[Fonte única] Alegação: Ator oferece base de 41 milhões de registros de ucranianos

Um ator de ameaça em um fórum da dark web estaria oferecendo à venda, por 1 BTC, um banco de dados consolidado com 41,1 milhões de registros sobre residentes ucranianos, abrangendo cerca de 23,6 milhões de pessoas únicas: aproximadamente 60% da população do país, segundo o próprio vendedor.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O anúncio foi divulgado publicamente pelo perfil DailyDarkWeb, que classificou a oferta como alegação não verificada de ator de ameaça: e não confirmação de uma violação de dados: , observando que nenhuma amostra foi exibida publicamente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Um post em fórum da dark web, relatado pelo perfil DailyDarkWeb em 9 de novembro de 2026, anuncia a venda de um banco de dados alegadamente consolidado de 41,1 milhões de registros sobre residentes ucranianos, com preço pedido de 1 BTC.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

De acordo com o vendedor, o conjunto cobriria cerca de 23,6 milhões de pessoas únicas (cerca de 60% da população) e incluiria nomes completos e datas de nascimento, aproximadamente 21,3 milhões de números de telefone, 6 milhões de endereços de e-mail, 13,4 milhões de endereços residenciais completos, 2,9 milhões de séries e números de passaporte e 1,5 milhão de números de identificação fiscal (RNOKPP).[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O vendedor afirma ainda que os dados foram combinados a partir de fontes de programas de fidelidade de varejo, telecomunicações/provedores de internet, educação, microfinanças, saúde e sites de emprego, com dados datados de 2024 a 2026.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A nota de analista que acompanha o relato alerta que números de passaporte e de identificação fiscal vinculados a telefones e endereços são altamente úteis para fraude de empréstimos, troca de SIM (SIM swap) e phishing direcionado.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A escala alegada: cerca de 60% da população ucraniana em um único conjunto: torna a oferta relevante mesmo sem verificação: se apenas parte dos dados for genuína, o volume combinado de identificadores governamentais e contatos amplia significativamente a superfície de ataque contra civis.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Diante dos riscos apontados (fraude de empréstimos, SIM swap e phishing direcionado), residentes ucranianos devem tratar com ceticismo contatos não solicitados que citem dados pessoais como endereço, número de passaporte ou RNOKPP, mesmo que o interlocutor conheça esses detalhes.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Operadoras de telecomunicações e instituições financeiras podem reforçar verificações em pedidos de troca de chip e em solicitações de crédito que dependam apenas de dados Cadastrais, já que a nota de analista indica que esses seriam os usos principais do conjunto.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O que é conhecido: existe um post de venda em fórum da dark web, com preço de 1 BTC, reclamando 41,1 milhões de registros e listando categorias e volumes específicos de dados. Nenhuma amostra foi exibida publicamente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O que é desconhecido: a veracidade e a procedência dos dados não foram verificadas: o relato é uma alegação de ator de ameaça, não a confirmação de uma violação. A avaliação preliminar sugere que se trata de uma agregação estilo corretor de vazamentos anteriores, e não de uma nova intrusão única, mas isso também permanece sem confirmação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O perfil DailyDarkWeb, que trouxe o caso a público, emitiu uma nota de analista enfatizando: "alegação não verificada de ator de ameaça, NÃO é confirmação de uma violação", acrescentando que o conjunto aparenta ser uma agregação estilo corretor de vazamentos anteriores, ainda que os dados de passaporte e impostos sejam altamente exploráveis para fraude.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O vendedor alega que os dados foram consolidados de fontes múltiplas (varejo, telecomunicações/provedores, educação, microfinanças, saúde e sites de emprego) com registros datados de 2024 a 2026: um intervalo que reforça a hipótese de compilação gradual em vez de um único incidente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Até o momento, não houve exibição de amostras públicas nem verificação independente; a evolução do caso depende de confirmações forenses ou do aparecimento de amostras que validem ou refutem a alegação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Campos alegados por registro: nome completo e data de nascimento; número de telefone (~21,3 milhões); endereço de e-mail (~6 milhões); endereço residencial completo (~13,4 milhões); série e número de passaporte (~2,9 milhões); e número de identificação fiscal ucraniano RNOKPP (~1,5 milhão).[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O vendedor descreve o conjunto como consolidação multi-fonte (fidelidade de varejo, telecom/ISP, educação, microfinanças, saúde e sites de emprego) com dados de 2024 a 2026, à venda por 1 BTC: padrão típico de agregação por corretor de dados, segundo a nota de analista.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Este informativo baseia-se em uma única evidência: o post no X do autor DailyDarkWeb, publicado em 9 de novembro de 2026 (https://x.com/DailyDarkWeb/status/2119830300888797352), relatando o anúncio de venda em fórum da dark web e anexando nota de analista.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Limitações: trata-se de fonte única e não verificada (post de mídia social sobre alegação de ator de ameaça), sem amostras públicas, sem identificação do fórum ou do vendedor e sem corroboração independente no lote de evidências; todos os números de volume e composição derivam exclusivamente da alegação do próprio vendedor.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes