BRIEFLeaklowP45
Vazamento de banco de dados do Instituto Politécnico Nacional (ipn.mx)
Instituto Politécnico Nacional (IPN), Mexico
Detectado7 novembro 2026 · 06:43 UTC
O usuário s4100n publicou um banco de dados intitulado 'ipn.mx' na seção Leaks/Databases do DarkForums, referente ao domínio do Instituto Politécnico Nacional do México, instituição pública de ensino superior. O tópico é de 10 de junho de 2026, portanto já tem vários meses, e não há informação sobre volume de registros ou campos incluídos. O vazamento de registros acadêmicos e de pessoal de uma instituição pública favorece credential stuffing, phishing e tomada de contas de alunos e servidores.
CategoriaLeak
Severidadelow
Priority score45
Detectado7 novembro 2026 · 06:43 UTC
LeakPrioridade 42
Banco de dados com PII de clientes mexicanos da Cosmotienda vazadoO usuário 'Jaded' publicou um Freebie no BlackBones Carding Forum oferecendo o que descreve como um banco de dados de PII mexicana de 2026 pertencente à Cosmotienda, varejista de cosméticos do México. O post é de 23 de agosto de 2026 e não traz quantidade de registros, campos ou amostra, então a escala real não está verificada. A PII de consumidores mexicanos viabiliza phishing, fraude de identidade e tomada de contas, além de acionar obrigações de proteção de dados para a empresa.LeakPrioridade 40
Vazamento de banco de dados do Partido Baath do Iraque e da SíriaUm banco de dados atribuído ao Partido Baath socialista do Iraque e da Síria foi oferecido para download no BreachForums, podendo expor registros de filiação ou de pessoal de uma organização politicamente sensível. A publicação não traz data nem contagem de registros claras, então sua atualidade e escala não podem ser confirmadas. É relevante sobretudo para monitoramento de risco político regional e contrainteligência, mais do que para defensores da América Latina.LeakPrioridade 48
18.000 contas da Coinbase vazadas no DarkForumsUm conjunto de cerca de 18.000 contas da Coinbase foi publicado no DarkForums pelo usuário Zannokar em 1º de novembro de 2026, na seção de contas invadidas. Contas de exchanges de criptomoedas são alvos preferenciais para takeover e roubo direto, e credenciais vazadas alimentam credential-stuffing e phishing. O tamanho moderado limita o impacto, mas o setor financeiro deve monitorar a reutilização de credenciais.LeakPrioridade 74
Vazamento de 7,4 milhões de registros da Apteka.ruUm banco de dados de 7,4 milhões de registros da Apteka.ru, grande farmácia online russa, foi publicado para download no DarkForums pelo usuário UNC6783 em 7 de novembro de 2026. Bases de farmácias costumam conter nomes, contatos, endereços e dados de pedidos e de saúde, criando exposição de privacidade e fraude de alto valor. Deve ser tratado como vazamento recente e de grande escala, relevante para credential-stuffing e phishing.LeakPrioridade 45
Vazamento de banco de dados do governo do Iraque (rss.gov.iq, 100 GB)Um tópico no xReactor.org menciona um vazamento de 100 GB do banco de dados governamental rss.gov.iq, datado de agosto de 2026. Se verdadeiro, representa uma exfiltração considerável de registros do setor público iraquiano, com possíveis dados pessoais e de contas. Está datado de alguns meses atrás e afeta um alvo fora da América Latina, sendo relevante principalmente como contexto e não como alerta recente para defensores da região.LeakPrioridade 88
Banco de dados completo do Governo do Paraguai à vendaUm tópico no BreachForums (bf.st) anuncia um 'FULL DATABASE GOVERNMENT PARAGUAY', sugerindo uma exfiltração em larga escala de registros do setor público paraguaio. Se autêntico, pode expor dados pessoais de cidadãos, contas internas e informações administrativas de entidades estatais. É um vazamento governamental latino-americano de alto valor que os defensores devem verificar imediatamente e monitorar por fraude posterior.