BRIEFLeakhighP70
Vazamento de dados de 492 mil clientes do grupo ferroviário italiano Ferrovie dello Stato
Ferrovie dello Stato Italiane (gruppoferrovieitaliane.it)
Detectado6 novembro 2026 · 21:43 UTC
Reposts agrupados2
Um conjunto de dados de cerca de 492 mil registros de clientes da ferrovia nacional italiana, incluindo dados de contato e pessoais, está à venda no BreachForums. A Ferrovie dello Stato é infraestrutura crítica de transporte, e os registros expostos viabilizam phishing direcionado contra passageiros e funcionários. A grande escala e o setor crítico da vítima tornam o anúncio relevante, mesmo fora da América Latina.
CategoriaLeak
Severidadehigh
Priority score70
Detectado6 novembro 2026 · 21:43 UTC
LeakPrioridade 58
Banco de dados médico do pessoal de saúde dos EUA à vendaUm ator no BreachForums afirma vender um banco de dados médico com informações completas do pessoal de saúde de todo os Estados Unidos. Se autêntico, exporia dados pessoais e profissionais sensíveis de trabalhadores da saúde em escala nacional. Esses dados alimentam roubo de identidade e fraude direcionada contra organizações de saúde.LeakPrioridade 52
Banco de dados da Universidade de Camarines Norte (Filipinas) vazadoUm tópico no BreachForums anuncia o banco de dados da Universidade de Camarines Norte, nas Filipinas, classificado como vazamento de 2026. Um banco de dados universitário costuma conter registros pessoais de alunos e funcionários, dados de contato e matrícula, que possibilitam roubo de identidade e phishing direcionado à instituição. As pessoas afetadas e a universidade devem tratar os dados como comprometidos.LeakPrioridade 58
Vazamento do banco de dados da SplitVPN (NotVPN) expõe 23,4 milhões de usuáriosUm conjunto de dados atribuído ao provedor de VPN SplitVPN (NotVPN) circula no fórum xReactor, supostamente com 23,4 milhões de contas de usuário, 58 milhões de registros de atividade e 13,6 milhões de dispositivos. Dados de assinantes de VPN expõem identidades, dados de pagamento e metadados de conexão, úteis para tomada de contas, phishing direcionado e desanonimização. Organizações que usam esse tipo de serviço de VPN de terceiros devem tratá-lo como um incidente de exposição.LeakPrioridade 55
Vazamento de banco de dados da varejista Spencer's (EUA)Um dump de banco de dados atribuído à rede varejista norte-americana Spencer's (spencers.com) foi publicado no BreachForums/DarkForums pelo ator scarlettgroup em 7 de novembro de 2026. Como marca varejista nacional, a Spencer's detém PII de clientes e dados de fidelidade, atrativos para fraude. A publicação é recente e os mesmos dados estão sendo replicados rapidamente em vários fóruns.LeakPrioridade 38
Banco de dados do AU Small Finance Bank (Índia) à vendaO fórum de carding Darkpro anuncia um banco de dados atribuído ao AU Small Finance Bank, um banco comercial regulado da Índia, sem quantidade de registros ou data informadas. Se autêntico, dados de clientes ou de KYC de uma instituição financeira regulada circulam, viabilizando fraude e phishing direcionado aos correntistas. Escala e autenticidade não foram verificadas, então é um indício de baixa confiança que merece acompanhamento.LeakPrioridade 42
Vazamento de banco de dados da estatal PT Surveyor IndonesiaO ator 'Sophia' publicou no DarkForums um suposto vazamento de ~12 mil registros do E-Pengadaan, a plataforma de compras eletrônicas da PT Surveyor Indonesia, uma empresa estatal de inspeção. Dados de compras expõem contatos de fornecedores, contratos e e-mails de funcionários usáveis em phishing direcionado. A escala é modesta e a data não foi confirmada, então é um item de monitoramento e não um alerta.