BRIEFLeakhighP76
Vazamento do banco de dados RUC da SUNAT (Peru), 18M+ registros
SUNAT (Superintendencia Nacional de Aduanas y de Administración Tributaria, Perú)
Detectado8 novembro 2026 · 19:43 UTC
Uma publicação no BreachForums anuncia o vazamento do banco de dados RUC da SUNAT (Peru), com mais de 18 milhões de registros. A SUNAT é a autoridade tributária e aduaneira nacional, então os dados ligam empresas e contribuintes a identificadores úteis para fraude e falsidade ideológica. O sufixo 'II' sugere um conjunto posterior; verifique a autenticidade e monitore o uso.
CategoriaLeak
Severidadehigh
Priority score76
Detectado8 novembro 2026 · 19:43 UTC
LeakPrioridade 42
Banco de dados da colombiana Mueble Jamar à vendaUm tópico de 'Leaks Market' no BreachForums anuncia a venda de um banco de dados da Mueble Jamar, empresa colombiana de móveis. A publicação tem poucos detalhes, mas uma base de clientes ou operacional de uma empresa real da América Latina pode facilitar phishing, fraude de pedidos e tomada de contas. Vale acompanhar para confirmar escopo e volume de registros.LeakPrioridade 46
Vazamento de 396 mil credenciais de e-mail de usuários na EspanhaUma grande combolist de e-mail:senha rotulada para a Espanha com mais de 396 mil entradas foi publicada como recente (8-11-2026) no BreachForums, DarkForums e LeakForum. Ela atinge usuários hispanofalantes em geral e não uma organização específica. Defensores na Espanha devem assumir exposição a reutilização de credenciais e phishing para as contas afetadas.LeakPrioridade 72
Vazamento de dados KYC de usuários da TransakUm ator de ameaças no fórum DarkNetArmy distribui dados KYC de usuários da Transak, plataforma global de conversão de criptomoedas, incluindo documentos de identidade e selfies. Esses registros facilitam roubo de identidade, tomada de contas e exposição regulatória para a plataforma e seus clientes. Organizações de fintech e cripto devem tratar essas identidades como comprometidas.LeakPrioridade 40
Vazamento de dados internos da telco indonésia TelkomUm ator no DarkForums publicou 228 registros descritos como contas corporativas e dados de acesso interno da telco indonésia Telkom (telkom.co.id), datados de 2026. O volume é pequeno, porém credenciais de acesso interno a uma operadora nacional podem permitir intrusão mais profunda se ainda estiverem válidas. Os defensores de telecomunicações da Indonésia devem verificar se essas contas continuam ativas.LeakPrioridade 68
Banco de dados de clientes da Jazztel (Orange) à vendaUm vendedor no BreachForums está oferecendo um banco de dados com mais de um milhão de registros supostamente ligados à Jazztel, a operadora de telecomunicações espanhola controlada pela Orange. Se autêntico, expõe e-mails e credenciais de clientes que possibilitam credential stuffing e tomada de contas contra uma grande telco espanhola. Os defensores devem tratar as contas de clientes da Jazztel como potencialmente comprometidas.LeakPrioridade 56
Banco de dados com mais de 2 milhões de registros da airship.co.uk à vendaUm vendedor no mercado de vazamentos do BreachForums anuncia um banco de dados com mais de 2 milhões de registros atribuído à empresa britânica airship.co.uk. O anúncio não detalha todos os campos, mas um conjunto desse tamanho costuma conter dados de contato de clientes e corporativos valiosos para phishing e credential stuffing. As organizações cujos usuários ou parceiros tenham relação com a empresa devem confirmar se suas contas aparecem.