BRIEFLeakhighP42
Publicación de un millón de registros URL:LOG:PASS de stealer logs
Detectado27 setembro 2026 · 17:48 UTC
Se comparte libremente en varios foros de filtraciones un volcado de aproximadamente un millón de registros URL:LOG:PASS capturados por infostealers. Es desestructurado pero muy grande y reciente, y expone URLs de sesión vivas y credenciales en texto claro que alimentan el robo de cuentas y el abuso de VPN/SSO. Los defensores deben tratarlo como una alerta amplia de higiene de credenciales, sobre todo para correos corporativos o gubernamentales reutilizados.
CategoriaLeak
Severidadehigh
Priority score42
Detectado27 setembro 2026 · 17:48 UTC
LeakPrioridade 44
Venda de base de dados imobiliária da Califórnia com 1,9 milhão de registrosUm vendedor do BreachForums anuncia um conjunto de dados com cerca de 1,9 milhão de registros imobiliários da Califórnia, provavelmente uma lista compilada de proprietários e dados de contato associados. Apesar de não estar ligado a uma empresa específica, esse tipo de registro expõe proprietários a phishing direcionado, fraude hipotecária e de títulos, além de golpes de captação. Defensores do setor imobiliário e de seguros de títulos dos EUA devem tratá-lo como material disponível, não como violação confirmada.LeakPrioridade 80
Banco de dados de cidadãos e polícia de Tlaquepaque à vendaUm ator do BreachForums publicou o que seria um banco de dados completo do município de Tlaquepaque, Jalisco, unindo registros de cidadãos a dados de policiais. Se autêntico, expõe identificadores e contatos de moradores junto com identidades de agentes, o que possibilita fraude de identidade, doxxing e ataques direcionados a autoridades locais. Vazamentos municipais mexicanos desse porte costumam ser reutilizados em campanhas de extorsão, SIM swap e personificação.LeakPrioridade 58
Banco de dados da Colômbia à venda no DarkForumsEm 5 de novembro de 2026, o usuário M1y4ku publicou 'DB colombia-OFB' na seção Databases do DarkForums, anunciando um banco de dados colombiano. A entidade de origem não é identificada, mas qualquer conjunto de dados colombiano recém-oferecido pode conter registros de cidadãos ou organizações relevantes para a defesa nacional. É recomendável obter uma amostra para identificar a organização afetada e sua escala antes que circule mais.LeakPrioridade 72
Vazamento FortiBleed 2026 expõe credenciais da FortinetUm vazamento de banco de dados denominado FortiBleed 2026 foi publicado na seção Databases do DarkForums em 5 de novembro de 2026 pelo usuário Roxym3ln. O nome sugere fortemente a exposição de credenciais e configurações de VPN Fortinet/FortiGate, equipamentos amplamente usados para proteger redes de governo, forças armadas e infraestrutura crítica na América Latina. Credenciais VPN vazadas são um vetor direto de acesso inicial ao perímetro.LeakPrioridade 38
Vazamento do banco de dados de passaportes de IsraelUm tópico do SpyHackerz do usuário spainfederal oferece o que descreve como um banco de dados completo de passaportes e identidades de Israel, publicado em julho de 2026 e ainda em circulação. Se autêntico, exporia números de passaporte, documentos nacionais e dados pessoais úteis para roubo de identidade e fraude migratória. A publicação tem cerca de quatro meses, sendo referência de contexto e não um alerta recente.LeakPrioridade 46
Banco de dados de 125 GB com SSNs dos EUA publicadoO usuário Halvvutir publicou no DarkForums um conjunto de 125 GB anunciado como banco de dados de números de Seguro Social dos EUA, material de identidade em massa usado para fraude de identidade sintética, tomada de contas e fraude de crédito. Não está vinculado a uma organização específica, portanto não é atribuível, mas sua escala o torna relevante para equipes antifraude e de KYC. Empresas latino-americanas que atendem clientes ou tratam identificadores norte-americanos devem considerar o abuso posterior.