BRIEFLeakhighP60
Vazamento de banco de dados da Universidade ULEAM do Equador
ULEAM (Universidad Laica Eloy Alfaro de Manabí)
Detectado6 novembro 2026 · 20:43 UTC
Um usuário (Pheisito) publicou no DarkForums um banco de dados atribuído à ULEAM, a universidade pública Laica Eloy Alfaro de Manabí, no Equador, com data de hoje. Universidades públicas armazenam dados de alunos, servidores e registros acadêmicos cuja exposição alimenta credential stuffing e phishing direcionado contra funcionários. Por ser um vazamento regional recém-publicado, vale validar os dados e notificar a instituição.
CategoriaLeak
Severidadehigh
Priority score60
Detectado6 novembro 2026 · 20:43 UTC
LeakPrioridade 44
Vazamento do código-fonte da ferramenta de conformidade Compass GRC da CyRAACSO código-fonte da plataforma de conformidade Compass GRC da CyRAACS vazou e foi compartilhado no BreachForums. A exposição do código proprietário permite que atacantes procurem vulnerabilidades e segredos embutidos, afetando organizações que usam a ferramenta. Clientes do produto enfrentam risco de cadeia de suprimentos e devem revisar falhas exploráveis.LeakPrioridade 70
Vazamento de dados de clientes da Ferrovie dello Stato (492 mil registros)Cerca de 492 mil registros de clientes da Ferrovie dello Stato Italiane foram oferecidos no BreachForums, com dados de contato e pessoais. A base de clientes da operadora ferroviária nacional fica exposta a phishing direcionado e credential-stuffing. Por ser infraestrutura crítica de transporte, os dados vazados também facilitam o reconhecimento contra contas corporativas e de funcionários.LeakPrioridade 68
Vazamento de dados de 536 mil clientes da operadora italiana FastwebCerca de 536 mil registros de clientes da ISP italiana Fastweb —e-mails, telefones, endereços e datas de nascimento— foram publicados como vazamento no BreachForums. Os dados pessoais são diretamente reutilizáveis para phishing, SIM-swap e tomada de contas de assinantes residenciais e corporativos. Por ser uma ISP nacional relevante, a exposição gera risco tanto de fraude quanto de reconhecimento de infraestrutura.LeakPrioridade 55
Banco de dados da Binance com 335 milhões de registros à vendaUm vendedor ('Felixben') no DarkForums publicou em 5 de novembro de 2026 um suposto banco de dados da Binance com 335 milhões de registros rotulado como '2026'. Se for real, exporia dados de KYC e de contas de clientes de uma das maiores exchanges de criptomoedas do mundo; porém, alegações de 'banco de dados da Binance' costumam ser recicladas ou falsas, então é preciso verificar antes de reagir.LeakPrioridade 50
Alegado vazamento do banco de dados de usuários da IKEAUm usuário do DarkForums (XOUCAO, novembro de 2026) publicou uma thread alegando ter o banco de dados de usuários da IKEA com todas as informações pessoais de clientes. O conteúdo visível não traz amostra, contagem de registros nem prova de acesso, então a alegação não é verificada e pode ser dado reciclado ou inventado. Bases de clientes desse porte alimentam credential stuffing e campanhas de phishing direcionado.LeakPrioridade 60
Vazamento do banco de dados interno da Universidade UniguaçuUm ator do fórum clandestino Spear/Spear4h publicou um registro de 'banco de dados interno vazado' atribuído à Universidade Uniguaçu, instituição privada brasileira; a thread exige login, então não é possível ver volume nem tipos de dados. Bancos internos de universidades normalmente guardam dados de alunos, servidores e finanças usados em phishing e fraude. Instituições de ensino brasileiras são alvos frequentes, e a alegação deve ser verificada junto à instituição.