BRIEFLeaklowP46
Vazamento de dados de 140 mil usuários do TourPay.app
TourPay.app
Detectado6 novembro 2026 · 08:43 UTC
Um tópico no BreachForums anuncia um vazamento de dados que afeta cerca de 140 mil usuários do serviço de pagamentos de viagem TourPay.app. O conjunto incluiria contas de clientes, valiosas para fraude de pagamentos e credential stuffing contra parceiros do setor de turismo. O tópico tem várias páginas e não indica data recente clara, devendo ser tratado como relevante, mas não como alerta novo.
CategoriaLeak
Severidadelow
Priority score46
Detectado6 novembro 2026 · 08:43 UTC
LeakPrioridade 36
Vazamento de dados da Mercedes-Benz TurquiaO usuário 'doommageddon' publicou em 25 de maio de 2026, no DarkForums, um conjunto de documentos intitulado 'Mercedez-Benz Turkey Data Leak'. O tópico tem cerca de cinco meses, portanto não é um alerta recente, e a amostra indica documentos em vez de um banco de dados completo e validado. Seu valor é de contexto sobre exposição de fornecedores e clientes do setor automotivo, não como incidente regional imediato.LeakPrioridade 70
Venda de documento interno da SpaceX sobre a constelação StarshieldUm vendedor do BreachForums (também espelhado no DarkForums) oferece um documento interno da SpaceX descrito como linha de base técnica e de arquitetura da constelação Starshield. A Starshield é a linha de satélites governamentais e de defesa da SpaceX, então o material provavelmente é sensível para programas espaciais militares e não um vazamento corporativo comum. Equipes de defesa e do setor espacial devem tratar o documento como comprometido e verificar se dados correlatos do programa foram expostos.LeakPrioridade 74
Banco de dados de licenças da Cidade do México publicado no DarkForumsO usuário 'alina' publicou em 6 de novembro de 2026, na seção de bancos de dados do DarkForums, um conjunto rotulado como 'Mexico City Licenses', sem confirmação do esquema nem da quantidade de registros. Se forem licenças oficiais da Cidade do México, o vazamento expõe nomes, endereços e números de licença dos titulares, viabilizando fraude de identidade e falsidade ideológica. É um vazamento recente ligado ao setor público da América Latina e deve ser verificado antes de circular mais.LeakPrioridade 62
Banco de dados do Salesianos Zaragoza vazado no BreachForumsUm ator com o alias AndreGretry publicou em 6 de novembro de 2026 um banco de dados do Salesianos Zaragoza, instituição de ensino católica da Espanha, no BreachForums (bf.st). O volume exato de registros não é visível no trecho, mas o material é apresentado como a base completa da organização, provavelmente com dados pessoais de alunos, famílias e funcionários. Escolas espanholas lidam com dados de menores, o que agrava a exposição de privacidade e o risco regulatório sob o GDPR/LOPDGDD.LeakPrioridade 55
Banco de dados de um banco vazado e compartilhado no fórum DarkNetArmyUm usuário do fórum (SUB-ZER0) publicou um 'freebie' intitulado 'DATABASE OF A BANK' na seção Premium do DarkNetArmy esta semana. A postagem não revela o banco vítima nem seu país, mas um banco de dados de clientes bancários traz alto risco de fraude e tomada de contas, então o material deve ser validado. Se for uma instituição latino-americana, pode conter dados pessoais e de contas úteis para engenharia social.LeakPrioridade 40
Publicados 16,2 milhões de credenciais roubadas de todo o mundoUm post da seção VIP do DarkForums (replicado no Spear) anuncia um corpus de 16,2 milhões de linhas URL:login:senha datado de 06/11/2026, montado a partir de logs de infostealers globais. Nenhuma organização vítima é nomeada, o que limita a atribuição direta. O volume ainda viabiliza credential stuffing em larga escala contra VPNs corporativas, webmail e e-commerce.