法国快递公司Colis Privé据称超2200万客户记录被爬取
有帖主声称法国快递公司Colis Privé在2025年11月被爬取客户数据，泄露超过22000000条记录，其中包含超过12000000个唯一邮箱地址。涉及字段包括姓名、电话号码、包裹号和物理地址，该说法尚未见官方确认。
全部信息动态
威胁情报元见威胁情报AI 评分5858 威胁情报元见威胁情报精选AI 评分7878 Reddit据称约5500万用户账号及内部源代码外泄
有帖子声称外泄Reddit约55000000条注册用户账号记录，字段包括用户名、注册邮箱、哈希凭证和活动时间戳。该帖还称包含系统备份、内部基础设施快照、源代码仓库、工程文档、员工跟踪日志和HR记录等内部数据。
推荐理由：材料呈现的是一则尚未获官方确认的泄露声称，读者可据此了解被点名数据的范围与字段构成。
威胁情报元见威胁情报AI 评分5252 nCino银行软件据称遭数据泄露，79万条客户记录被挂售
有帖子声称nCino银行软件发生数据泄露，泄露日期据称为2026年10月17日，涉及792751条客户记录，售价250美元。所售字段包括姓氏、名字、电话、邮箱、邮编、国家、州/省、城市和地址。
威胁情报元见威胁情报AI 评分3838 西班牙蒙锥克游泳俱乐部数据库据称遭泄露，逾6.6万客户信息受影响
威胁行为者在暗黑论坛声称已获取西班牙蒙锥克游泳俱乐部管理员权限并导出数据库，涉及超过66225名客户，字段可能包括姓名、电话号码、邮箱、地址等。该行为者还声称可访问管理面板，用于创建客户、处理付款/发票及管理收银与行政用户。
威胁情报元见威胁情报AI 评分5252 暗网论坛发布者称Wakanim发生数据泄露，约670万用户受影响
暗黑论坛发布者称，欧洲流媒体平台Wakanim于2022年8月左右发生数据泄露，约6700000名用户受影响。泄露字段包括姓名、用户名、邮箱地址、IP地址、物理地址和电话号码，该说法尚未见官方确认。
威胁情报元见威胁情报AI 评分4040 勒索组织声称入侵美国德州皇家教会邮箱并窃取敏感数据
一个勒索组织声称入侵美国德州皇家教会官方邮箱，获取数千封电子邮件，内容涉及保险单、行政与财务往来、银行转账、发票、合同及捐赠者和教会成员个人数据，并威胁公开。该消息于2026年10月20日出现在暗黑论坛，目前为勒索组织单方面声称，尚待核验。
威胁情报元见威胁情报AI 评分4242 据称墨西哥 CONALEP 预算数据库及国家评估数据遭泄露
2026年10月20日，有暗黑论坛发帖者声称获取墨西哥 CONALEP 的机构预算与财务数据库，涉及数万行记录、多个数据库及约3GB官方文件。据称泄露内容还包括全国校区注册表（超过700个机构）、课程目录、学生财务记录及多系统用户账号和内部邮箱目录，合计约35GB数据与证据。
威胁情报元见威胁情报AI 评分4242 日本Epark公司据称遭勒索，约100000条PII数据被泄露
攻击者声称已泄露日本Epark公司数据库中的100000条个人身份信息（PII），具体字段未明确说明，数据来源为Epark数据库。该事件于2026年10月20日被披露，攻击者同时声称对Epark实施勒索。
威胁情报元见威胁情报AI 评分3838 印度尼西亚苏拉卡尔塔市住房援助受助人数据据称遭泄露
2026年10月20日，有帖子声称苏拉卡尔塔市政府2025至2026年住房援助受助人名单未受保护并已公开，共350条记录，提供SQL、CSV和JSON格式。可识别字段包括姓名、身份证号、村区、街道区、RT、RW、材料和工匠信息。
威胁情报元见威胁情报AI 评分5050 美国东部造船公司 USACE 挖泥船项目内部档案据称遭泄露
论坛用户据称发布美国东部造船公司为美国陆军工程兵团建造 Hull 230 挖泥船的完整项目档案，含 1558 个文件、约 1.59GB。档案涵盖合同、初步设计报告、项目通信记录、进度计划、CAD 图纸、行业标准及带完整签名块的 .msg 电子邮件。资料合法性尚未证实。
