跳到正文
10月21日周三
  1. 威胁情报元见威胁情报38

    保加利亚KindyROO教育平台据称遭管理员权限入侵,家长及儿童相关数据受影响

    2026年10月20日,有发帖者声称获取保加利亚教育平台KindyROO的管理员权限,可管理数据与销售信息,并查看含邮箱、电话号码、全名的收据。其还称可向家长发送邮件,可能被用于钓鱼攻击。声称受影响数据包括个人可识别信息、家长个人数据、报名与预约记录、课程安排与出勤数据、亲子关系记录及内部管理数据,未提供数据条数或时间范围。

  2. 威胁情报元见威胁情报52

    阿根廷查科省卫生部新冠疫苗数据库据称遭泄露,涉及252万余条记录

    暗黑论坛帖子声称攻破阿根廷查科省卫生部系统,获取包含2525559条新冠疫苗接种记录的数据库,时间范围为2020年至2025年。帖子称数据库大小17.4GB、格式为.DB,并提供了PoC示例数据,记录可能包含姓名、DNI、出生日期、地址、接种地点、疫苗品牌与批号等字段。上述说法来自攻击者单方声称,尚无官方确认。

  3. 威胁情报元见威胁情报60

    暗网论坛声称土耳其资本市场委员会SPK服务器遭入侵,47.4GB数据被出售

    暗黑论坛发帖者声称土耳其资本市场委员会SPK服务器遭完整入侵,约47.4GB根目录与数据库数据被导出并加密分卷归档,以5000美元门罗币出售。据称泄露内容包含超过1000000封历史及当前服务器邮件、25000个以上管理员与员工账号及明文密码、API密钥、服务器配置、应用源码、核心数据库转储和SSH访问历史,具体时间范围未说明。

  4. 威胁情报元见威胁情报38

    菲律宾教育部合作伙伴数据库据称遭勒索软件攻击,5000条账户记录面临泄露威胁

    BF论坛发帖者声称掌握菲律宾教育部合作伙伴数据库5000个账户及财务记录,要求72小时内付款,否则将出售并泄露数据集。可识别字段涉及学校名称与ID、地区与分区名称、合作伙伴名称及联系方式、贡献类型与金额、受益学生与人员数量、协议起止日期及签署人姓名与职务等。发帖者称部分账户通过搜索引擎检索获得,且多数记录可能此前已被他人获取。

  5. 威胁情报元见威胁情报40

    法国上法兰西大区教育平台PRREL据称遭数据泄露,涉千余名学生及家长信息

    有发帖者声称法国上法兰西大区教育平台prrel.hautsdefrance.fr约270MB、723个文件被公开泄露,内含学生住宿与保险申请材料。发帖者统计涉及1066人、597名家长、469名学生、816条记录,可识别字段包括学生姓名、年级、家长联系方式、住址及保险合同号、出生日期、签名等。上述均为发帖者单方面表述,未获证实。

  6. 威胁情报元见威胁情报60

    SCARLETTGROUP声称攻破NBCUniversal并获取多类内部数据

    威胁行为者SCARLETTGROUP在暗黑论坛声称已入侵NBCUniversal,并泄露未公布影视项目、税务抵免、CRM、银行账户、财务与访问审计等多类内部数据,要求在谈判期限内联系。据称涉及未公布电影与试播项目、影视税收抵免申请与审批、CRM记录、SAP总账导出、邮件中的IBAN与账号路由号、登录记录与源IP、管理员变更日志及Outlook邮件全文等。该组织未提供可核实的数据条数。

  7. 威胁情报元见威胁情报38

    电子钱包平台 EziPay Wallet 据称数据泄露,28800 名用户信息受影响

    暗黑论坛消息称,电子钱包平台 ezipaywallet.com 发生数据泄露,涉及 28800 条用户记录、源代码和数据库,总大小 6.09GB。据称泄露字段包括用户 ID、姓名、电话、邮箱、密码哈希、生日、性别、证件类型和证件号码,数据来源可能为 2023 年至 2024 年注册的用户。

