Ator alega roubo de 104,2 milhões de registros de cidadãos mexicanos
Um ator de ameaça alega em fórum subterrâneo ter invadido um 'grande sistema mexicano' e obtido 104,2 milhões de registros de cidadãos com nomes completos, datas de nascimento, endereços e identificadores do tipo CURP. O ator não nomeia o sistema, diz que a falha usada continua exposta, e nem vítima nem autoridade confirmaram o dado; a fonte pondera que o volume pode ser compilado ou reciclado de vazamentos mexicanos anteriores. Trate como não confirmado, monitore confirmações oficiais e reforce verificação de identidade.
O que aconteceu
Um ator de ameaça alega, em fórum subterrâneo, ter invadido um 'grande sistema mexicano' e obtido 104,2 milhões de registros de cidadãos. Segundo o ator, o dado inclui nomes completos, datas de nascimento, endereços e identificadores únicos do tipo CURP. A alegação foi divulgada pelo perfil DailyDarkWeb e não foi verificada.
Por que importa
Conforme a análise da fonte, nome, nascimento, endereço e identificador nacional reunidos são ideais para fraude de identidade, SIM-swap, fraude de empréstimos e mensagens falsas de governo, impostos ou bancos. Empresas com clientes ou funcionários no México podem enfrentar ondas desse tipo de fraude. A própria fonte pondera que um volume desse tamanho pode ser compilado ou reciclado de vazamentos anteriores.
O que fazer
Trate como alegação não confirmada e monitore canais oficiais por confirmação de vítima ou autoridade. Reforce autenticação e verificação de identidade em atendimento, crédito e recuperação de conta. Alerte as equipes contra engenharia social que use dados do tipo CURP.
Para o time técnico
- Afetados
- Sistema mexicano não identificado, descrito como 'major Mexican system'; banco de dados com 104,2 milhões de registros d · Sistema mexicano não identificado; sem produto, organização ou versão citados nas fontes.
- Exploração
- Apenas alegação de ator de ameaça em fórum subterrâneo, divulgada pelo DailyDarkWeb em 27/10/2026. Sem verificação independente, sem amostra do dado e sem lista de campos visível na postagem capturada. Sem PoC e sem indicação de inclusão em catálogo como o KEV.
- Correção
- Não aplicável: a vítima não foi identificada. O ator alega que a falha 'ainda permanece exposta', sem correção conhecida.
- Vetor
- Desconhecido. O ator cita uma vulnerabilidade em um 'grande sistema mexicano', afirma que outros atores já a teriam explorado e que ela 'continua exposta'. Sem detalhes de componente, tipo de falha ou condição de exploração.
- Mais detalhes
- Campos alegados no conjunto: nomes completos, datas de nascimento, endereços residenciais e identificadores nacionais únicos do tipo CURP, totalizando 104,2 milhões de registros de cidadãos mexicanos. A fonte avalia que um volume desse tamanho pode ser compilado ou reciclado de vazamentos mexicanos anteriores. A postagem detalhada é restrita a assinantes do DailyDarkWeb. Nenhuma vítima ou autoridade confirmou o vazamento até agora.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
