BRIEFLeaklowP40
Vazamento de dados de funcionários da Amerijet International
Amerijet International Airlines
Detectado14 novembro 2026 · 03:13 UTC
Um vendedor publicou uma base com mais de 3.400 contas de funcionários da Amerijet International Airlines, aparentemente extraída do tenant Azure da companhia aérea, com nomes completos, e-mails corporativos, cargos e telefones. O post foi replicado em PwsForums, RaidForums e DarkForums, o que indica distribuição ativa e não um paste isolado. O valor para um atacante é o reconhecimento e o phishing direcionado contra equipes de aviação e logística, não o credential stuffing em massa.
CategoriaLeak
Severidadelow
Priority score40
Detectado14 novembro 2026 · 03:13 UTC
LeakPrioridade 50
Combo de bases de dados brasileiras à venda (2022-2026)Um tópico do DarkNetArmy publicado há minutos pelo usuário polacu157 anuncia o que diz ser o maior combo de bases de dados do Brasil, com vazamentos datados de 2022 a 2026. Se for real, reúne registros pessoais e corporativos de várias organizações brasileiras em uma única venda em massa, reduzindo drasticamente o esforço para abusar deles. Defensores no Brasil devem monitorar o reaparecimento de seus dados nesses pacotes agregados.LeakPrioridade 88
Vazamento de banco de dados da SENARECOM da BolíviaEm 13 de novembro de 2026, o usuário konata_izumi_shell publicou nos fóruns DarkForums, BreachForums e RaidForums um banco de dados atribuído à SENARECOM, o registro nacional boliviano de comercialização de minerais e metais. O conteúdo está atrás de login, mas o alvo é um órgão estatal com dados de operadores, licenças e transações comerciais. Deve ser tratado como exposição verificável de dados do setor público e monitorado quanto a reuso em fraudes e phishing.LeakPrioridade 55
Banco de dados de 250.000 usuários da PChome Taiwan à vendaUm vendedor no BreachForums está oferecendo um banco de dados de aproximadamente 250.000 perfis de usuários da plataforma de e-commerce taiwanesa PChome, incluindo e-mails, telefones e registros de transações. Os dados permitem credential stuffing e phishing contra um varejista identificado com grande base de clientes. Os usuários afetados devem ser alertados e forçados a redefinir senhas.LeakPrioridade 48
Venda de logs de acesso do banco canadense AlternaBankUm vendedor com o apelido ROOT SYSTEM no DarkNetArmy anuncia logs de acesso premium para o AlternaBank, banco online canadense, alegando credenciais de acesso a contas. A venda de logs de acesso bancário possibilita tomada de contas e transferências fraudulentas contra uma instituição financeira identificada. O anúncio é de setembro de 2026 e continua ativo.LeakPrioridade 40
Vazamento de banco de dados do Match Group (Tinder, OkCupid)Um tópico em um clone do RaidForums afirma que um banco de dados do Match Group com marcas como Tinder, Match.com e OkCupid foi vazado e está disponível para download. A publicação não tem data confiável e aparece em um fórum de conteúdo reciclado, podendo ser um dump antigo. Se autêntico, os registros permitiriam credential stuffing e phishing contra milhões de usuários de apps de relacionamento.LeakPrioridade 46
Banco de dados de bancos jordanianos do truemarkets3d.net à vendaUm vendedor no BreachForums anuncia um banco de dados supostamente extraído do truemarkets3d.net com dados de bancos e estabelecimentos sediados na Jordânia. O anúncio mira registros do setor financeiro, atrativos para fraude e tomada de contas. Instituições jordanianas devem avaliar a exposição, ainda que o país esteja fora do foco AR-LATAM.