威胁情报元见威胁情报AI 评分4040 美国加州法律事务所 83GB 税务与会计数据据称在 BreachForums 泄露
据 BreachForums 帖子信息，美国加利福尼亚州一家法律事务所的会计数据据称遭泄露，数据量达 83GB，被描述为压缩完整转储。泄露内容包含客户文件、预算、工资、身份证件、税务和财务信息等敏感字段。
威胁情报元见威胁情报AI 评分4242 法国财富管理咨询机构 Reduction-impots.fr 据称遭入侵，超 1900000 条客户数据被公开
暗黑论坛帖子声称，法国财富管理咨询公司 Reduction-impots.fr 于 2024 年 10 月遭入侵，超 1900000 条客户数据被公开，字段含出生日期、邮箱地址、性别、姓名、电话号码和实际住址。帖子同时称其中包含超 848 个唯一邮箱地址，数据规模未获证实。
威胁情报元见威胁情报AI 评分6262 论坛帖子称CommonSpirit Health因MOVEit漏洞泄露逾1143万条患者记录
据PWN论坛帖子声称，CommonSpirit Health于2023年5月因MOVEit文件传输工具漏洞泄露约11430000条记录。泄露字段包括姓名、邮箱、电话、住址、出生日期、保险计划、诊断与操作代码等。
威胁情报元见威胁情报AI 评分4040 美国无线通信零售商StrikeForce Wireless客户数据库被指泄露，涉及122173条记录
美国无线通信零售商StrikeForce Wireless被指泄露122173条客户信息，数据在PWN论坛被免费公开，字段涉及邮箱、姓名、地址、电话、IP地址和认证令牌。示例时间戳显示为2026年10月，该说法目前来自论坛帖子，尚待核验。
威胁情报元见威胁情报AI 评分6262 NBA被指发生数据泄露，约45000份人员档案及内部财务文件遭公开
据BreachForums帖子声称，NBA相关数据遭泄露，涉及约45000份联盟、球队及供应商人员档案，以及球员合同、财务审计、收入分成、内部通信、董事会会议纪要、转播及媒体权协议等内部文件。数据来源和具体时间范围未披露。
威胁情报元见威胁情报AI 评分4040 法国卫生部 sante.gouv.fr 数据库据称遭泄露
论坛帖子声称提供与法国卫生部域名 sante.gouv.fr 相关的泄露数据库，但可见内容未披露数据类型、字段、条数及来源时间范围。该说法目前仅为公开来源自称，尚无官方确认或独立证据核验。
威胁情报元见威胁情报AI 评分5858 论坛帖子声称法国CAF约2240万条数据泄露
有论坛帖子声称提供法国CAF（家庭津贴机构）2025年泄露数据，规模约22400000条，具体字段和内容被隐藏。该说法目前来自公开论坛自称，尚无独立证据核验。
威胁情报元见威胁情报AI 评分2222 据称美国 TheFoat.com 被曝约 190 万条数据泄露
暗黑论坛出现帖子，声称提供美国 TheFoat.com 约 1900000 条泄露数据。可见内容未说明具体字段、数据来源或时间范围，该说法目前仅为论坛帖子自称，尚无独立证据核验。
威胁情报元见威胁情报AI 评分5555 法国零售商Cultura据称遭数据泄露，超210万条记录流出
据暗黑论坛帖子称，法国零售商Cultura在2024年9月遭不明攻击者入侵，部分泄露数据被公开，共2153156条记录，其中唯一邮箱地址1200000个。涉及字段包括姓名、邮箱地址、电话号码、实体住址及订单/购买信息。
威胁情报元见威胁情报AI 评分4545 阿根廷图库曼省政府数据库据称遭泄露，涉及约1000000条公民记录
某黑客团队声称公开阿根廷图库曼省政府约1000000条公民记录，数据量约1.5GB，涉及姓名、阿根廷身份证号（DNI）、出生日期、市镇及住址等字段。该团队称数据来源于图库曼省政府相关系统，并以“COLLAB”形式联合发布，上述说法尚待核验。
威胁情报元见威胁情报AI 评分4040 黑客组织声称利用 WEMBSOLUCTIONS 漏洞获取完整数据库并计划 72 小时后泄露
