[Fonte única] Ator alega vazamento de 7,67 milhões de linhas da Colorbox

Um ator de ameaças alega ter obtido e divulgado um conjunto de 7,67 milhões de linhas de dados da Colorbox, incluindo informações de clientes, entregas e faturas. A alegação foi reportada pelo DarkWebInformer em 9 de novembro de 2026.[1]darkwebinformer.comdarkwebinformer.com · rssAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Nas evidências disponíveis não há confirmação independente, amostras dos dados ou resposta pública da Colorbox: todos os detalhes devem ser tratados como alegação não confirmada.[1]darkwebinformer.comdarkwebinformer.com · rssAbrir fonte originalVer na lista de fontes

O DarkWebInformer publicou um artigo com o título 'Colorbox Data Leak Claim Lists 7.67 Million Rows With Customer, Shipping and Invoice Data', relatando a alegação de um vazamento de dados envolvendo a Colorbox.[1]darkwebinformer.comdarkwebinformer.com · rssAbrir fonte originalVer na lista de fontes

A mesma conta divulgou a informação no X (antigo Twitter), acompanhando a publicação com um emoji de bandeira da França, o que sugere que a empresa visada seria francesa.[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Se confirmado, um conjunto de 7,67 milhões de linhas com dados de clientes, entregas e faturas pode expor informações pessoais e documentação financeira de consumidores, elevando riscos de phishing, fraude financeira e usurpação de identidade.[1]darkwebinformer.comdarkwebinformer.com · rssAbrir fonte originalVer na lista de fontes

Alegações desse tipo frequentemente funcionam como pressão em extorsões cibernéticas: a divulgação pública da alegação pode anteceder pedidos de resgate ou a liberação completa do conjunto de dados.[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Clientes e parceiros da Colorbox devem acompanhar canais oficiais da empresa em busca de um pronunciamento e monitorar contas e extratos em busca de atividades suspeitas enquanto a alegação não for esclarecida.[1]darkwebinformer.comdarkwebinformer.com · rssAbrir fonte originalVer na lista de fontes

Dado o perfil alegado dos dados (faturas e entregas), recomenda-se cautela com e-mails ou mensagens que invoquem cobranças ou remessas da Colorbox: um vetor típico de phishing temático.[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Sabe-se, a partir das evidências coletadas: que existe uma alegação de vazamento; que o volume alegado é de 7,67 milhões de linhas; e que os dados alegados envolveriam clientes, entregas e faturas.[1]darkwebinformer.comdarkwebinformer.com · rssAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Permanece desconhecido: a identidade do ator, a autenticidade e a origem dos dados, a existência de amostras ou provas, valores de eventual resgate e qualquer declaração da Colorbox: nada disso consta nas evidências disponíveis.[1]darkwebinformer.comdarkwebinformer.com · rssAbrir fonte originalVer na lista de fontes

A única voz registrada no lote é a do próprio DarkWebInformer, que postou no X: '‼️🇫🇷 Colorbox Data Leak Claim Lists 7.67 Million Rows With Customer, Shipping and Invoice Data', com link para a matéria completa.[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Não há, nas evidências fornecidas, comentários, reações ou declarações de terceiros: como clientes, a própria empresa ou outros pesquisadores de segurança.[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O artigo e o post no X carregam a mesma data de publicação nos metadados (9 de novembro de 2026), constituindo um único ponto no tempo; ainda não há desenvolvimentos subsequentes registrados no lote de evidências.[1]darkwebinformer.comdarkwebinformer.com · rssAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.[1]darkwebinformer.comdarkwebinformer.com · rssAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O conjunto alegado compreende 7,67 milhões de linhas ('rows') abrangendo dados de clientes, de entrega (shipping) e de faturamento (invoice), conforme o título do relato.[1]darkwebinformer.comdarkwebinformer.com · rssAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

As evidências disponíveis não informam o formato dos arquivos, o mecanismo de obtenção (exploração de vulnerabilidade, credenciais vazadas etc.), o tamanho em disco nem o fórum ou canal onde a alegação teria sido postada.[1]darkwebinformer.comdarkwebinformer.com · rssAbrir fonte originalVer na lista de fontes

Este boletim baseia-se em duas evidências do mesmo grupo: um artigo RSS do DarkWebInformer (darkwebinformer.com) e um post no X da conta @DarkWebInformer, ambos de 9 de novembro de 2026.[1]darkwebinformer.comdarkwebinformer.com · rssAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O corpo do artigo RSS não foi incluído no lote: apenas título e URL: , de modo que a cobertura é de fonte única e o conteúdo além do título não pôde ser verificado. Recomenda-se tratar todos os detalhes como alegações até confirmação independente.[1]darkwebinformer.comdarkwebinformer.com · rssAbrir fonte originalVer na lista de fontes