BRIEFLeakhighP45
Vazamento do banco de dados da Universidade de Camarines Norte (Filipinas)
University of Camarines Norte
Detectado7 novembro 2026 · 13:43 UTC
O BreachForums divulga um banco de dados da Universidade de Camarines Norte, universidade estadual das Filipinas, rotulado como dados de 2026. Se autêntico, expõe registros de alunos, docentes e candidatos: identidades, dados de contato e possivelmente informações acadêmicas e financeiras. Universidades públicas são alvo frequente de fraude de identidade e reutilização de credenciais, portanto a instituição e os usuários afetados precisam avaliar o escopo real.
CategoriaLeak
Severidadehigh
Priority score45
Detectado7 novembro 2026 · 13:43 UTC
LeakPrioridade 40
Vazamento do banco de dados da SplitVPN/NotVPN com 23,4 milhões de usuáriosUm conjunto de dados atribuído ao provedor de VPN SplitVPN (também comercializado como NotVPN) circula no xReactor e cobriria 23,4 milhões de usuários, 58 milhões de logs de conexão e 13,6 milhões de dispositivos. O tópico já está na página 3, portanto o vazamento não é recente, mas logs de conexão e dados de dispositivos de uma VPN são altamente sensíveis e úteis para desanonimização e tomada de contas. A exposição atinge qualquer usuário ou conta corporativa que tenha reutilizado essas credenciais.LeakPrioridade 55
Vazamento de banco de dados da varejista Spencer's (EUA)Um dump de banco de dados atribuído à rede varejista norte-americana Spencer's (spencers.com) foi publicado no BreachForums/DarkForums pelo ator scarlettgroup em 7 de novembro de 2026. Como marca varejista nacional, a Spencer's detém PII de clientes e dados de fidelidade, atrativos para fraude. A publicação é recente e os mesmos dados estão sendo replicados rapidamente em vários fóruns.LeakPrioridade 38
Banco de dados do AU Small Finance Bank (Índia) à vendaO fórum de carding Darkpro anuncia um banco de dados atribuído ao AU Small Finance Bank, um banco comercial regulado da Índia, sem quantidade de registros ou data informadas. Se autêntico, dados de clientes ou de KYC de uma instituição financeira regulada circulam, viabilizando fraude e phishing direcionado aos correntistas. Escala e autenticidade não foram verificadas, então é um indício de baixa confiança que merece acompanhamento.LeakPrioridade 42
Vazamento de banco de dados da estatal PT Surveyor IndonesiaO ator 'Sophia' publicou no DarkForums um suposto vazamento de ~12 mil registros do E-Pengadaan, a plataforma de compras eletrônicas da PT Surveyor Indonesia, uma empresa estatal de inspeção. Dados de compras expõem contatos de fornecedores, contratos e e-mails de funcionários usáveis em phishing direcionado. A escala é modesta e a data não foi confirmada, então é um item de monitoramento e não um alerta.LeakPrioridade 46
Coleção de banco de dados da Virtue Maritime ShipmanagementUma coleção de banco de dados atribuída à Virtue Maritime Shipmanagement Corporation foi publicada na seção Leaks do BreachForums. Registros de tripulação e recrutamento marítimo podem expor dados pessoais de marítimos, documentos de identidade e contatos operacionais. A escala real não está confirmada, mas operadores navais e agências de recrutamento ligados à empresa devem avaliar a exposição.LeakPrioridade 58
Venda de 6,5 milhões de leads de clientes bancários de IsraelUm vendedor no BreachForums anuncia 6.519.993 «HQ Israel Bank Leads», um conjunto massivo de dados ligado a clientes bancários de Israel. Mesmo vindo de fontes de marketing e agregação, esse volume de contatos do setor financeiro viabiliza phishing, smishing e tomada de contas contra clientes de bancos. Bancos israelenses e seus clientes devem monitorar abuso de credenciais e engenharia social.