黑客组织声称利用 WEMBSOLUCTIONS 漏洞获取了完整数据库副本，涉及 136 个用户账号，字段包括姓名、邮箱、角色和密码。泄露数据还含 319 张发票、214 份访客邀请、134 处房产、54 条访问记录、4 个住宅银行账户及按住宅配置的 SMTP 信息等。攻击者称将在 72 小时后公开泄露。
威胁情报元见威胁情报AI 评分3838 阿根廷 cyta.com.ar 疑遭 SQL 注入攻击，攻击者声称泄露全部数据库表
攻击者 N0VEMBER 声称阿根廷站点 cyta.com.ar 存在可利用的 SQL 注入漏洞，并已导出该站全部数据库表、打包为压缩文件。该帖子未披露具体数据条数、字段结构、数据来源及时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分6565 威胁行为者声称泄露美国国土安全部数据库超6000万条记录
有威胁行为者声称持有美国国土安全部数据库，包含60200439条记录，数据为JSON格式，文件大小约1.98GB，暴露字段包括id_user、userindex等。帖子附有样本链接，完整数据需通过Telegram联系并以门罗币支付10.5k USDT购买。
威胁情报元见威胁情报AI 评分3838 印度尼西亚红白村合作社（KDMP）据称泄露1751803条成员数据
暗黑论坛发帖者声称公开印度尼西亚红白村合作社（KDMP）成员数据，共1751803行、7列，含姓名、NIK身份证号、性别、角色、职位、手机号及成员识别号，时间标注为截至2026年5月30日。发帖者称此前已分享过该合作社管理层数据，上述内容均为其单方面声称。
威胁情报元见威胁情报AI 评分5858 暗网论坛称IntelX网站Pastes板块遭抓取，4600万条邮箱密码组合流出
2026年10月20日，暗黑论坛发帖者声称，2021年8月前后IntelX网站Pastes板块被攻击者抓取，攻击者通过搜索常见邮箱域名并导出结果获得泄露内容。据称数据含用户名、邮箱地址、密码三类字段，共包含4600万条唯一邮箱地址，大量文件为邮箱密码组合列表或小型数据库，未压缩数据规模约6GB。
威胁情报元见威胁情报AI 评分6868 会议服务企业支持工单面板据称遭入侵，欧盟机构与多国政府客户数据受影响
据PWN论坛发帖者声称，其入侵了一家年收入约8000万至1亿美元的会议空间领域企业的支持工单面板，获取工单24753条、评论387388条、系统备注274294条、真实回复113094条、附件115948行、用户账号6027条。
威胁情报元见威胁情报AI 评分6060 卖家声称利用被盗凭证从阿斯利康Azure租户下载逾28万条员工记录
据Spear论坛一名卖家声称，其利用被盗凭证从阿斯利康Azure租户直接下载了超过280000条员工记录，涉及姓名、邮箱、职位、部门、电话、地址等字段，数据类型涵盖员工账号、服务账号及其他租户账号记录。卖家还提供一份3200条记录的样本数据供买家验证后出价购买。上述说法目前仅为论坛卖家单方声称，尚待核验。
威胁情报元见威胁情报AI 评分5555 IMVU平台数据库据称泄露，近200万条用户注册数据外泄
暗网军团论坛帖子称IMVU社交平台数据库遭泄露，涉及1996044条用户注册记录。字段包括用户ID、用户名、显示名、注册时间戳、年龄、性别、国家、VIP等级、在线状态、头像链接等，示例数据创建时间显示为2023年11月，帖子附有数据样本。该说法目前来自论坛帖自称，尚无独立核实。
威胁情报元见威胁情报AI 评分4040 攻击者声称入侵德国莱茵-瓦尔应用科学大学并威胁公开数据
有发帖者声称已控制德国莱茵-瓦尔应用科学大学的数字账户、邮件系统和Moodle学习平台，窃取教职员工身份文件、飞行执照、审计记录、个人照片、内部行政通信及学术档案，并称已擦除学校基础设施，要求校方在24小时内回应。该帖未提供可核实的数据条数或样本。
威胁情报元见威胁情报AI 评分4040 芝加哥国际电影节数据库据称泄露，涉及5万余条客户信息
据PWN论坛帖子称，芝加哥国际电影节网站于2026年10月发生数据泄露，涉及52434条客户个人信息，字段包括姓名、邮箱、电话号码、地址、城市、州、国家、邮政编码等。该消息目前来自论坛发帖，尚无官方确认。
威胁情报元见威胁情报AI 评分2222 法国ISEP工程学院用户数据据称遭泄露，约5000条记录被公开
据PWN论坛帖子称，法国ISEP工程学院官网用户数据被泄露，涉及约5091行记录。泄露字段包括姓名、邮箱、用户ID、员工类型等。
威胁情报元见威胁情报AI 评分2626 据称印尼班贾尔巴鲁一村级政府COVID-19救助数据泄露，270余条公民信息外泄
据称印度尼西亚班贾尔巴鲁市Landasan Ulin Utara村的COVID-19社会救助数据泄露，涉及270余条公民信息。泄露字段包括编号、户主姓名、印尼身份证号（NIK）、家庭人数和完整地址，数据以SQL格式提供。
威胁情报元见威胁情报AI 评分4040 法国Axialys数据库据称被公开分享，涉及63036条记录
2026年10月20日，有发帖者称免费分享法国Axialys.com的数据库，共63036条记录。据称数据似为Axialys客服工单与举报系统数据，字段含编号、标题、状态、优先级、上报号码、SIREN/TVA及举报内容等，样例记录可追溯至2018年3月，并包含电话号码、企业信息和举报处理过程等敏感内容。
威胁情报元见威胁情报AI 评分4040 据称荷兰多家诊所约15000条数据外流，涉及员工与客户信息
2026年10月20日，有帖子声称荷兰多家诊所数据被合并外流，约15000条，涉及员工和客户信息。据称字段包括BSN、姓名、出生日期、地址、电话、邮箱及员工/客户标识等，数据来源被描述为共用单一MSSQL数据库。
威胁情报元见威胁情报AI 评分3838 黑客声称入侵秘鲁米拉瓦莱斯大学并泄露3000名学生数据
有威胁行为者声称入侵秘鲁米拉瓦莱斯大学网站并仍保留访问权限，据称已发布一份包含3000名学生数据的文件，但未提及具体字段信息。相关联络方式指向Discord。
威胁情报元见威胁情报AI 评分2727 据称菲律宾麦当劳门店投诉数据遭泄露，2000余条记录含姓名电话
有发布者称，菲律宾某麦当劳门店 mcdolistens.com 反馈平台约2000条投诉记录遭泄露，涉及姓名、电话号码及投诉内容，且存在大量重复。该说法来自单一发布者，尚未见官方确认。
威胁情报元见威胁情报AI 评分3838 美国PAR Technology公司据称遭24GB数据泄露
美国纽约PAR Technology公司被论坛帖子指称发生约24GB数据泄露，该公司主营餐饮、零售及酒店行业的云软件、硬件与服务。帖子未公开具体字段、记录条数或样本，尚无法区分泄露的是内部业务资料还是客户信息。
威胁情报元见威胁情报AI 评分3838 保加利亚KindyROO教育平台据称遭管理员权限入侵，家长及儿童相关数据受影响
2026年10月20日，有发帖者声称获取保加利亚教育平台KindyROO的管理员权限，可管理数据与销售信息，并查看含邮箱、电话号码、全名的收据。其还称可向家长发送邮件，可能被用于钓鱼攻击。声称受影响数据包括个人可识别信息、家长个人数据、报名与预约记录、课程安排与出勤数据、亲子关系记录及内部管理数据，未提供数据条数或时间范围。
威胁情报元见威胁情报AI 评分3838 攻击者声称首次攻破某新企业，窃取80余名客户数据并仍持管理员权限
2026年10月20日，有发帖者声称首次攻破一家新企业，获取80余名客户的姓名、电话、地址和邮箱等字段，并称仍拥有完整管理员权限，考虑在隐去地址后公开数据。该企业名称、数据来源及时间范围均未说明，相关说法尚待核验。
威胁情报元见威胁情报AI 评分5252 阿根廷查科省卫生部新冠疫苗数据库据称遭泄露，涉及252万余条记录
暗黑论坛帖子声称攻破阿根廷查科省卫生部系统，获取包含2525559条新冠疫苗接种记录的数据库，时间范围为2020年至2025年。帖子称数据库大小17.4GB、格式为.DB，并提供了PoC示例数据，记录可能包含姓名、DNI、出生日期、地址、接种地点、疫苗品牌与批号等字段。上述说法来自攻击者单方声称，尚无官方确认。