BRIEFLeaklowP40
Venda de dados de funcionários da construtora americana Harkins Builders
Harkins Builders (harkinsbuilders.com)
Detectado15 novembro 2026 · 10:14 UTC
Um vendedor do BreachForums anuncia registros recentes de funcionários da Harkins Builders, construtora americana, incluindo números de Seguro Social e códigos de routing bancário. Essa combinação favorece desvio de folha de pagamento, fraude fiscal e fraude em pedidos de crédito contra os funcionários. Embora a empresa seja de médio porte e esteja fora da região, o tipo de dado é de alto impacto para os afetados.
CategoriaLeak
Severidadelow
Priority score40
Detectado15 novembro 2026 · 10:14 UTC
LeakPrioridade 50
Venda de dados da plataforma de pagamentos Octopus de Hong KongEm 14 de novembro de 2026 o usuário 'tet' do DarkForums publicou um tópico de venda sobre a Octopus Hong Kong, operadora do cartão de pagamento por aproximação pré-pago presente em todo o território. A listagem visível ainda não informa volume, amostra ou tipo de dados, podendo ser base de clientes, dados de transações ou apenas arquivos corporativos. Equipes de pagamentos e financeiras de Hong Kong devem verificar a alegação e se preparar para fraude com cartões caso se confirme.LeakPrioridade 56
Venda de dados da operadora ferroviária japonesa JR EastEm 14 de novembro de 2026 o vendedor 'wulen' do DarkForums publicou uma oferta de dados da JR East, a maior operadora ferroviária de passageiros do Japão e parte da infraestrutura nacional de transporte. O escopo e o tipo de dados não são descritos na listagem visível, mas mesmo dados corporativos ou de clientes de uma operadora ferroviária viabilizam fraude e intrusões futuras. Equipes de transporte e infraestrutura crítica do Japão devem avaliar a exposição e monitorar atividades posteriores.LeakPrioridade 62
Venda de banco de dados de 50 GB da Autoridade de Estradas e Transportes de DubaiUm vendedor do BreachForums afirma ter um banco de dados de 50 GB da Autoridade de Estradas e Transportes de Dubai, órgão governamental responsável por rodovias, licenciamento e transporte público. Esse tipo de dump costuma conter dados de cidadãos, veículos e licenças que facilitam fraude de identidade e phishing direcionado. A exposição de uma autoridade de transporte também levanta dúvidas sobre o acesso a sistemas operacionais internos.LeakPrioridade 63
Banco de dados de 1,7 bilhão de registros de telecom indiana à vendaUm usuário do BreachForums publicou em 15 de novembro de 2026 uma oferta de banco de dados de uma operadora de telecomunicações indiana com supostos 1,7 bilhão de registros. Se autêntico, seria um dos maiores vazamentos de dados de assinantes até hoje, viabilizando SIM swap, tomada de contas e fraude em larga escala. O número coincide com dados reciclados de telecom e identidade indiana que circulam há anos, então a autenticidade deve ser verificada antes de tratá-lo como novo.LeakPrioridade 82
Vazamento do banco de dados da Prefeitura de San Justo (Córdoba)Um tópico do BreachForums anuncia o banco de dados da Prefeitura de San Justo (Francisco), em Córdoba, Argentina, apresentado como extração completa dos registros do município. Data e volume não são informados, mas bases municipais costumam conter dados de contribuintes, servidores e beneficiários, úteis para phishing direcionado e fraude. Equipes de segurança municipais argentinas devem confirmar o escopo, trocar credenciais e monitorar a publicação dos dados.LeakPrioridade 40
Suposto vazamento de dados pessoais na bilheteria grega KEF / CC TicketingUm usuário do DarkForums (Noiem) publicou na seção Databases um tópico alegando vazamento de dados pessoais na KEF / CC Ticketing, operadora grega de bilheteria. Registros desse tipo normalmente contêm nomes, dados de contato e histórico de compras de clientes de eventos, úteis para phishing e tomada de contas. A escala e a autenticidade não estão verificadas na parte visível da postagem.