据称菲律宾麦当劳门店投诉数据遭泄露,2000余条记录含姓名电话
有发布者称,菲律宾某麦当劳门店 mcdolistens.com 反馈平台约2000条投诉记录遭泄露,涉及姓名、电话号码及投诉内容,且存在大量重复。该说法来自单一发布者,尚未见官方确认。
有发布者称,菲律宾某麦当劳门店 mcdolistens.com 反馈平台约2000条投诉记录遭泄露,涉及姓名、电话号码及投诉内容,且存在大量重复。该说法来自单一发布者,尚未见官方确认。
美国纽约PAR Technology公司被论坛帖子指称发生约24GB数据泄露,该公司主营餐饮、零售及酒店行业的云软件、硬件与服务。帖子未公开具体字段、记录条数或样本,尚无法区分泄露的是内部业务资料还是客户信息。
2026年10月20日,有发帖者声称获取保加利亚教育平台KindyROO的管理员权限,可管理数据与销售信息,并查看含邮箱、电话号码、全名的收据。其还称可向家长发送邮件,可能被用于钓鱼攻击。声称受影响数据包括个人可识别信息、家长个人数据、报名与预约记录、课程安排与出勤数据、亲子关系记录及内部管理数据,未提供数据条数或时间范围。
2026年10月20日,有发帖者声称首次攻破一家新企业,获取80余名客户的姓名、电话、地址和邮箱等字段,并称仍拥有完整管理员权限,考虑在隐去地址后公开数据。该企业名称、数据来源及时间范围均未说明,相关说法尚待核验。
暗黑论坛帖子声称攻破阿根廷查科省卫生部系统,获取包含2525559条新冠疫苗接种记录的数据库,时间范围为2020年至2025年。帖子称数据库大小17.4GB、格式为.DB,并提供了PoC示例数据,记录可能包含姓名、DNI、出生日期、地址、接种地点、疫苗品牌与批号等字段。上述说法来自攻击者单方声称,尚无官方确认。
2026年10月20日,PWN论坛发布者声称法国女性共济会大分会官网GLFF.ORG数据库遭泄露,含两个CSV文件共987行数据。用户文件可能包含邮箱、姓名、编号等字段,管理员文件包含邮箱、密码哈希及角色信息。
2026年10月20日,有发布者在PWN论坛声称法国社会保护组织Malakoff Humanis部分数据库遭泄露,涉及16556条JSON格式记录。示例数据包含文档ID、受益人姓名、社保号、出生日期、光学报销等字段,来源指向www.malakoffhumanis.com。
暗黑论坛发帖者声称土耳其资本市场委员会SPK服务器遭完整入侵,约47.4GB根目录与数据库数据被导出并加密分卷归档,以5000美元门罗币出售。据称泄露内容包含超过1000000封历史及当前服务器邮件、25000个以上管理员与员工账号及明文密码、API密钥、服务器配置、应用源码、核心数据库转储和SSH访问历史,具体时间范围未说明。
BF论坛发帖者声称掌握菲律宾教育部合作伙伴数据库5000个账户及财务记录,要求72小时内付款,否则将出售并泄露数据集。可识别字段涉及学校名称与ID、地区与分区名称、合作伙伴名称及联系方式、贡献类型与金额、受益学生与人员数量、协议起止日期及签署人姓名与职务等。发帖者称部分账户通过搜索引擎检索获得,且多数记录可能此前已被他人获取。
据PWN论坛发帖者声称,美国安防、消防及自动化解决方案公司Bay Alarm发生数据泄露,暴露69319条用户记录,涉及姓名、邮箱、电话、职位、公司及地址等字段。威胁行为者已公布部分样例数据,该说法尚待核验。
有发帖者声称法国上法兰西大区教育平台prrel.hautsdefrance.fr约270MB、723个文件被公开泄露,内含学生住宿与保险申请材料。发帖者统计涉及1066人、597名家长、469名学生、816条记录,可识别字段包括学生姓名、年级、家长联系方式、住址及保险合同号、出生日期、签名等。上述均为发帖者单方面表述,未获证实。
据称Handala组织公开了从以色列政治人物齐皮·利夫尼手机中获取的短信和联系人信息,涉及通信记录、联系人信息等字段,未提及具体数据条数。
2026年10月20日,据称墨西哥尤卡坦州政府约7GB数据遭泄露,涉及全名、市镇、省、家庭住址、公寓、CURP、CVE等字段。相关帖文展示了样本记录,但未说明泄露数据的具体条数。
