BRIEFLeaklowP40
Vazamento do banco de dados do MyFitnessPal publicado no BreachForums
MyFitnessPal
Detectado8 novembro 2026 · 12:43 UTC
Um tópico no BreachForums compartilha um arquivo de banco de dados MyFitnessPal_BF.7z do aplicativo de fitness. O conteúdo provavelmente coincide com o conhecido vazamento do MyFitnessPal de 2018 com mais de 140 milhões de contas, sendo mais uma republicação do que um novo comprometimento. Ainda é útil para verificar credential stuffing contra usuários do serviço.
CategoriaLeak
Severidadelow
Priority score40
Detectado8 novembro 2026 · 12:43 UTC
LeakPrioridade 48
Base de 30 milhões de contatos da ZoomInfo à vendaUm vendedor no NulledBB anuncia 30 milhões de leads corporativos "frescos" atribuídos à ZoomInfo, plataforma de dados empresariais. O conjunto é enorme e provavelmente contém registros de clientes/contatos extraídos ou vazados, úteis para phishing B2B direcionado e engenharia social. Organizações expostas devem esperar tentativas de phishing referenciando dados de seus funcionários.LeakPrioridade 55
Banco de dados de PII de clientes mexicanos da Cosmotienda à vendaUm ator de ameaças distribui no BlackBones um banco de dados de PII de clientes da Cosmotienda, plataforma de e-commerce mexicana. O vazamento expõe dados pessoais de consumidores mexicanos e serve de base para phishing, fraude de identidade e tomada de contas. Para um operador da LATAM é uma vítima local concreta com impacto real ao consumidor.LeakPrioridade 55
Vazamento de banco de dados de 6 GB da empresa de telecomunicações ServetelO BreachForums hospeda um arquivo de 6 GB com o nome da Servetel, fornecedora de soluções de comunicação/telefonia, indicando um banco de dados corporativo vazado. Conjuntos de dados de telecom costumam conter registros de clientes, contatos e dados de serviço úteis para phishing e fraude de contas. Defensores do setor de telecomunicações devem verificar se seus dados estão incluídos e avaliar a exposição de dados pessoais de clientes.LeakPrioridade 72
Venda de banco de dados com 2 milhões de CPF e fotos de brasileirosUm anúncio no marketplace do BreachForums oferece um conjunto de dados com cerca de 2 milhões de CPF brasileiros combinados com fotos. O CPF é o identificador fiscal nacional do Brasil, usado em bancos, serviços públicos e verificação de identidade, de modo que uni-lo a imagens faciais viabiliza fraude de identidade e KYC em larga escala. Equipes de fraude, bancos e setor público brasileiro devem tratar isso como exposição de dados pessoais de alto risco.LeakPrioridade 90
Banco de dados de licenças do Estado do México (172 GB) à vendaUm banco de dados de 172 GB rotulado como 'LICENSES EDO MEX 2026' foi colocado à venda no DarkForums pelo usuário 'alina' em 8 de novembro de 2026, aparentemente com registros de licenças do governo do Estado do México. Conjuntos desse tipo costumam conter nomes completos, endereços, números de identificação e dados de licenças de milhões de cidadãos, viabilizando fraude de identidade e golpes direcionados. Órgãos mexicanos e os setores financeiro, de telecomunicações e de saúde devem tratar os dados como comprometidos e monitorar o uso posterior.LeakPrioridade 52
Banco de dados do Panamá com 87 mil registros à vendaUm tópico de marketplace no Cracked.st oferece para venda ou troca um banco de dados de 87 mil registros atribuído ao Panamá. O setor e os campos não são mostrados, mas um conjunto de dados panamenho desse tamanho é relevante para defensores da América Latina porque pode conter credenciais ou dados pessoais reutilizados em outros ataques. Recomenda-se obter amostras para confirmar o escopo e notificar as entidades afetadas.