BRIEFLeakhighP55
Vazamento de banco de dados da varejista Spencer's (EUA)
Spencer's (spencers.com)
Detectado7 novembro 2026 · 12:43 UTC
Um dump de banco de dados atribuído à rede varejista norte-americana Spencer's (spencers.com) foi publicado no BreachForums/DarkForums pelo ator scarlettgroup em 7 de novembro de 2026. Como marca varejista nacional, a Spencer's detém PII de clientes e dados de fidelidade, atrativos para fraude. A publicação é recente e os mesmos dados estão sendo replicados rapidamente em vários fóruns.
CategoriaLeak
Severidadehigh
Priority score55
Detectado7 novembro 2026 · 12:43 UTC
LeakPrioridade 38
Banco de dados do AU Small Finance Bank (Índia) à vendaO fórum de carding Darkpro anuncia um banco de dados atribuído ao AU Small Finance Bank, um banco comercial regulado da Índia, sem quantidade de registros ou data informadas. Se autêntico, dados de clientes ou de KYC de uma instituição financeira regulada circulam, viabilizando fraude e phishing direcionado aos correntistas. Escala e autenticidade não foram verificadas, então é um indício de baixa confiança que merece acompanhamento.LeakPrioridade 42
Vazamento de banco de dados da estatal PT Surveyor IndonesiaO ator 'Sophia' publicou no DarkForums um suposto vazamento de ~12 mil registros do E-Pengadaan, a plataforma de compras eletrônicas da PT Surveyor Indonesia, uma empresa estatal de inspeção. Dados de compras expõem contatos de fornecedores, contratos e e-mails de funcionários usáveis em phishing direcionado. A escala é modesta e a data não foi confirmada, então é um item de monitoramento e não um alerta.LeakPrioridade 46
Coleção de banco de dados da Virtue Maritime ShipmanagementUma coleção de banco de dados atribuída à Virtue Maritime Shipmanagement Corporation foi publicada na seção Leaks do BreachForums. Registros de tripulação e recrutamento marítimo podem expor dados pessoais de marítimos, documentos de identidade e contatos operacionais. A escala real não está confirmada, mas operadores navais e agências de recrutamento ligados à empresa devem avaliar a exposição.LeakPrioridade 58
Venda de 6,5 milhões de leads de clientes bancários de IsraelUm vendedor no BreachForums anuncia 6.519.993 «HQ Israel Bank Leads», um conjunto massivo de dados ligado a clientes bancários de Israel. Mesmo vindo de fontes de marketing e agregação, esse volume de contatos do setor financeiro viabiliza phishing, smishing e tomada de contas contra clientes de bancos. Bancos israelenses e seus clientes devem monitorar abuso de credenciais e engenharia social.LeakPrioridade 76
Banco de dados de 832GB do business.adobe.com publicadoUm agente usando o alias UNC6783 publicou no DarkForums, em 7 de novembro de 2026, um suposto banco de dados de 832GB de business.adobe.com. O volume sugere grandes quantidades de dados de clientes corporativos, contas e possivelmente contratos, úteis para credential stuffing, phishing e fraude B2B. Organizações que usam os serviços empresariais da Adobe devem tratá-lo como uma exposição ativa até a alegação ser verificada.LeakPrioridade 62
Vazamento de dados de 2 milhões de veículos e usuários de Nuevo LeónUm usuário de fórum publicou gratuitamente no DarkForums um conjunto de cerca de 2 milhões de registros que combinam dados veiculares e de usuários atribuído a Nuevo León, no México. O dump parece reunir nomes, endereços e identificadores de veículos ligados a residentes. Como os dados de registro veicular estadual facilitam fraude de identidade, phishing direcionado e riscos de localização física, as autoridades mexicanas e os residentes afetados devem tratar esses registros como expostos.