威胁行为者SCARLETTGROUP在暗黑论坛声称已入侵NBCUniversal,并泄露未公布影视项目、税务抵免、CRM、银行账户、财务与访问审计等多类内部数据,要求在谈判期限内联系。据称涉及未公布电影与试播项目、影视税收抵免申请与审批、CRM记录、SAP总账导出、邮件中的IBAN与账号路由号、登录记录与源IP、管理员变更日志及Outlook邮件全文等。该组织未提供可核实的数据条数。
2026年10月20日,暗黑论坛出现帖子声称包含阿联酋阿布扎比和迪拜警方的泄露数据,具体字段和数量未公开。该说法目前仅为论坛发帖方自称,尚无官方确认或独立证据核验。
暗黑论坛出现帖子,声称泄露土耳其ISP运营商TurkNet约2700000名客户的数据。帖子未披露具体字段、数据来源或时间范围,相关信息尚待核验。
暗黑论坛有帖子声称可获取墨西哥国家选举机构(INE)坎佩切州相关泄露数据。帖子未说明数据类型、字段、条数或时间范围,相关内容被隐藏。
暗黑论坛数据库版块出现帖子,声称可获取 Gemini.com 泄露数据库,标题标注约 5300000 条数据。帖子正文未展示字段、来源或时间范围,泄露真实性待核验。
暗黑论坛消息称,电子钱包平台 ezipaywallet.com 发生数据泄露,涉及 28800 条用户记录、源代码和数据库,总大小 6.09GB。据称泄露字段包括用户 ID、姓名、电话、邮箱、密码哈希、生日、性别、证件类型和证件号码,数据来源可能为 2023 年至 2024 年注册的用户。
2026年10月20日,暗黑论坛发帖者声称完整导出墨西哥足球联赛LIGA MX与墨西哥足协FMF内部系统SIID的核心数据库。发帖者称数据包含12679个用户账号及明文密码、334条球员薪资记录、336份含CURP/RFC与医疗信息的球员档案、799份Fan ID票券PDF、4193个SQL查询文件,以及5组生产数据库连接串、SMTP凭证、JWT签名密钥与密码加密口令。
据暗网军团论坛帖文,某黑客组织声称公开印度 Aditya Kaushik & Associates 特许会计师事务所的邮箱导出数据包,压缩包 267MB、解压约 330MB,含 876 个条目、约 805 封 2019 年中至 2021 年 8 月的邮件附件。
暗网军团论坛发帖者声称从牙买加木制手表公司 zayonwoodenwatches.com 导出 MongoDB 实例、Stripe 账户及 DigitalOcean 存储桶数据。样例数据涉及用户姓名、邮箱、电话、订单与产品信息,以及 Stripe 支付记录中的持卡人姓名、邮箱、卡品牌、卡号后四位、有效期和账单国家等字段,未明确数据总条数。
2026年10月20日,暗网军团论坛有发帖者声称泄露 Fanjoy.co 电商平台完整订单数据库,共487456条记录,数据截至2025年3月,格式为CSV。据称字段含订单ID、账户ID、邮箱、订单金额、IP地址及收货与账单地址中的姓名、电话等,另含订单明细、发货与支付信息。上述内容均为发帖者单方声称。
美国Saddlers Court MFG制造公司被指涉及机密数据泄露,暗黑论坛发布者称泄露内容含客户文档、预算、薪资、身份证件及税务和财务资料。部分资料据称已被公开,发布者威胁在未获回应时公开完整数据,但未列明记录数量。
2026年10月20日,暗黑论坛发布者声称掌握美国先进成像解决方案公司的机密资料,并已公开其中一部分。所列内容包括客户文件、预算、工资单、身份证明、税务及财务信息。发布者威胁在未获回应时公开完整数据,但未说明数据总量或记录条数。
勒索软件联盟 CartelCorp 与 BLACKNET-00 在暗黑论坛声称已获得智利电信公司 VTR Comunicaciones 官方邮箱的完整访问权限,并提取其财务档案。据称泄露内容涉及税务发票、经 Banco Security 处理的大额银行转账、员工薪资记录、银行交易及资金流转信息,以及账户持有人的个人照片和医疗文件。具体数据规模和时间范围未披露。
