BRIEFLeakhighP62
Vazamento de dados de clientes da Tarte Cosmetics e Triple Whale
tartecosmetics.com / Triple Whale
Detectado11 novembro 2026 · 06:43 UTC
Uma publicação no BreachForums (bf.st) anuncia uma coleção que afeta tartecosmetics.com e a empresa de analytics Triple Whale, com 218.783 contas, 189.152 hashes de senhas e 12,6 milhões de registros de clientes. Os dados misturam contas de e-commerce e cosméticos com credenciais, viabilizando credential-stuffing e phishing direcionado à marca e a seus compradores. Defensores devem tratar as credenciais expostas como comprometidas.
CategoriaLeak
Severidadehigh
Priority score62
Detectado11 novembro 2026 · 06:43 UTC
LeakPrioridade 58
Banco de dados de 1 milhão de usuários da Gulf Air à vendaUm vendedor usando o alias databreach000 oferece aproximadamente 1 milhão de registros de usuários da Gulf Air (gulfair.com) no mercado DarkForums. A Gulf Air é a companhia aérea nacional do Bahrein, então os dados provavelmente incluem identidades e contatos de clientes, facilitando credential stuffing e phishing direcionado contra viajantes e usuários do programa de fidelidade. Grandes conjuntos de dados de companhias aéreas também trazem implicações regulatórias e de fraude para a empresa e seus parceiros.LeakPrioridade 30
Combolist massiva de 32 milhões de linhas vinculada ao StarLinkCloudsUm usuário do NulledBB publicou um corpus de cerca de 32,2 milhões de linhas URL:login:senha sob os rótulos Secretline.top e StarLinkClouds. Trata-se de uma agregação genérica de logs de infostealer, e não de um vazamento de uma organização específica, mas o volume aumenta o risco de credential stuffing e tomada de contas em serviços corporativos e de consumidor. Nenhuma vítima nomeada é identificável na postagem.LeakPrioridade 74
Banco de dados do Ministério da Eletricidade do Kuwait vazadoUm banco de dados do Ministério da Eletricidade e Água do Kuwait (mew.gov-kw), órgão nacional de infraestrutura crítica, foi publicado para distribuição em uma seção de vazamentos de um mercado do BreachForums. A exposição de um ministério de energia afeta diretamente operadores de infraestrutura e pode viabilizar acessos posteriores ou phishing direcionado contra seu pessoal. Está fora do escopo AR-LATAM, mas é uma exposição real de dados de infraestrutura crítica governamental que merece acompanhamento.LeakPrioridade 48
Despejo de banco de dados completo 'RF' de 405 GB distribuído como torrentUm arquivo 'RF FullDatabase' de 405 GB está sendo distribuído como torrent no Cracked.st na seção Other Leaks, o que indica um despejo de dados de grande porte e não uma combolist pequena. A listagem não nomeia a organização vítima, o que limita a atribuição imediata, mas a escala sugere um vazamento substancial que merece inspeção. Os defensores devem amostrar o arquivo para identificar contas e domínios afetados.LeakPrioridade 44
Logs de stealer do portal governamental Prakerja (Indonésia)O usuário Mellirix publicou 'Logs Prakerja Go.id Form Stealerlogs' no DarkForums em 11 de novembro de 2026, referindo credenciais capturadas por infostealer no portal governamental indonésio Prakerja. Os logs provavelmente expõem credenciais de candidatos e servidores vinculadas a um domínio .go.id. Programas de governo que usam esses portais devem tratar isso como risco de comprometimento de credenciais que exige redefinição e revisão.LeakPrioridade 48
Vazamento de 140 milhões de registros da Chaoxing XuexitongO usuário Amirxx60 publicou um 'Chaoxin Xuexitong 2026 140M Leak' no DarkForums em 11 de novembro de 2026, atribuindo um grande conjunto de dados da plataforma educacional chinesa Chaoxing Xuexitong. O número coincide com vazamentos anteriores conhecidos dessa plataforma, então boa parte dos dados pode ser reciclada e não nova. Continua sendo uma grande exposição de dados do setor educacional, mas de relevância urgente limitada para defensores latino-americanos.