Newsletter · Edição Nº 003
O apurado OSINT da semana
Brasil, mundo e ciber em poucos minutos de leitura, com técnica, ferramenta e oportunidades para Hunters. Toda segunda e toda sexta.
Segunda-feira, 02/11/2026APURADO DE SEXTA A DOMINGO · 30/10 A 01/11/2026
01 · AberturaAtribuir, medir e priorizar: o método por trás das manchetes
O maior roubo de cripto já registrado ganhou autoria oficial em poucos dias: FBI e Serviço Secreto apontaram o grupo norte-coreano TraderTraitor e pediram ao setor que bloqueie as carteiras divulgadas. No Brasil, o Aos Fatos mediu que boatos sobre cortes de benefícios renderam quase o dobro das interações de alegações de fraude eleitoral na semana após o segundo turno.
O fio comum é o método. Atribuir exige dizer quem afirmou o quê, comparar narrativas exige critério de medição e corrigir falhas exige fonte de priorização. Esta edição traz uma técnica para filtrar o catálogo KEV, uma ferramenta gratuita de probabilidade de exploração e, como destaque da comunidade, as skills OSINT-BR indicadas pelo Prof. Emerson Wendt.
Equipe OsintHunters Brasil
osinthunters.com.br
02
Brasil
01DESINFORMAÇÃO · 30/10/2026Boatos sobre benefícios têm quase o dobro de interações de alegações de fraude
Levantamento do Aos Fatos somou 3,1 milhões de interações em 12 alegações falsas sobre cortes de programas e direitos, contra 1,6 milhão em seis checagens sobre fraude, entre 26 e 30 de outubro. A medida se limita às publicações mapeadas pela agência.
02VERIFICAÇÃO · 30/10/2026Mais eleitores que habitantes em cidades da Bahia não indica fraude
Segundo a Lupa, dados de reportagem de julho sobre 23 municípios foram tirados de contexto; a diferença pode decorrer de migração sem transferência do título e de defasagem nas estimativas populacionais.
03DADOS ABERTOS · 29/10/2026ANPD abre consulta para definir quais bases de dados devem ser abertas
A tomada de subsídios integra o primeiro Plano de Dados Abertos da agência, para 2026 a 2028, e permite sugerir até dez bases. É uma oportunidade para Hunters indicarem dados úteis à pesquisa.
04DADOS PESSOAIS · 29/10/2026Operação Luctus apura suposta venda de registros de óbitos em São Paulo
Segundo a Corregedoria da Polícia Civil e a Controladoria do município, houve ordens de busca contra 21 investigados, suspeitos de obter registros de forma irregular e repassá-los a empresas funerárias.
03
No mundo
05ATRIBUIÇÃO · 02/11/2026FBI atribui à Coreia do Norte o roubo de US$ 6,3 bilhões da Binance
FBI e Serviço Secreto apontaram o grupo TraderTraitor, divulgaram endereços e pediram bloqueio de transações. Especialistas citados pelo The Record estimam cerca de US$ 3 bilhões congelados.
06PRIVACIDADE · 30/10/2026Departamento de Justiça dos EUA questiona possível venda de chats da Character.AI
Em processo de falência, o órgão pediu um ombudsman de privacidade para orientar o tribunal sobre a venda de dados de usuários, que podem incluir conversas sensíveis e de menores.
07VAZAMENTO · 31/10/2026Chancelaria do Japão diz que 3.600 registros pessoais podem ter vazado
Segundo o ministério, o acesso não autorizado a uma de suas redes teria exposto nomes e e-mails. O caso se soma a outros incidentes recentes no país.
08GEOINT · 29/10/2026Bellingcat aponta atraso de 24 horas em imagens Sentinel sobre Gaza
A análise indica liberação atrasada de imagens gratuitas do Copernicus sobre Gaza, partes de Israel e da Cisjordânia. Vale conferir a data real da cena antes de concluir que não há imagem recente.
04
Ciber no fim de semana
Números do Radar Ciber no período, com ressalva: quase todo o prejuízo informado vem de um único caso, o de falsos investimentos em cripto citado abaixo.
5casos com ação policial
4UFs
6presos (informado)
R$ 45,2 miprejuízo informado
FRAUDE · 31/10/2026PM de SP prende foragido apontado como responsável por falsos investimentos em cripto
Segundo o Metrópoles, ele foi identificado por câmeras do programa Muralha Paulista; o esquema teria lesado ao menos 300 pessoas e ultrapassado R$ 45 milhões.
