BRIEFLeakhighP48
Venda de dados de seguro social da SSA dos EUA
Social Security Administration (SSA)
Detectado7 novembro 2026 · 07:43 UTC
Um vendedor no DarkForums afirma oferecer dados de números de seguro social atribuídos à Administração da Seguridade Social dos EUA, uma agência federal. Se autêntico, a exposição desses números pode alimentar roubo de identidade e fraude fiscal em larga escala. A alegação não é verificada e a escala/data são incertas, mas aponta para um alvo governamental de alto valor.
CategoriaLeak
Severidadehigh
Priority score48
Detectado7 novembro 2026 · 07:43 UTC
LeakPrioridade 45
Vazamento de banco de dados do Instituto Politécnico Nacional (ipn.mx)O usuário s4100n publicou um banco de dados intitulado 'ipn.mx' na seção Leaks/Databases do DarkForums, referente ao domínio do Instituto Politécnico Nacional do México, instituição pública de ensino superior. O tópico é de 10 de junho de 2026, portanto já tem vários meses, e não há informação sobre volume de registros ou campos incluídos. O vazamento de registros acadêmicos e de pessoal de uma instituição pública favorece credential stuffing, phishing e tomada de contas de alunos e servidores.LeakPrioridade 42
Banco de dados com PII de clientes mexicanos da Cosmotienda vazadoO usuário 'Jaded' publicou um Freebie no BlackBones Carding Forum oferecendo o que descreve como um banco de dados de PII mexicana de 2026 pertencente à Cosmotienda, varejista de cosméticos do México. O post é de 23 de agosto de 2026 e não traz quantidade de registros, campos ou amostra, então a escala real não está verificada. A PII de consumidores mexicanos viabiliza phishing, fraude de identidade e tomada de contas, além de acionar obrigações de proteção de dados para a empresa.LeakPrioridade 40
Vazamento de banco de dados do Partido Baath do Iraque e da SíriaUm banco de dados atribuído ao Partido Baath socialista do Iraque e da Síria foi oferecido para download no BreachForums, podendo expor registros de filiação ou de pessoal de uma organização politicamente sensível. A publicação não traz data nem contagem de registros claras, então sua atualidade e escala não podem ser confirmadas. É relevante sobretudo para monitoramento de risco político regional e contrainteligência, mais do que para defensores da América Latina.LeakPrioridade 48
18.000 contas da Coinbase vazadas no DarkForumsUm conjunto de cerca de 18.000 contas da Coinbase foi publicado no DarkForums pelo usuário Zannokar em 1º de novembro de 2026, na seção de contas invadidas. Contas de exchanges de criptomoedas são alvos preferenciais para takeover e roubo direto, e credenciais vazadas alimentam credential-stuffing e phishing. O tamanho moderado limita o impacto, mas o setor financeiro deve monitorar a reutilização de credenciais.LeakPrioridade 74
Vazamento de 7,4 milhões de registros da Apteka.ruUm banco de dados de 7,4 milhões de registros da Apteka.ru, grande farmácia online russa, foi publicado para download no DarkForums pelo usuário UNC6783 em 7 de novembro de 2026. Bases de farmácias costumam conter nomes, contatos, endereços e dados de pedidos e de saúde, criando exposição de privacidade e fraude de alto valor. Deve ser tratado como vazamento recente e de grande escala, relevante para credential-stuffing e phishing.LeakPrioridade 45
Vazamento de banco de dados do governo do Iraque (rss.gov.iq, 100 GB)Um tópico no xReactor.org menciona um vazamento de 100 GB do banco de dados governamental rss.gov.iq, datado de agosto de 2026. Se verdadeiro, representa uma exfiltração considerável de registros do setor público iraquiano, com possíveis dados pessoais e de contas. Está datado de alguns meses atrás e afeta um alvo fora da América Latina, sendo relevante principalmente como contexto e não como alerta recente para defensores da região.