BRIEFLeakhighP68
Vazamento de banco de dados do governo provincial de Bengkulu (Indonésia)
pusako.bengkuluprov.go.id
Detectado14 novembro 2026 · 16:14 UTC
Um backup de 5,9 GB pertencente ao pusako.bengkuluprov.go.id, portal do governo provincial de Bengkulu, na Indonésia, foi vazado e publicado no DarkForums. O dump provavelmente contém registros de cidadãos e administrativos de um órgão público. A exposição de dados governamentais possibilita phishing posterior, fraude de identidade e reconhecimento de infraestrutura.
CategoriaLeak
Severidadehigh
Priority score68
Detectado14 novembro 2026 · 16:14 UTC
LeakPrioridade 82
Novo vazamento de dados do Instituto Nacional Eleitoral do MéxicoUm ator identificado como Straight2number1 anunciou no DarkForums uma terceira publicação de dados atribuídos ao INE do México, órgão que mantém o registro eleitoral nacional. Registros eleitorais são muito sensíveis porque viabilizam fraude de identidade e a seleção de cidadãos e autoridades. As autoridades mexicanas devem confirmar o escopo, a atualidade e a exatidão da amostra.LeakPrioridade 62
Vazamento de dados de funcionários e folha de pagamento da MMDADados pessoais de funcionários e folha de pagamento da Metropolitan Manila Development Authority (MMDA) foram vazados no DarkNetArmy Forums pelo ator SUB-ZER0. Registros de folha normalmente expõem nomes, salários, identificadores fiscais e dados bancários de servidores, com alto risco de fraude de identidade e engenharia social. Agências das Filipinas devem alertar o pessoal afetado.LeakPrioridade 58
Banco de dados do portal governamental pnc.gov.pt vazadoUm banco de dados do portal pnc.gov.pt, iniciativa governamental portuguesa de educação cinematográfica, foi publicado no DarkNetArmy Forums pelo ator SUB-ZER0. Registros do portal podem expor usuários cadastrados e dados pessoais, viabilizando phishing e fraude. Defensores do setor público português devem avaliar a exposição.LeakPrioridade 70
Vazamento de 15 mil usuários válidos do Caixa.gov.brUma lista de 15 mil nomes de usuário válidos e verificados do caixa.gov.br — a Caixa Econômica Federal, banco estatal brasileiro de grande porte — circula no LeakForum. Usuários válidos viabilizam credential stuffing, phishing direcionado e enumeração de contas contra infraestrutura bancária crítica. O banco e seus clientes devem tratar isso como uma exposição ativa.LeakPrioridade 46
Publicação de 6,7 GB de logs de infostealer recentesUm lote de 6,7 GB de logs de infostealer recentes com data de 14 de novembro de 2026 está circulando em vários fóruns, incluindo DarkForums, NulledBB e Niflheim. Esses logs normalmente contêm credenciais corporativas e pessoais, cookies de sessão e dados de navegador. Os defensores devem assumir a exposição de credenciais e investigar o abuso de contas válidas em seu ambiente.LeakPrioridade 50
Banco de dados de funcionários da eTeam Inc. à vendaUm banco de dados de 2026 com funcionários da eTeam Inc., empresa de staffing dos EUA, está à venda no DarkForums pelo usuário Torax2020 em 14 de novembro de 2026. Empresas de staffing detêm dados de identidade, folha de pagamento e alocação de clientes úteis para fraude de e-mail corporativo e phishing com tema de recrutamento. Funcionários e organizações clientes afetados devem estar cientes.