BRIEFLeakhighP48
Vazamento de dados SCADA dos EUA atribuído a BhriguOne
US SCADA systems (BhriguOne)
Detectado15 novembro 2026 · 16:14 UTC
Um usuário do BreachForums com o apelido 'waykurap' publicou em 15 de novembro de 2026 um vazamento 'BhriguOne Scada US' na seção Other Leaks. Ele alega expor dados SCADA/de controle industrial ligados a organizações dos EUA, embora a vítima exata e o volume de registros não sejam confirmados na prévia. Dados de controle industrial são de alto risco porque podem revelar credenciais, topologia de rede e acesso a sistemas de controle para invasões posteriores.
CategoriaLeak
Severidadehigh
Priority score48
Detectado15 novembro 2026 · 16:14 UTC
LeakPrioridade 60
Banco de dados da Universidade de Harvard à venda em fórum de vazamentosUm usuário do fórum DarkNetArmy com o apelido 'thisversace' publicou em 15 de novembro de 2026 uma 'base de dados da Universidade Harvard', alegando ter informações da instituição. O volume e os campos exatos não são confirmados na prévia, mas uma entidade acadêmica desse perfil a torna um alvo de alto valor. Bancos institucionais vazados costumam alimentar credential stuffing e phishing direcionado contra funcionários e alunos.LeakPrioridade 75
Corretora turca Bitay.com vaza 566 mil KYC e expõe acesso ao banco de dadosUma postagem em fórum oferece dados da Bitay.com, corretora de criptomoedas turca, alegando 566 mil registros KYC, 149 mil IBANs e acesso ao vivo ao banco de dados. A exposição de dados de identidade e bancários de usuários da plataforma gera grave risco de fraude e regulatório, sobretudo com a alegação de acesso ao vivo. Usuários turcos de criptomoedas e clientes da Bitay devem tratar suas credenciais e dados de identidade como comprometidos.LeakPrioridade 42
Banco de dados de 72 mil clientes da rede polonesa Piratto à vendaUm vendedor do BreachForums oferece um banco de dados de cerca de 72 mil linhas do piratto.pl, empresa de restaurantes da Polônia, com endereços de e-mail e telefones. São dados de contato de consumidores, úteis principalmente para spam, smishing e credential stuffing. O impacto é limitado, mas a venda é concreta e o conjunto mira o mercado polonês.LeakPrioridade 62
Vazamento do banco de dados interno da Xiaomi ChinaUm dump intitulado Xiaomi China Database foi publicado em um fórum de hacking em 30 de outubro de 2026, contendo arquivos CSV de ordens de serviço e outros registros corporativos. O vazamento de dados internos de um grande fabricante possibilita phishing direcionado e reconhecimento de cadeia de suprimentos contra parceiros e funcionários. Empresas que fazem negócios com a Xiaomi devem avaliar se seus dados aparecem no dump.LeakPrioridade 63
Venda de dados de 2,5 milhões de usuários do site do governo de HaryanaUm vendedor no DarkForums ofereceu dados de 2,5 milhões de usuários supostamente do site governamental internationalyogadayhry.in de Haryana, Índia, agora marcado como vendido. Dados de cidadãos mantidos pelo governo, ao vazarem, alimentam fraude de identidade e engenharia social direcionada ao público. Entidades do setor público indiano e usuários do site devem verificar a violação e monitorar uso indevido.LeakPrioridade 73
Venda de banco de dados da corretora turca Bitay: 566 mil KYC e 149 mil IBANsUm vendedor no DarkForums anuncia um suposto dump ao vivo do banco de dados da corretora turca Bitay.com, com cerca de 566 mil registros de KYC, 149 mil IBANs e 31 milhões de operações, além de acesso contínuo ao banco. A combinação de documentos de identidade verificados e números de conta bancária é um kit de alto valor para fraude de identidade e phishing direcionado aos clientes. O suposto acesso ativo indica que a exposição pode continuar em andamento.