BRIEFLeakhighP56
Vazamento do sistema de gestão de saúde qlog.co (Israel)
qlog.co
Detectado11 novembro 2026 · 07:43 UTC
O ator ROOT SYSTEM publicou um vazamento do qlog.co, sistema de gestão de saúde de Israel, pouco antes da coleta. Plataformas de saúde armazenam dados sensíveis de pacientes e prestadores, tornando a exposição de alto valor para fraudes posteriores. Não está na América Latina, mas é relevante pois o mesmo ator publica vários comprometimentos recentes.
CategoriaLeak
Severidadehigh
Priority score56
Detectado11 novembro 2026 · 07:43 UTC
LeakPrioridade 60
Vazamento de 10 GB do órgão Hosn Al Sharjah, Emirados Árabes UnidosO ator ROOT SYSTEM publicou um vazamento de 10 GB do Hosn Al Sharjah, entidade governamental dos Emirados Árabes Unidos, alegando acesso root ao sistema. O número exato de registros não é divulgado. Embora esteja fora da América Latina, um comprometimento governamental recente desse porte é relevante para defensores regionais que acompanham o mesmo ator e suas ferramentas.LeakPrioridade 62
Vazamento de dados de clientes da Tarte Cosmetics e Triple WhaleUma publicação no BreachForums (bf.st) anuncia uma coleção que afeta tartecosmetics.com e a empresa de analytics Triple Whale, com 218.783 contas, 189.152 hashes de senhas e 12,6 milhões de registros de clientes. Os dados misturam contas de e-commerce e cosméticos com credenciais, viabilizando credential-stuffing e phishing direcionado à marca e a seus compradores. Defensores devem tratar as credenciais expostas como comprometidas.LeakPrioridade 58
Banco de dados de 1 milhão de usuários da Gulf Air à vendaUm vendedor usando o alias databreach000 oferece aproximadamente 1 milhão de registros de usuários da Gulf Air (gulfair.com) no mercado DarkForums. A Gulf Air é a companhia aérea nacional do Bahrein, então os dados provavelmente incluem identidades e contatos de clientes, facilitando credential stuffing e phishing direcionado contra viajantes e usuários do programa de fidelidade. Grandes conjuntos de dados de companhias aéreas também trazem implicações regulatórias e de fraude para a empresa e seus parceiros.LeakPrioridade 30
Combolist massiva de 32 milhões de linhas vinculada ao StarLinkCloudsUm usuário do NulledBB publicou um corpus de cerca de 32,2 milhões de linhas URL:login:senha sob os rótulos Secretline.top e StarLinkClouds. Trata-se de uma agregação genérica de logs de infostealer, e não de um vazamento de uma organização específica, mas o volume aumenta o risco de credential stuffing e tomada de contas em serviços corporativos e de consumidor. Nenhuma vítima nomeada é identificável na postagem.LeakPrioridade 74
Banco de dados do Ministério da Eletricidade do Kuwait vazadoUm banco de dados do Ministério da Eletricidade e Água do Kuwait (mew.gov-kw), órgão nacional de infraestrutura crítica, foi publicado para distribuição em uma seção de vazamentos de um mercado do BreachForums. A exposição de um ministério de energia afeta diretamente operadores de infraestrutura e pode viabilizar acessos posteriores ou phishing direcionado contra seu pessoal. Está fora do escopo AR-LATAM, mas é uma exposição real de dados de infraestrutura crítica governamental que merece acompanhamento.LeakPrioridade 48
Despejo de banco de dados completo 'RF' de 405 GB distribuído como torrentUm arquivo 'RF FullDatabase' de 405 GB está sendo distribuído como torrent no Cracked.st na seção Other Leaks, o que indica um despejo de dados de grande porte e não uma combolist pequena. A listagem não nomeia a organização vítima, o que limita a atribuição imediata, mas a escala sugere um vazamento substancial que merece inspeção. Os defensores devem amostrar o arquivo para identificar contas e domínios afetados.