[Fonte única] Alegação: Ator vende dados de 87 mil clientes da Bestworkwear britânica

Um ator conhecido como "Sorb" está oferecendo à venda um conjunto de dados alegadamente obtido da Bestworkwear-UK Limited, fornecedora britânica de vestuário profissional, uniformes e equipamentos de proteção individual (EPI).[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Segundo a postagem de alerta, o conjunto conteria 87.000 endereços de e-mail, 86.000 números de telefone, nomes de clientes, endereços de cobrança e contatos comerciais. Amostras teriam sido publicadas e o conjunto completo estaria à venda por US$ 300. A alegação ainda não foi verificada.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Em 9 de novembro de 2026, o perfil DarkWebInformer, na rede X, divulgou que um ator identificado como "Sorb" anuncia a venda de informações de clientes alegadamente exfiltradas da Bestworkwear-UK Limited.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A postagem descreve que registros de amostra foram publicados como suposta prova e que o conjunto de dados completo está sendo oferecido por US$ 300.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Caso os dados sejam autênticos, dezenas de milhares de clientes teriam informações pessoais identificáveis expostas: e-mails, telefones, nomes e endereços: matéria-prima clássica para phishing, smishing e fraudes direcionadas.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A presença alegada de contatos comerciais e endereços de cobrança eleva o risco de engenharia social contra empresas que compram vestuário de trabalho e EPI desse fornecedor, não apenas contra consumidores individuais.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Clientes da Bestworkwear devem redobrar cautela com contatos que citarem seus dados reais (nome, endereço, telefone) e verificar canais oficiais antes de responder a solicitações de pagamento ou atualização de cadastro.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Para a empresa, o caminho indicado é confrontar os registros de amostra com a própria base de dados, investigar a origem de uma possível exfiltración e, se confirmada vazamento, acionar os procedimentos de notificação ao ICO previstos no UK GDPR.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O que se sabe com base nesta evidência: existe uma postagem pública do DarkWebInformer, datada de 9 de novembro de 2026, descrevendo a oferta de venda pelo ator "Sorb", a composição alegada do conjunto (87.000 e-mails, 86.000 telefones, nomes, endereços de cobrança e contatos comerciais), amostras publicadas e o preço de US$ 300.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O que não se sabe: se os dados são genuinamente da Bestworkwear, como teriam sido obtidos, quando ocorreu o suposto incidente e se o conjunto está completo. A própria fonte classifica a alegação como não verificada.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O DarkWebInformer, perfil que monitora atividades em mercados e fóruns de vazamentos, é até agora a única voz registrada neste lote de evidências; ele explicitamente afirma que "a alegação está atualmente não verificada" (claim is currently unverified).[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Não há, neste lote, manifestação da Bestworkwear-UK Limited, do ator "Sorb" em primeira mão, de clientes ou de autoridades sobre o caso.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Esta é a primeira menção ao caso neste lote de evidências: não há relatos anteriores sobre a Bestworkwear ou sobre o ator "Sorb" para estabelecer uma linha do tempo antes de 9 de novembro de 2026.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O próximo marco esperado seria a verificação das amostras por parte da empresa ou de pesquisadores independentes, ou o aparecimento de confirmação de compra do conjunto de dados: nenhum dos dois ocorreu até esta publicação.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Campos alegados no conjunto de dados: endereços de e-mail, números de telefone, nomes de clientes, endereços de cobrança e informações de contato comercial. Registros de amostra teriam sido divulgados publicamente como demonstração.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A postagem não traz detalhes técnicos sobre o método de invasão, vetor de acesso inicial, malware envolvido ou janela temporal do suposto incidente: apenas a descrição da oferta de venda.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Este relato baseia-se em uma única evidência: a postagem do perfil DarkWebInformer no X, publicada em 9 de novembro de 2026, acessível em https://x.com/DarkWebInformer/status/2119912407531167991.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Não há neste lote declaração da empresa, comunicação ao regulador britânico de dados (ICO) ou verificação independente das amostras; por isso, todo o conteúdo do vazamento deve ser tratado como alegação não confirmada até nova evidência.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes