跳到正文
10月21日周三
  1. 威胁情报元见威胁情报58

    法国法律科技平台litige.fr被指因IDOR缺陷泄露逾59万用户数据

    暗网论坛帖子称,攻击者利用法国法律科技平台litige.fr的关键对象级访问控制缺陷(IDOR)未授权获取数据库,并于2026年7月13日公开。数据涉及595026名用户,CSV格式,字段包括姓名、出生日期、出生地、国籍、邮箱、电话号码、家庭住址、IP地址、设备类型、职业、公司名称、公司负责人、客户编号、工商注册号、索赔金额及法律纠纷详情等。

  2. 威胁情报元见威胁情报40

    文莱 SHENA 服务器数据据称遭泄露,涉及约7000条员工信息

    暗黑论坛有发帖者声称访问了文莱安全、健康与环境国家管理局(SHENA)的一台服务器,获取了与网站关联的小型数据库和源代码,并称其中包含约7000条员工等敏感信息。帖子附有数据库、MySQL凭证及暴露Git仓库的截图,但具体字段名称、数据来源与时间范围均未说明。

  3. 威胁情报元见威胁情报50

    土耳其 TurkNet 客户数据据称泄露,不同帖子标注约 270 万至 280 万条

    暗黑论坛和 BF 论坛出现土耳其电信服务商 TurkNet 的数据泄露帖,分别声称涉及约 270 万、280 万条客户记录。BF 论坛帖将事件标注为 2025 年,称数据为 SQLite 格式,字段含出生日期、邮箱、IP 地址、姓名、国民身份证号码、密码、电话、地址及用户名,并附有样本。两帖数量口径不同,不应相加为总规模。

  4. 威胁情报元见威胁情报62

    法国大型互助保险公司据称因IDOR漏洞暴露约500万条敏感记录

    有帖子声称出售法国一家大型互助保险公司的内网门户访问权限,利用IDOR漏洞可查看个人记录,据称涉及约5000000条记录。泄露字段包括受益人ID、姓名、出生日期、国民身份证号、社保号码、医疗保险资格状态及内部交换状态等,标价200美元。上述说法来自公开帖子,尚未获得官方确认。

  5. 威胁情报元见威胁情报52

    暗网帖子声称墨西哥瓜达拉哈拉SIAPA数据库泄露,涉及超10万水表及员工信息

    暗黑论坛帖子声称,墨西哥哈利斯科州瓜达拉哈拉市市政供水和污水处理系统(SIAPA)数据库遭泄露。据称数据包括102222个带GPS坐标的水表、267468条抄表记录、44971条水表更换记录及381名员工信息,字段涵盖安装信息、经纬度、员工姓名、企业邮箱、员工ID、部门、职位等。

  6. 威胁情报元见威胁情报38

    秘鲁BRITANICO大学数据库据称遭免费公开,涉约493000条记录

    暗黑论坛帖子声称,秘鲁BRITANICO大学全量数据库被免费公开,规模约493000条记录、约1GB。据称字段包括员工编号、姓名、出生日期、身份证号、邮箱、电话、地址、职位、成本中心等,发帖者还称可应要求获取指定数据库。上述内容目前仅为发帖者说法,尚待核验。

  7. 威胁情报元见威胁情报45

    美国Semper Laser美容机构数据库据称泄露逾210万条客户信息

    2026年10月20日,PWN论坛有发帖人称美国医疗美容连锁机构Semper Laser云环境遭入侵,数据库被泄露,含2109710行客户个人信息及私人通话记录,涉及邮箱、姓名、电话和对话内容。发帖人还称此次事件与该公司此前遭受的Direwolf勒索软件攻击无关,系再次被黑。泄露压缩包为7z格式,109MB压缩、842MB解压。

  8. 威胁情报元见威胁情报42

    黑客组织 Pheisito's Group 据称以抗议腐败为名公开泄露厄瓜多尔教育部数据库

    2026年10月20日,黑客行动主义组织 Pheisito's Group 以抗议厄瓜多尔教育部腐败为由,通过网盘链接公开泄露其据称的完整数据库,并公布社交媒体账号称将持续发布更多泄露内容。帖文未说明具体字段、数据条数及数据时间范围,仅以“整个数据库”表述,泄露规模与真实性尚待核验。

  9. 威胁情报元见威胁情报72

    威胁行为者声称泄露中国铁建沙特分公司世界杯场馆数据,涉及17TB文件

    有威胁行为者声称获取中国铁建沙特分公司等承建的2034年世界杯吉达中央体育场内部数据,总量达17TB、约150万个文件。据称内容包括主合同文件、临时付款证书、索赔与争议记录、IFC设计文档、供应商商业数据,以及150000余名员工的姓名、地址、电话、部门、邮箱等个人信息。

  10. 威胁情报元见威胁情报42

    德国电商 cosmundi.de 数据库疑遭泄露,客户个人信息被公开

    有发布者称免费提供德国电商 cosmundi.de 的客户数据库,样本含客户编号、密码哈希、姓名、地址、电话、邮箱、增值税号、出生日期及最后登录等字段,另含订单确认信息。样本记录编号为 23 至 48,时间范围约在 2021 年 3 月至 5 月,未说明完整数据总量。

  11. 威胁情报元见威胁情报55

    威胁行为者声称入侵以色列国家保险机构与Dr. Saif & Partners律师事务所

    2026年10月20日,有威胁行为者声称已入侵以色列国家保险机构和Dr. Saif & Partners律师事务所,并泄露敏感官方文件。据称泄露内容包含一份含诊断、用药清单、ICD代码、患者身份证号、出生日期和住址的官方医疗档案,以及含合伙详情、财务份额和法律义务的合伙协议。此外还有一封涉及案件号及追讨金额的信函,以及该律所律师的姓名、地址、电话、传真和电子邮件等联系方式。