Ator alega vazamento de dados de 294.998 usuários da TropiPay
O ator Emzywemzy alega ter invadido a TropiPay, plataforma online para enviar, receber e gerenciar dinheiro, em 13 de outubro de 2026. A listagem publicada em fórum cita mais de 1,1 milhão de registros de clientes, incluindo 339.691 entradas de credenciais e 100.865 registros de verificação, atingindo 294.998 usuários. A autenticidade segue sem verificação; clientes devem trocar a senha e ativar autenticação em dois fatores.
O que aconteceu
Um ator chamado Emzywemzy alega ter invadido a TropiPay em 13 de outubro de 2026. A listagem surgiu em fórum em 26 de outubro e cita 294.998 usuários afetados e mais de 1,1 milhão de registros de clientes. Segundo o DarkWebInformer, a autenticidade e a extensão do vazamento permanecem sem verificação.
Por que importa
A listagem aponta nomes, e-mails, telefones, endereços, datas de nascimento, dados de senha e detalhes de verificação de identidade (KYC) de clientes de uma plataforma financeira. Amostras com combinações de e-mail e senha já foram exibidas publicamente. Se confirmado, o caso abre caminho para roubo de contas e fraudes financeiras.
O que fazer
Trocar a senha da TropiPay e ativar autenticação em dois fatores imediatamente. Verificar se e-mails corporativos e pessoais aparecem nas amostras publicadas. Monitorar contas e transações ligadas à plataforma.
Para o time técnico
- Afetados
- TropiPay (plataforma online para enviar, receber e gerenciar dinheiro); banco de dados de clientes, credenciais e regist · TropiPay, plataforma online para enviar, receber e gerenciar dinheiro. Base alegada: dados de 294.998 usuários, com registros de clientes, credenciais, verificação KYC e merchants.
- Exploração
- Alegação de vazamento, sem exploração técnica confirmada. Amostras com combinações de e-mail e senha foram exibidas; autenticidade e extensão não verificadas. Relatado pelo DarkWebInformer em 26 de outubro de 2026.
- Correção
- Nenhuma correção ou patch citado nas fontes. Recomendação: troca de senha e ativação de autenticação em dois fatores nas contas TropiPay.
- Vetor
- Método de invasão não descrito nas fontes. O ator alega acesso à plataforma TropiPay em 13 de outubro de 2026, sem detalhes técnicos sobre a falha ou o vetor.
- Mais detalhes
- Alegação publicada em fórum e atribuída ao ator Emzywemzy. Números citados na listagem: mais de 1,1 milhão de registros de clientes, 339.691 entradas de credenciais, 100.865 registros de verificação, 11.236 registros de merchants, 294.998 usuários. Dados alegadamente expostos: nomes, e-mails, telefones, endereços físicos, datas de nascimento, dados de senha e detalhes de verificação KYC. O DarkWebInformer afirma que a autenticidade e a extensão do vazamento permanecem sem verificação; não há confirmação oficial nas fontes.
Linha do tempo
Alegação de vazamento na TropiPay com listagem de registros de clientes surgiu em fórum.
Fontes 1 fonte
- @DarkWebInformer @DarkWebInformer
