BRIEFLeakhighP74
Vazamento de 7,4 milhões de registros da Apteka.ru
Apteka.ru
Detectado7 novembro 2026 · 04:43 UTC
Um banco de dados de 7,4 milhões de registros da Apteka.ru, grande farmácia online russa, foi publicado para download no DarkForums pelo usuário UNC6783 em 7 de novembro de 2026. Bases de farmácias costumam conter nomes, contatos, endereços e dados de pedidos e de saúde, criando exposição de privacidade e fraude de alto valor. Deve ser tratado como vazamento recente e de grande escala, relevante para credential-stuffing e phishing.
CategoriaLeak
Severidadehigh
Priority score74
Detectado7 novembro 2026 · 04:43 UTC
LeakPrioridade 42
Vazamento de banco de dados de PII de clientes mexicanos da CosmotiendaUm ator publicou um vazamento gratuito de um banco de dados de PII mexicano atribuído à Cosmotienda, divulgado no fórum de carding BlackBones e rotulado como dataset de 2026. O dump parece conter dados pessoais de clientes, expondo os afetados a fraude de identidade e phishing direcionado. A thread tem cerca de dois meses, portanto não é um alerta recente, mas segue relevante para o monitoramento de vazamentos de uma marca varejista latino-americana.LeakPrioridade 40
Vazamento de banco de dados do Partido Baath do Iraque e da SíriaUm banco de dados atribuído ao Partido Baath socialista do Iraque e da Síria foi oferecido para download no BreachForums, podendo expor registros de filiação ou de pessoal de uma organização politicamente sensível. A publicação não traz data nem contagem de registros claras, então sua atualidade e escala não podem ser confirmadas. É relevante sobretudo para monitoramento de risco político regional e contrainteligência, mais do que para defensores da América Latina.LeakPrioridade 48
18.000 contas da Coinbase vazadas no DarkForumsUm conjunto de cerca de 18.000 contas da Coinbase foi publicado no DarkForums pelo usuário Zannokar em 1º de novembro de 2026, na seção de contas invadidas. Contas de exchanges de criptomoedas são alvos preferenciais para takeover e roubo direto, e credenciais vazadas alimentam credential-stuffing e phishing. O tamanho moderado limita o impacto, mas o setor financeiro deve monitorar a reutilização de credenciais.LeakPrioridade 45
Vazamento de banco de dados do governo do Iraque (rss.gov.iq, 100 GB)Um tópico no xReactor.org menciona um vazamento de 100 GB do banco de dados governamental rss.gov.iq, datado de agosto de 2026. Se verdadeiro, representa uma exfiltração considerável de registros do setor público iraquiano, com possíveis dados pessoais e de contas. Está datado de alguns meses atrás e afeta um alvo fora da América Latina, sendo relevante principalmente como contexto e não como alerta recente para defensores da região.LeakPrioridade 88
Banco de dados completo do Governo do Paraguai à vendaUm tópico no BreachForums (bf.st) anuncia um 'FULL DATABASE GOVERNMENT PARAGUAY', sugerindo uma exfiltração em larga escala de registros do setor público paraguaio. Se autêntico, pode expor dados pessoais de cidadãos, contas internas e informações administrativas de entidades estatais. É um vazamento governamental latino-americano de alto valor que os defensores devem verificar imediatamente e monitorar por fraude posterior.LeakPrioridade 72
Vazamento de dados da Prefeitura de Augusta, Geórgia (augustaga.gov)Um usuário do fórum (Lynlogor) publicou em meados de outubro de 2026 um vazamento de dados ligado ao domínio de governo municipal norte-americano augustaga.gov no DarkForums. O dump afeta um governo municipal, portanto provavelmente contém dados de funcionários, cidadãos ou operacionais internos cuja exposição facilita phishing e tomada de contas. Defensores do setor público municipal dos EUA devem avaliar o escopo e notificar os afetados.