Am 2. September 2026 tauchte auf einem russischsprachigen Darknet‑Handelsforum ein Datensatz mit Informationen von 412.192 Ticketkäufern des Musikfestivals The Town 2025 in São Paulo auf. Die Täter behaupten, die Daten am 28. August 2026 erbeutet zu haben. Enthalten sind Namen, E‑Mail‑Adressen, CPF‑Nummern, Telefonnummern, Stadtteile, Ticket‑Typen und Zahlungsdetails; 61 % der Datensätze stammen aus Brasilien. Der Verkäufer bewirbt das Material offen für Bankbetrug, Kreditanträge und SIM‑Registrierungen. Die Quelle des Lecks ist bislang unbestätigt, da weder Festivalveranstalter noch Dienstleister Stellung bezogen haben und die Forensik noch klären muss, wo die Kompromittierung tatsächlich erfolgte.