Ator alega vazamento de 11,4 milhões de registros da Cidade do México
Um ator publicou em fórum da dark web uma base que alega conter 11,4 milhões de registros de moradores da Cidade do México, cerca de 1,36 GB, com nomes, CURP, data de nascimento, gênero, situação de emprego e endereço. A alegação não foi verificada: a fonte original não foi identificada e nenhuma autoridade da Cidade do México confirmou incidente, segundo o DailyDarkWeb, que alerta para possível recirculação de dados antigos. Trate como alegação, monitore confirmação oficial e verifique exposição de dados próprios.
O que aconteceu
Um ator de ameaça publicou em fórum da dark web uma base que alega conter 11,4 milhões de registros de moradores da Cidade do México, cerca de 1,36 GB. Os dados incluiriam nome completo, número CURP (identificador do registro nacional de população), data de nascimento, gênero, situação de emprego e endereço residencial. A alegação não foi verificada e nenhuma autoridade confirmou incidente.
Por que importa
Se genuíno, o conjunto reúne identificador nacional e endereço residencial em escala de milhões, o que eleva o risco de fraude de identidade e phishing direcionado contra essas pessoas, segundo o DailyDarkWeb. O mesmo relatório alerta que bases de cidadãos mexicanos costumam ser recompiladas de vazamentos antigos, então pode haver dados recirculados.
O que fazer
Tratar como alegação não verificada até confirmação oficial. Monitorar canais da Cidade do México por confirmação e verificar se dados de clientes ou funcionários aparecem na base publicada. Reforçar defesas antifraude e antiphishing para o público afetado.
Para o time técnico
- Afetados
- Base de dados alegada de moradores da Cidade do México com números CURP (identificação do registro nacional de população · Base alegada de registros de moradores da Cidade do México com número CURP; nenhum produto ou sistema específico foi identificado.
- Exploração
- Nenhuma exploração relatada. Alegação publicada por ator de ameaça em fórum da dark web e relatada pelo DailyDarkWeb; não verificada, sem confirmação de autoridade e sem identificação da fonte original. O DailyDarkWeb classificou como alegação não verificada, e não como confirmação de vazamento.
- Correção
- Não aplicável: vazamento alegado, sem produto corrigível identificado nas fontes. Mitigação indicada: verificação de exposição e monitoramento por confirmação oficial.
- Vetor
- Não descrito nas fontes. A fonte original dos dados não foi identificada.
- Mais detalhes
- O DailyDarkWeb afirma que bases de cidadãos mexicanos costumam ser recompiladas de vazamentos antigos, então a base pode incluir dados recirculados. Se genuína, CURP mais endereço nessa escala eleva risco de fraude de identidade e phishing direcionado. Volume alegado: 11,4 milhões de registros, cerca de 1,36 GB. Incidente aberto em 2026-10-28.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
