BRIEFLeakhighP70
Venda de dados de 800.000 passageiros da Azerbaijan Airlines (azal.az)
Azerbaijan Airlines (AZAL)
Detectado14 novembro 2026 · 07:13 UTC
Um ator está vendendo no marketplace do BreachForums cerca de 800.000 registros de passageiros da Azerbaijan Airlines (azal.az), incluindo informações de voos futuros. A combinação de dados pessoais com itinerários futuros eleva o risco de fraude direcionada, golpes e questões de segurança física para os viajantes. A escala e a especificidade dos dados tornam esta uma venda comercial relevante.
CategoriaLeak
Severidadehigh
Priority score70
Detectado14 novembro 2026 · 07:13 UTC
LeakPrioridade 48
Banco de dados da financeira Kreditplus vazado para downloadUm tópico no RaidForums oferece um dump para download atribuído à Kreditplus, uma financeira de consumo da Indonésia do setor de crédito regulado. Se genuíno, exporia identidades e contatos de tomadores de crédito que alimentam phishing e roubo de identidade contra clientes. A empresa deve confirmar o escopo, verificar obrigações regulatórias e alertar os clientes afetados.LeakPrioridade 70
Banco de dados da CarMax vazado e publicado em fórumUm dump para download atribuído ao banco de dados da CarMax foi publicado no RaidForums pelo usuário 'Wadjet', visando uma das maiores varejistas de carros usados dos Estados Unidos. Se autêntico, exporia nomes, contatos e dados de contas de clientes úteis para phishing e tomada de conta. Os defensores devem validar a amostra, monitorar a reutilização de credenciais e preparar notificações aos clientes.LeakPrioridade 66
Vazamento de documento interno da SpaceX sobre a constelação StarshieldUm documento interno da SpaceX descrevendo a linha de base técnica e a arquitetura da constelação de satélites de defesa Starshield foi oferecido no fórum BlackBones. O Starshield apoia comunicações do governo e das forças armadas dos EUA, então o vazamento de detalhes de arquitetura pode ajudar adversários a atingir ou interferir nesses sistemas. Equipes de defesa e do setor de satélites devem avaliar a autenticidade e a sensibilidade do documento.LeakPrioridade 58
Vazamento de 4,5 GB de dados da BP BioenergyUm ator de ameaças com o codinome Hannibal_Lecter publicou no DarkForums, em novembro de 2026, um extrato de 4,5 GB supostamente roubado da BP Bioenergy. O volume sugere arquivos corporativos como contratos, comunicações internas ou dados operacionais do setor de bioenergia. Se for legítimo, expõe informações sensíveis de negócios e parceiros, então a empresa e seus fornecedores devem verificar a exposição.LeakPrioridade 62
Vazamento de dados do reitorado do ITLA na República DominicanaUm tópico do DarkForums anuncia um banco de dados descrito como informações do reitorado do ITLA, instituto tecnológico público da República Dominicana. A exposição concentra-se em dados institucionais e administrativos de uma entidade educacional estatal. Esse tipo de vazamento facilita phishing contra servidores e estudantes e revela a estrutura interna de uma instituição pública.LeakPrioridade 72
Vazamento do banco de dados da fintech hondurenha TodoPagoO usuário hassen publicou no DarkForums um banco de dados do todopago.hn, plataforma hondurenha de pagamentos on-line, em 14 de novembro de 2026. O domínio .hn vincula a vítima a Honduras e ao setor financeiro/pagamentos local, que lida com dados de transações e de clientes. Um vazamento de um processador de pagamentos tem alto impacto por fraude, tomada de contas e exposição de comerciantes associados.