BRIEFLeakhighP46
Zmuth.com: 40K+ claves API de WhatsApp y CRM a la venta
Zmuth.com
Detectado13 setembro 2026 · 14:12 UTC
Se vende un conjunto de 40.000 registros de la plataforma de marketing por WhatsApp Zmuth.com, incluidas claves API de WhatsApp activas y datos completos de CRM. Las claves comprometidas permiten a atacantes enviar mensajes suplantando a la empresa y extraer registros de clientes. Publicado en abril de 2026, es antiguo pero sigue siendo relevante si las claves siguen válidas.
CategoriaLeak
Severidadehigh
Priority score46
Detectado13 setembro 2026 · 14:12 UTC
LeakPrioridade 45
Vazamento de dados do corpo policial Brimob da IndonésiaUm tópico no DarkForums anuncia um vazamento de dados para download do Korps Brimob, a brigada móvel da polícia nacional da Indonésia, uma unidade governamental sensível de aplicação da lei. A publicação oferece os arquivos vazados para download direto, embora o volume e os campos não sejam detalhados no texto disponível. Um vazamento de dados de pessoal ou operacionais policiais gera riscos de ataques direcionados e uso indevido de identidade contra os agentes.LeakPrioridade 62
Banco de dados do Equador publicado no DarkForumsO usuário Pheisito publicou no DarkForums em 6 de novembro de 2026 um tópico intitulado 'DATABASE ECUADOR CONTRA PT' com um banco de dados equatoriano. A entidade exata e o volume de registros não são informados, mas a nomenclatura aponta para dados do Equador, possivelmente ligados a um órgão público ou estatal. Organizações equatorianas devem verificar se seus registros estão nesse vazamento e monitorar o uso indevido de credenciais.LeakPrioridade 44
Venda de base de dados imobiliária da Califórnia com 1,9 milhão de registrosUm vendedor do BreachForums anuncia um conjunto de dados com cerca de 1,9 milhão de registros imobiliários da Califórnia, provavelmente uma lista compilada de proprietários e dados de contato associados. Apesar de não estar ligado a uma empresa específica, esse tipo de registro expõe proprietários a phishing direcionado, fraude hipotecária e de títulos, além de golpes de captação. Defensores do setor imobiliário e de seguros de títulos dos EUA devem tratá-lo como material disponível, não como violação confirmada.LeakPrioridade 80
Banco de dados de cidadãos e polícia de Tlaquepaque à vendaUm ator do BreachForums publicou o que seria um banco de dados completo do município de Tlaquepaque, Jalisco, unindo registros de cidadãos a dados de policiais. Se autêntico, expõe identificadores e contatos de moradores junto com identidades de agentes, o que possibilita fraude de identidade, doxxing e ataques direcionados a autoridades locais. Vazamentos municipais mexicanos desse porte costumam ser reutilizados em campanhas de extorsão, SIM swap e personificação.LeakPrioridade 58
Banco de dados da Colômbia à venda no DarkForumsEm 5 de novembro de 2026, o usuário M1y4ku publicou 'DB colombia-OFB' na seção Databases do DarkForums, anunciando um banco de dados colombiano. A entidade de origem não é identificada, mas qualquer conjunto de dados colombiano recém-oferecido pode conter registros de cidadãos ou organizações relevantes para a defesa nacional. É recomendável obter uma amostra para identificar a organização afetada e sua escala antes que circule mais.LeakPrioridade 72
Vazamento FortiBleed 2026 expõe credenciais da FortinetUm vazamento de banco de dados denominado FortiBleed 2026 foi publicado na seção Databases do DarkForums em 5 de novembro de 2026 pelo usuário Roxym3ln. O nome sugere fortemente a exposição de credenciais e configurações de VPN Fortinet/FortiGate, equipamentos amplamente usados para proteger redes de governo, forças armadas e infraestrutura crítica na América Latina. Credenciais VPN vazadas são um vetor direto de acesso inicial ao perímetro.