arquivo descrito como um banco de 7,11 milhões de registros ligado à Gemini.com, exchange de criptomoedas dos EUA. Se autêntico, exporia dados de identidade e de contas de clientes de uma exchange regulada, alvo prioritário de phishing, credential stuffing e sequestro de conta por SIM swap. O tamanho e a autenticidade devem ser tratados como não confirmados até amostragem.