BRIEFLeakhighP63
Vazamento de banco de dados de 23 mil estudantes do ITLA (República Dominicana)
ITLA - Instituto Tecnológico de las Américas
Detectado6 novembro 2026 · 22:43 UTC
Um banco de dados com mais de 23 mil registros de estudantes do Instituto Tecnológico de las Américas (ITLA), na República Dominicana, foi publicado para download no BreachForums. Expõe dados pessoais de alunos, viabilizando phishing e fraude de identidade contra estudantes e funcionários. Por ser um instituto tecnológico público, é recomendável monitorar possível exposição adicional de dados acadêmicos e ligados ao Estado.
CategoriaLeak
Severidadehigh
Priority score63
Detectado6 novembro 2026 · 22:43 UTC
LeakPrioridade 45
Vazamento gratuito de dados da Plus Ultra Linhas Aéreas (Venezuela, Espanha e América Latina)Um vazamento gratuito identificado como da Plus Ultra Linhas Aéreas, cobrindo operações na Venezuela, Espanha e América Latina, foi publicado no DarkForums. Dados de clientes de companhias aéreas viabilizam phishing, fraude de viagem e tomada de contas, embora a escala e o tipo de registros não estejam confirmados no trecho. Por ser uma companhia que atua na região, a publicação merece monitoramento por possível exposição de dados de passageiros e operacionais.LeakPrioridade 60
Banco de dados de estudantes do ITLA (República Dominicana) publicado no DarkForumsO mesmo banco de dados de estudantes do ITLA (mais de 23 mil registros) também circula no DarkForums, indicando distribuição mais ampla em vários fóruns de vazamentos. Os dados pessoais ficam expostos a compradores e baixadores, elevando o risco de phishing e roubo de identidade posterior. Essa duplicação entre fóruns indica um vazamento ativo que os defensores devem acompanhar.LeakPrioridade 44
Vazamento do código-fonte da ferramenta de conformidade Compass GRC da CyRAACSO código-fonte da plataforma de conformidade Compass GRC da CyRAACS vazou e foi compartilhado no BreachForums. A exposição do código proprietário permite que atacantes procurem vulnerabilidades e segredos embutidos, afetando organizações que usam a ferramenta. Clientes do produto enfrentam risco de cadeia de suprimentos e devem revisar falhas exploráveis.LeakPrioridade 70
Vazamento de dados de 492 mil clientes do grupo ferroviário italiano Ferrovie dello StatoUm conjunto de dados de cerca de 492 mil registros de clientes da ferrovia nacional italiana, incluindo dados de contato e pessoais, está à venda no BreachForums. A Ferrovie dello Stato é infraestrutura crítica de transporte, e os registros expostos viabilizam phishing direcionado contra passageiros e funcionários. A grande escala e o setor crítico da vítima tornam o anúncio relevante, mesmo fora da América Latina.LeakPrioridade 68
Banco de dados de ~536 mil clientes da italiana Fastweb à vendaUm vendedor no BreachForums está oferecendo cerca de 536 mil registros de clientes da Fastweb, uma ISP italiana, incluindo e-mails, telefones, endereços e datas de nascimento. Dados de clientes de ISP são sensíveis para fraude de identidade e ataques de SIM swap ou phishing, e a Fastweb é uma provedora de telecom relevante. O tamanho e o contexto de telecom tornam esta uma venda de banco de dados notável.LeakPrioridade 60
Vazamento de banco de dados da Universidade ULEAM do EquadorUm usuário (Pheisito) publicou no DarkForums um banco de dados atribuído à ULEAM, a universidade pública Laica Eloy Alfaro de Manabí, no Equador, com data de hoje. Universidades públicas armazenam dados de alunos, servidores e registros acadêmicos cuja exposição alimenta credential stuffing e phishing direcionado contra funcionários. Por ser um vazamento regional recém-publicado, vale validar os dados e notificar a instituição.