  8. 威胁情报元见威胁情报58

    暗网论坛声称完整导出LIGA MX与FMF内部系统数据库

    2026年10月20日,暗黑论坛发帖者声称完整导出墨西哥足球联赛LIGA MX与墨西哥足协FMF内部系统SIID的核心数据库。发帖者称数据包含12679个用户账号及明文密码、334条球员薪资记录、336份含CURP/RFC与医疗信息的球员档案、799份Fan ID票券PDF、4193个SQL查询文件,以及5组生产数据库连接串、SMTP凭证、JWT签名密钥与密码加密口令。

  9. 威胁情报元见威胁情报22

    木制手表电商 Zayon 被声称数据泄露,涉及 MongoDB、Stripe 与 DigitalOcean 数据

    暗网军团论坛发帖者声称从牙买加木制手表公司 zayonwoodenwatches.com 导出 MongoDB 实例、Stripe 账户及 DigitalOcean 存储桶数据。样例数据涉及用户姓名、邮箱、电话、订单与产品信息,以及 Stripe 支付记录中的持卡人姓名、邮箱、卡品牌、卡号后四位、有效期和账单国家等字段,未明确数据总条数。

  10. 威胁情报元见威胁情报38

    暗网论坛声称 Fanjoy.co 电商平台 487456 条订单记录泄露

    2026年10月20日,暗网军团论坛有发帖者声称泄露 Fanjoy.co 电商平台完整订单数据库,共487456条记录,数据截至2025年3月,格式为CSV。据称字段含订单ID、账户ID、邮箱、订单金额、IP地址及收货与账单地址中的姓名、电话等,另含订单明细、发货与支付信息。上述内容均为发帖者单方声称。

  11. 威胁情报元见威胁情报40

    勒索软件联盟 CartelCorp 与 BLACKNET-00 声称入侵智利电信公司 VTR Comunicaciones 官方邮箱

    勒索软件联盟 CartelCorp 与 BLACKNET-00 在暗黑论坛声称已获得智利电信公司 VTR Comunicaciones 官方邮箱的完整访问权限,并提取其财务档案。据称泄露内容涉及税务发票、经 Banco Security 处理的大额银行转账、员工薪资记录、银行交易及资金流转信息,以及账户持有人的个人照片和医疗文件。具体数据规模和时间范围未披露。

  12. 威胁情报元见威胁情报42

    墨西哥格雷罗州教育部(SEG)员工档案及账户资料据称遭泄露

    多份论坛材料称墨西哥格雷罗州教育部(SEG)遭泄露,Hackero$ Crew 声称入侵获取约7万条员工记录,另一份材料标称约2.8万条,二者是否重叠未说明。数据涉及员工编号、联系方式、学历、任职日期、工资、银行账户及政府邮箱凭证,另有含出生证明、选民证、税务文件等内容的PDF人事档案。不同材料记录数不能直接相加,也不等同于独立受影响人数。

  13. 威胁情报元见威胁情报65

    暗网论坛据称公开Change Healthcare 201GB敏感数据

    暗黑论坛出现涉及美国Change Healthcare的201GB数据泄露帖,发帖方称数据涵盖清算网络架构文档、支付方与提供方连接规范、EDI交易映射指南、索赔处理系统配置、提供者注册与资质管理文件、网络安全与渗透测试文档、对账结算记录、合规审计文件及商业合同和定价文件等。上述内容目前仅为论坛发帖方自称,尚无独立证据核实。

  14. 威胁情报元见威胁情报58

    暗网论坛发帖者声称入侵800多台AFD.de相关主机并公开数据库

    2026年10月20日,暗黑论坛有发帖者声称入侵800多个与AFD.de相关的主机并获取其中数据库,帖子称资源包含281.2GB、102985个文件及400000封电子邮件,正文另称有21633个独立实例。发帖者称内容涉及种族侮辱言论、否认大屠杀材料、处决言论及党款涉嫌挪用投诉记录,并提到2起呼吁在德国发动武装军事政变的实例。上述信息均为发帖者单方说法。

  15. 威胁情报元见威胁情报65

    发帖者声称免费公开土耳其Tera公司数据,含客户KYC证件与银行转账记录

    2026年10月20日,有发帖者声称免费共享土耳其Tera公司数据,共12566个文件。所称内容包括17个完整数据库、193395份客户KYC身份证明文件、1580056条欧洲及迪拜银行转账记录、76755条Discord消息存档、311个密码密钥与日志服务器,以及加密货币热钱包信息,具体字段未逐项列明。