BRIEFLeaklowP32
Índice de busca ULP com 3,62 milhões de credenciais no NulledBB
Detectado15 novembro 2026 · 21:13 UTC
Um conjunto de 3,62 milhões de entradas URL:LOGIN:PASS é oferecido no NulledBB como índice ULP pesquisável, permitindo que compradores consultem logins roubados por domínio. Isso facilita muito a tomada de contas direcionada em comparação a uma combolist bruta. Não há vítima específica nomeada, então o risco é exposição genérica de credenciais que afeta muitas organizações.
CategoriaLeak
Severidadelow
Priority score32
Detectado15 novembro 2026 · 21:13 UTC
LeakPrioridade 36
Venda privada de despejo de 6,9 milhões de credenciais URL:LOG:PASSUm conjunto de 6,9 milhões de linhas URL:LOG:PASS está sendo distribuído como despejo privado de credenciais de alta qualidade no xReactor. Ele agrega logins roubados associados a endereços web, o que viabiliza credential stuffing e tomada de contas em vários serviços. Não há organização vítima identificada, então o impacto é difuso, porém amplo; as empresas devem assumir que credenciais de funcionários podem estar incluídas.LeakPrioridade 55
Vazamento do banco de dados SpainDB com 300 mil pessoasEm 15 de novembro de 2026 o usuário 'syx171' publicou o 'SpainDB', um banco de dados com cerca de 300 mil indivíduos espanhóis, na seção de vazamentos do DarkForums. Esse tipo de dado populacional costuma alimentar phishing, fraude de identidade e credential-stuffing contra bancos e serviços online. As organizações espanholas devem verificar se seus usuários aparecem no conjunto e alertar os clientes afetados.LeakPrioridade 90
Vazamento de 400 GB de dados da prefeitura de Cancún (cancun.gob.mx)O usuário 'arcepah' publicou no DarkForums, em 15 de novembro de 2026, um banco de dados de 400 GB que pertenceria à prefeitura de Cancún (cancun.gob.mx). Dados municipais podem incluir registros de cidadãos, documentos internos e credenciais, viabilizando fraude de identidade e invasões posteriores a sistemas de governo. Defensores devem verificar o vazamento nos ativos expostos e monitorar a reutilização de credenciais.LeakPrioridade 50
Vazamento de 6,9 milhões de credenciais URL:LOG:PASSO ator cloudmarket_pro publicou em novembro de 2026 no DarkForums um conjunto de 6,9 milhões de linhas URL:LOG:PASS classificado como privado e UHQ, e o mesmo dump está sendo repassado em outros fóruns. Cada linha associa uma URL de login, um usuário e uma senha em texto claro, insumo direto para credential stuffing contra VPNs corporativas, webmail e portais SaaS. Como o escopo não está segmentado por organização, os defensores devem assumir que pode incluir funcionários de qualquer setor.LeakPrioridade 56
Vazamento do banco de dados da Universidade de MadriEm 15 de novembro de 2026 o ator syx171 publicou no DarkForums o tópico 'DATABASE Universidad Madrid', a mesma conta que minutos antes divulgou um dump de um hospital espanhol. O dump provavelmente inclui contas acadêmicas e de funcionários, além de dados pessoais de estudantes, o que facilita phishing e credential stuffing contra os serviços da universidade. O tópico duplicado publicado dois minutos depois indica promoção ativa do mesmo conjunto de dados.LeakPrioridade 63
Vazamento de banco de dados de um hospital da EspanhaO usuário 'syx171' publicou no DarkForums, em 15 de novembro de 2026, um banco de dados que pertenceria a um hospital da Espanha. Registros de saúde são altamente sensíveis e valiosos para fraude e extorsão, e uma violação pode expor dados de pacientes e funcionários. Defensores do setor de saúde espanhol devem confirmar o escopo e monitorar o uso indevido posterior.