BRIEFLeakhighP62
Dumps de bancos de dados SQL da Colômbia publicados no DarkForums
Colombia (SQL databases via sharedproxy.co)
Detectado6 novembro 2026 · 13:43 UTC
Um tópico do DarkForums anuncia dumps de bancos de dados SQL ligados a sites colombianos, distribuídos pelo identificador sharedproxy.co, e já foi encerrado pelos moderadores como conteúdo removido. Dumps SQL de serviços regionais costumam conter tabelas de usuários, hashes ou credenciais em texto claro e identificadores internos que viabilizam intrusões posteriores. Organizações colombianas devem determinar se seus próprios sistemas aparecem nessa coleção.
CategoriaLeak
Severidadehigh
Priority score62
Detectado6 novembro 2026 · 13:43 UTC
LeakPrioridade 55
Suposto vazamento de dados de contratistas militares e governamentaisUma publicação no DarkForums alega um 'vazamento novo' com mais de 100 milhões de registros atribuídos à Raptor Supplies, descritos como contratistas militares, governamentais e civis. A alegação é pouco específica e se assemelha a marketing de agregadores, portanto escala e autenticidade não estão confirmadas. Se for real, credenciais de contratistas e dados de compras podem expor contas de fornecedores do setor de defesa e público.LeakPrioridade 88
Vazamento de 3 TB de dados da empresa de energia brasileira Bel EnergyO ator SUB-ZER0 publicou no DarkNetArmy um suposto dump completo (mais de 3 TB, cerca de 12 milhões de registros de clientes) da Bel Energy/Belenus, distribuidora brasileira de energia solar. Os dados são oferecidos como informação financeira e de clientes do setor de energia, o que sugere registros de CRM e faturamento. Para os defensores, é um vazamento crítico do setor energético no Brasil, com obrigações de notificação pela LGPD e monitoramento de fraude.LeakPrioridade 40
Suposto vazamento de dados de 100.000 usuários de um banco dos Estados UnidosUma publicação no LeakForum oferece um arquivo descrito como informação completa de 100.000 clientes de um banco norte-americano não identificado, rotulado como recente. O vendedor não nomeia a instituição nem apresenta amostras verificáveis, então autenticidade e escala não podem ser confirmadas no tópico. Ainda assim, equipes de defesa de instituições financeiras dos EUA devem monitorar reutilização de credenciais e fraude de identidade compatíveis com esse conjunto de dados.LeakPrioridade 80
Banco de dados do Laboral.com.ar da Argentina à venda com 6,8 milhões de registrosUm ator no DarkForums anuncia um dump supostamente extraído do LABORAL.COM.AR, portal argentino de empregos, alegando 6,8 milhões de registros recentes de 2026. Esse tipo de dado costuma incluir nomes, e-mails, telefones e credenciais de candidatos, o que viabiliza phishing e credential stuffing contra pessoas e empresas clientes. O tópico já consta como conteúdo removido, indicando que o arquivo pode circular de forma privada.LeakPrioridade 40
Dados de usuários e pedidos do app Coinbase vazadosUm tópico no DarkForums alega ter dados de um app com a marca Coinbase cobrindo cerca de 7,5 milhões de pedidos e 1,8 milhões de usuários. O conteúdo exige login, então o escopo e a autenticidade não estão confirmados, mas o volume alegado é significativo. Analistas devem confirmar se são dados reais de clientes da Coinbase antes de escalar.LeakPrioridade 46
Vazamento de 82 milhões de endereços da Yuantong ExpressUm conjunto de cerca de 82 milhões de registros de endereços da transportadora chinesa YTO Express (yto.net.cn) foi publicado no DarkForums pelo usuário cfqsdscqsdcqsc. Esses dados logísticos costumam incluir nomes, telefones e endereços de entrega, facilitando phishing e fraude direcionada. Representa uma grande exposição da cadeia de suprimentos relevante para equipes de e-commerce e segurança de entregas.