10VULNERABILIDADE · 01/11/2026Alpine Linux refaz GitLab após tentativas de explorar falha crítica
A equipe diz não ver sinais de adulteração de pacotes, mas não pode descartar execução de código por falta de registros. A CISA confirmou a exploração ativa da CVE-2026-97229.
11IA OFENSIVA · 31/10/2026Chainalysis relata invasão com técnicas agênticas ofensivas
A empresa de análise de blockchain informou acesso a nomes, e-mails e identificadores de clientes, e afirma não haver evidência de exposição de dados de investigação ou credenciais.
12NUVEM · 31/10/2026Northflank orienta clientes a trocar segredos após uso indevido de chaves de IA
A plataforma pediu a rotação imediata de variáveis de ambiente e chaves de API depois de uma violação de segurança.
05 · Técnica da semanaFiltrar o catálogo KEV da CISA por data, com curl e jq
O catálogo de vulnerabilidades exploradas da CISA é público em JSON. Com poucas linhas no terminal, você vê o que entrou na lista e confere se algo afeta o seu ambiente.
Terminal
# Baixa o catálogo e guarda a cópia com a data da coleta
curl -s https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json -o kev-$(date +%F).json
# Lista o que entrou a partir de uma data
jq -r '.vulnerabilities[] | select(.dateAdded >= "2026-10-26") | [.dateAdded, .cveID, .vendorProject, .product, .dueDate] | @tsv' kev-*.json
# Procura um fabricante do seu inventário
jq -r '.vulnerabilities[] | select(.vendorProject == "Cisco") | .cveID' kev-*.json
Quando usarNa triagem semanal de correções, na preparação de um boletim interno e ao avaliar se um alerta público afeta o seu inventário.
AtençãoO prazo dueDate vale para órgãos federais dos EUA. Estar fora do catálogo não significa que a falha não é explorada. Rode a consulta só para defesa e inventário próprios.
07
Indicação da comunidade
Material sugerido por Hunters do grupo OsintHunters Brasil.
08
Mercado de trabalho OSINT
Quatro anúncios do LinkedIn em segurança e detecção de ameaças, conferidos em 02/11/2026. Confirme requisitos e condições na página de cada vaga.
→VAGA · SP
Lead Security Engineer - Vulnerability Management, Nubank
Liderança técnica em gestão de vulnerabilidades, em São Paulo, no modelo híbrido (2 a 3 vezes por semana), em tempo integral e nível pleno-sênior.
→VAGA · BRASIL
Especialista em Cyber Security, Finaya
Principal referência interna de segurança em uma empresa de infraestrutura financeira (contas digitais, Pix, Open Finance), com foco em corrigir e automatizar, detecção com MITRE ATT&CK e SOAR, e normas como ISO 27001, SOC 2 e PCI DSS.
→VAGA · REMOTO
Especialista em Engenharia de Detecção de Ameaças de Identidade, Solutis Tecnologias
Função remota, no Brasil, voltada à engenharia de detecção de ameaças de identidade.
→VAGA · SP
Identity Threat Detection Engineering Specialist, Serasa Experian
Criação de detecções para ameaças de identidade, autenticação e autorização, como account takeover, credential stuffing e abuso de sessão, além de apoio a investigações de incidentes, em São Paulo e tempo integral.
09
Agenda
09NOV
WEBINARBellingcat: Verification, Disordered Discourse, and the Repair of Democratic Reality
On-line · 11h às 13h (Brasília) · pago
16NOV
WORKSHOPBellingcat Deep-Dive into Open Source Investigations (cinco dias)
Toronto, Canadá · 16 a 20/11
23NOV
CURSOBellingcat: Introduction to Geolocation, Satellite Imagery Techniques & Chronolocation
On-line · 23 a 25/11 · 11h às 15h (Brasília) · pago
10
Para ler com calma
↗2026 SANS Cyber Threat Intelligence (CTI) Survey Insights
SANS Institute · 15/05/2026
Relatório de Cenário de Ameaças do Brasil 2026
SOCRadar · 26/10/2026
Cenário de ameaças digitais no Brasil: o que mudou no primeiro semestre de 2026
ESET · 18/09/2026
No portalPrint de WhatsApp como prova: o que o STJ exige e como preservar
◆No portalLei de Benford na investigação: como testar dados e quando não usar
◆No portalProtocolo de Berkeley: o padrão da ONU para investigação OSINT
Conhece outro Hunter que precisa ler isto?
Encaminhe esta edição. A comunidade cresce quando o método circula.