BRIEFLeaklowP45
Vazamento de dados de usuários das carteiras Trezor, Ledger e Arculus
Trezor, Ledger, Arculus / ShipMonk
Detectado7 novembro 2026 · 08:43 UTC
O ator 'Ghost_King' publicou no DarkForums um banco de dados de 2026 que reúne registros atribuídos aos fabricantes de carteiras de hardware Trezor, Ledger e Arculus, além da operadora logística ShipMonk. Se autêntico, expõe identidades, endereços de entrega e pedidos usados para phishing direcionado e risco de roubo físico contra detentores de criptoativos. A autenticidade e o alcance real ainda precisam ser verificados.
CategoriaLeak
Severidadelow
Priority score45
Detectado7 novembro 2026 · 08:43 UTC
LeakPrioridade 62
Vazamento de dados de 2 milhões de veículos e usuários de Nuevo LeónUm usuário de fórum publicou gratuitamente no DarkForums um conjunto de cerca de 2 milhões de registros que combinam dados veiculares e de usuários atribuído a Nuevo León, no México. O dump parece reunir nomes, endereços e identificadores de veículos ligados a residentes. Como os dados de registro veicular estadual facilitam fraude de identidade, phishing direcionado e riscos de localização física, as autoridades mexicanas e os residentes afetados devem tratar esses registros como expostos.LeakPrioridade 48
Venda de dados de seguro social da SSA dos EUAUm vendedor no DarkForums afirma oferecer dados de números de seguro social atribuídos à Administração da Seguridade Social dos EUA, uma agência federal. Se autêntico, a exposição desses números pode alimentar roubo de identidade e fraude fiscal em larga escala. A alegação não é verificada e a escala/data são incertas, mas aponta para um alvo governamental de alto valor.LeakPrioridade 45
Vazamento de banco de dados do Instituto Politécnico Nacional (ipn.mx)O usuário s4100n publicou um banco de dados intitulado 'ipn.mx' na seção Leaks/Databases do DarkForums, referente ao domínio do Instituto Politécnico Nacional do México, instituição pública de ensino superior. O tópico é de 10 de junho de 2026, portanto já tem vários meses, e não há informação sobre volume de registros ou campos incluídos. O vazamento de registros acadêmicos e de pessoal de uma instituição pública favorece credential stuffing, phishing e tomada de contas de alunos e servidores.LeakPrioridade 42
Banco de dados com PII de clientes mexicanos da Cosmotienda vazadoO usuário 'Jaded' publicou um Freebie no BlackBones Carding Forum oferecendo o que descreve como um banco de dados de PII mexicana de 2026 pertencente à Cosmotienda, varejista de cosméticos do México. O post é de 23 de agosto de 2026 e não traz quantidade de registros, campos ou amostra, então a escala real não está verificada. A PII de consumidores mexicanos viabiliza phishing, fraude de identidade e tomada de contas, além de acionar obrigações de proteção de dados para a empresa.LeakPrioridade 40
Vazamento de banco de dados do Partido Baath do Iraque e da SíriaUm banco de dados atribuído ao Partido Baath socialista do Iraque e da Síria foi oferecido para download no BreachForums, podendo expor registros de filiação ou de pessoal de uma organização politicamente sensível. A publicação não traz data nem contagem de registros claras, então sua atualidade e escala não podem ser confirmadas. É relevante sobretudo para monitoramento de risco político regional e contrainteligência, mais do que para defensores da América Latina.LeakPrioridade 48
18.000 contas da Coinbase vazadas no DarkForumsUm conjunto de cerca de 18.000 contas da Coinbase foi publicado no DarkForums pelo usuário Zannokar em 1º de novembro de 2026, na seção de contas invadidas. Contas de exchanges de criptomoedas são alvos preferenciais para takeover e roubo direto, e credenciais vazadas alimentam credential-stuffing e phishing. O tamanho moderado limita o impacto, mas o setor financeiro deve monitorar a reutilização de credenciais.