BRIEFLeakhighP46
Vazamento de 82 milhões de endereços da Yuantong Express
Yuantong Express (yto.net.cn)
Detectado6 novembro 2026 · 11:43 UTC
Um conjunto de cerca de 82 milhões de registros de endereços da transportadora chinesa YTO Express (yto.net.cn) foi publicado no DarkForums pelo usuário cfqsdscqsdcqsc. Esses dados logísticos costumam incluir nomes, telefones e endereços de entrega, facilitando phishing e fraude direcionada. Representa uma grande exposição da cadeia de suprimentos relevante para equipes de e-commerce e segurança de entregas.
CategoriaLeak
Severidadehigh
Priority score46
Detectado6 novembro 2026 · 11:43 UTC
LeakPrioridade 40
Dados de usuários e pedidos do app Coinbase vazadosUm tópico no DarkForums alega ter dados de um app com a marca Coinbase cobrindo cerca de 7,5 milhões de pedidos e 1,8 milhões de usuários. O conteúdo exige login, então o escopo e a autenticidade não estão confirmados, mas o volume alegado é significativo. Analistas devem confirmar se são dados reais de clientes da Coinbase antes de escalar.LeakPrioridade 72
Vazamento de banco de dados da Serasa Experian (Brasil)Um banco de dados da Serasa Experian Brasil foi republicado com link de download funcional no DarkForums pelo usuário Isssuber. Como um dos principais birôs de crédito do país, os registros vazados são valiosos para fraude de identidade, crédito e phishing. Recomenda-se verificar se há dados atuais de consumidores e monitorar abusos.
LeakPrioridade 84
Banco de dados de comerciantes e pagamentos da IZIPAY Peru (3,64 mi registros) à vendaUm vendedor no DarkForums anuncia um banco de dados de 3,64 milhões de registros atribuído à Izipay, processadora de pagamentos peruana usada por comerciantes de todo o país. O dump conteria dados de comerciantes e pagamentos, expondo contatos comerciais e metadados de transações. É relevante porque viabiliza fraude de faturas, phishing contra comerciantes e ataques à cadeia de pagamentos com cartão no Peru.LeakPrioridade 36
Vazamento de dados da Mercedes-Benz TurquiaO usuário 'doommageddon' publicou em 25 de maio de 2026, no DarkForums, um conjunto de documentos intitulado 'Mercedez-Benz Turkey Data Leak'. O tópico tem cerca de cinco meses, portanto não é um alerta recente, e a amostra indica documentos em vez de um banco de dados completo e validado. Seu valor é de contexto sobre exposição de fornecedores e clientes do setor automotivo, não como incidente regional imediato.LeakPrioridade 70
Venda de documento interno da SpaceX sobre a constelação StarshieldUm vendedor do BreachForums (também espelhado no DarkForums) oferece um documento interno da SpaceX descrito como linha de base técnica e de arquitetura da constelação Starshield. A Starshield é a linha de satélites governamentais e de defesa da SpaceX, então o material provavelmente é sensível para programas espaciais militares e não um vazamento corporativo comum. Equipes de defesa e do setor espacial devem tratar o documento como comprometido e verificar se dados correlatos do programa foram expostos.LeakPrioridade 46
Vazamento de dados de 140 mil usuários do TourPay.appUm tópico no BreachForums anuncia um vazamento de dados que afeta cerca de 140 mil usuários do serviço de pagamentos de viagem TourPay.app. O conjunto incluiria contas de clientes, valiosas para fraude de pagamentos e credential stuffing contra parceiros do setor de turismo. O tópico tem várias páginas e não indica data recente clara, devendo ser tratado como relevante, mas não como alerta novo.