暗黑论坛有帖子声称,攻击者Ananke Sec对巴西托坎廷斯州阿拉瓜伊纳一家医院系统实施勒索软件攻击,窃取数十名患者、医生、护士及其他员工的信息。攻击者据称已公开部分数据,并威胁若Cuidare公司不在24小时内支付赎金将泄露全部数据。
多份论坛材料称墨西哥格雷罗州教育部(SEG)遭泄露,Hackero$ Crew 声称入侵获取约7万条员工记录,另一份材料标称约2.8万条,二者是否重叠未说明。数据涉及员工编号、联系方式、学历、任职日期、工资、银行账户及政府邮箱凭证,另有含出生证明、选民证、税务文件等内容的PDF人事档案。不同材料记录数不能直接相加,也不等同于独立受影响人数。
2026年10月20日,PWN论坛有帖子声称法国眼镜连锁 Alain Afflelou 的内部发票数据库被免费公开分享,数据据称来自 afflelou.apprographic.com,包含约49761条发票记录。字段涉及发票编号、日期、客户代码、收件人、订单行项目、总额等。
暗黑论坛出现涉及美国Change Healthcare的201GB数据泄露帖,发帖方称数据涵盖清算网络架构文档、支付方与提供方连接规范、EDI交易映射指南、索赔处理系统配置、提供者注册与资质管理文件、网络安全与渗透测试文档、对账结算记录、合规审计文件及商业合同和定价文件等。上述内容目前仅为论坛发帖方自称,尚无独立证据核实。
2026年10月20日,暗黑论坛有发帖者声称入侵800多个与AFD.de相关的主机并获取其中数据库,帖子称资源包含281.2GB、102985个文件及400000封电子邮件,正文另称有21633个独立实例。发帖者称内容涉及种族侮辱言论、否认大屠杀材料、处决言论及党款涉嫌挪用投诉记录,并提到2起呼吁在德国发动武装军事政变的实例。上述信息均为发帖者单方说法。
2026年10月20日,两份论坛材料指称荷兰飞利浦公司相关数据遭泄露,标称容量均为13.5GB。所提供内容未展示具体数据类别、字段或记录数量,泄露真实性尚待核验。
2026年10月20日,暗网军团论坛有帖子声称一份保险相关数据库遭泄露,涉及姓名、地址、出生日期、电话号码、邮箱、车辆信息和驾照信息。该帖未明确数据条数及数据来源,相关说法尚待核验。
2026年10月20日,多份论坛材料提及名为ShinyHunters MEGAPACK的数据聚合包,标称总量约7.3TB,并将其归于ShinyHunters。所列文件名涉及alert360、ameriprise、carnivalcorp、odido、vimeo、woflow,以及欧洲理事会、诺丁汉大学、哈佛大学等机构。
据PWN论坛泄露者称,巴西Ouzaz数据库被公开,总行数约150万,包含约220000个邮箱和415000个手机号,数据时间跨度为2020至2024年。泄露字段包括编号、用户编号、线索类型、邮箱、手机号、用户名、联系方式标记、创建时间、更新时间及姓名。
暗网军团论坛泄露发布者称,1winbet在线博彩平台数据库遭泄露,涉及约2700000名用户、50000名合作伙伴与员工,以及超过50000000条交易与投注记录。
有帖子声称俄罗斯优伦共享出行平台188万条用户账户数据泄露,文件容量15.24 GB。该帖未提供具体字段、数据来源或时间范围,相关说法尚待核验。
2026年10月20日,有发帖者称在论坛发布了法国MCPE Discord服务器的抓取数据合集。原文未说明具体记录条数、字段名称及数据来源时间范围,相关说法尚待核验。
2026年10月20日,有发帖者声称免费共享土耳其Tera公司数据,共12566个文件。所称内容包括17个完整数据库、193395份客户KYC身份证明文件、1580056条欧洲及迪拜银行转账记录、76755条Discord消息存档、311个密码密钥与日志服务器,以及加密货币热钱包信息,具体字段未逐项列明。
据称厄瓜多尔ANT/MTOP国家交通数据库被完整外泄,包含14张数据表、总计2020106条记录。其中身份主表94310条,涉及自然人和法人的姓名、国家身份证号/RUC、联系方式、街道地址、县/教区及登记元数据等字段。