BRIEFLeakhighP72
Venda de banco de dados com 2 milhões de CPF e fotos de brasileiros
Ciudadanos brasileños (2M CPF + fotos)
Detectado8 novembro 2026 · 11:43 UTC
Um anúncio no marketplace do BreachForums oferece um conjunto de dados com cerca de 2 milhões de CPF brasileiros combinados com fotos. O CPF é o identificador fiscal nacional do Brasil, usado em bancos, serviços públicos e verificação de identidade, de modo que uni-lo a imagens faciais viabiliza fraude de identidade e KYC em larga escala. Equipes de fraude, bancos e setor público brasileiro devem tratar isso como exposição de dados pessoais de alto risco.
CategoriaLeak
Severidadehigh
Priority score72
Detectado8 novembro 2026 · 11:43 UTC
LeakPrioridade 55
Vazamento de banco de dados de 6 GB da empresa de telecomunicações ServetelO BreachForums hospeda um arquivo de 6 GB com o nome da Servetel, fornecedora de soluções de comunicação/telefonia, indicando um banco de dados corporativo vazado. Conjuntos de dados de telecom costumam conter registros de clientes, contatos e dados de serviço úteis para phishing e fraude de contas. Defensores do setor de telecomunicações devem verificar se seus dados estão incluídos e avaliar a exposição de dados pessoais de clientes.LeakPrioridade 90
Banco de dados de licenças do Estado do México (172 GB) à vendaUm banco de dados de 172 GB rotulado como 'LICENSES EDO MEX 2026' foi colocado à venda no DarkForums pelo usuário 'alina' em 8 de novembro de 2026, aparentemente com registros de licenças do governo do Estado do México. Conjuntos desse tipo costumam conter nomes completos, endereços, números de identificação e dados de licenças de milhões de cidadãos, viabilizando fraude de identidade e golpes direcionados. Órgãos mexicanos e os setores financeiro, de telecomunicações e de saúde devem tratar os dados como comprometidos e monitorar o uso posterior.LeakPrioridade 52
Banco de dados do Panamá com 87 mil registros à vendaUm tópico de marketplace no Cracked.st oferece para venda ou troca um banco de dados de 87 mil registros atribuído ao Panamá. O setor e os campos não são mostrados, mas um conjunto de dados panamenho desse tamanho é relevante para defensores da América Latina porque pode conter credenciais ou dados pessoais reutilizados em outros ataques. Recomenda-se obter amostras para confirmar o escopo e notificar as entidades afetadas.LeakPrioridade 62
Exposição de segurança na infraestrutura de dados de satélite HimawariUma publicação no DarkForums anuncia um banco de dados e uma 'exposição de segurança' ligada à infraestrutura de dados de satélite Himawari, usada para monitoramento meteorológico e ambiental. O volume e os detalhes de acesso não estão claros, mas exposições que afetam pipelines de satélite e geoespaciais são de alto valor porque podem revelar sistemas operacionais e dependências. Defensores dos setores espacial, meteorológico e de infraestrutura crítica devem monitorar possíveis vendas de acesso decorrentes.LeakPrioridade 70
Banco de dados da gigante farmacêutica Aurobindo à vendaUm agente de ameaça usando o alias MoonTheWolf publicou no DarkForums, em 7 de novembro de 2026, um banco de dados atribuído à farmacêutica Aurobindo (aurobindo.com). O anúncio não detalha o volume nem os tipos de dados, mas uma violação em um grande fabricante farmacêutico pode expor sistemas internos, dados de funcionários e parceiros de negócios. Recomenda-se tratar a alegação como crível até ser verificada e monitorar a reutilização de credenciais.LeakPrioridade 42
Banco de dados do MGM Grand Hotels vazado em fórumUma publicação no BreachForums oferece um banco de dados para download do MGM Grand Hotels. Parece ser uma recarga de dados de hóspedes já circulantes, e não uma invasão nova, o que limita a urgência operacional. Ainda assim, expõe registros de hóspedes reutilizados em phishing e tomada de contas contra clientes do hotel.