Lumin PDF 被指约1550万条用户记录因数据库暴露泄露
有帖子称 Lumin PDF 在2019年4月发生数据泄露,约1550万条用户数据于2019年9月出现在黑客论坛并被提供下载。数据据称来源于公开暴露的 MongoDB 实例,涉及姓名、邮箱、性别、语言、用户名及密码哈希或 Google 认证令牌。
有帖子称 Lumin PDF 在2019年4月发生数据泄露,约1550万条用户数据于2019年9月出现在黑客论坛并被提供下载。数据据称来源于公开暴露的 MongoDB 实例,涉及姓名、邮箱、性别、语言、用户名及密码哈希或 Google 认证令牌。
监测发现,ILikeCheats 游戏作弊网站的 vBulletin 论坛于 2014 年 10 月发生数据泄露,涉及 18.9 万个账号。泄露字段包括用户名、IP 地址、邮箱、论坛活动信息及弱 MD5 密码哈希。
有发帖者声称泄露了包含 4.3 万条选民记录的数据库,但未披露具体字段、数据来源或时间范围,相关信息未经独立验证。该说法于 10 月 14 日被监测发现,涉及加拿大网站。
有发帖者声称将公开发布 AmiciCorp 数据库,但未说明数据类型、字段、数量或来源时间,帖子附有一个链接。该消息于 10 月 14 日被监测发现,数据真实性及泄露范围尚待核验。
有帖子称美国零售网站 Guns.com 于 2020 年 12 月发生数据泄露,相关数据库于 2021 年 3 月在多个黑客论坛流传。据称泄露数据包含客户完整资料及枪械序列号等敏感信息,压缩文件约 800MB,未明确说明数据条数。
有帖子称 socialengineered.net 论坛于 2019 年 6 月 13 日遭入侵,约 5.5 万名用户受影响。泄露内容含用户名、邮箱、IP 地址、加盐 MD5 密码、源代码、用户私信及网站目录文件,共涉及 55121 名用户数据。
10月14日监测发现有帖子提供 Black Hatter Source(XDevkit/JRPC/PS3Lib)完整源码的网盘下载链接,供免费获取和传播。该帖未包含样本数据或具体字段信息。
有帖子称 MoneyBookers 电子钱包服务 2009 年遭遇的数据泄露直到 2015 年 10 月才被发现,涉及约 450 万名客户。泄露数据包含姓名、邮箱、住址、IP 地址及部分手机号码、出生日期等字段。
10月14日监测发现,有帖子称美国中央情报局黑客工具遭披露,并附有维基解密种子文件下载链接和口令。该帖未说明工具数量、具体内容或数据字段。
BlackSpigotMC 论坛被指于 2019 年 7 月遭竞争对手黑客网站入侵,约 8.5GB 数据泄露,涉及 140000 个唯一邮箱地址。泄露数据还包括用户名、IP 地址、地理位置、bcrypt 哈希密码和私信。该消息来自 10 月 14 日监测到的帖子。
有攻击者在论坛声称约两周前入侵 XBHive 的 phpMyAdmin 并完成数据库导出,同时提供多个网盘下载链接。帖子未披露具体字段、记录数量或数据样例,相关说法尚待核验。
有帖子称 SKTorrent.eu 数据库泄露了 117406 个以逗号分隔的邮箱地址,数据被用于垃圾邮件传播,并附有下载链接。该消息于 10 月 14 日监测发现,目前仅为公开来源自称,尚待核验。
10月14日监测发现,有帖子声称推特数据库已泄露,并提供多个文件托管站镜像下载链接。该帖未说明数据字段、条数、来源时间范围或具体泄露经过,相关说法未获独立证实。
10月14日监测发现,有帖子声称披露475.5万条以色列银行账户记录,字段包括姓名、出生日期、身份证号、邮箱、电话、网银用户ID、CVV及安全密码等,并称可联系购买。该数据的真实性和来源尚未获得证实。
有帖子称 Guns and Robots 游戏网站约于 2016 年 4 月发生数据泄露,涉及 14.3 万条唯一记录,字段包括邮箱地址、IP 地址、用户名和 SHA-1 密码哈希,并附免费下载链接。该消息于 10 月 14 日被监测发现,尚未见官方确认。
有帖子称 MangaDex.org 于2021年3月发生的数据库泄露数据正通过多个文件托管链接免费提供下载,发布者声称数据库已验证匹配,但未说明具体条数、字段构成或数据来源范围。该说法目前仅为发布者自称,尚无独立证据核验。
监测发现,有帖子及相关报道称美国 Home Chef 客户数据库被泄露,涉及姓名、邮箱地址、电话号码和加密密码字段,数据行数为 8717763 条,压缩后大小 1.24GB。该信息来自公开帖子和相关报道,尚待官方进一步核验。
恶魔论坛有帖子称 BitsHacking 论坛数据库约于2014年遭入侵泄露,发布者称包含41000条用户记录并提供免费下载。发布者表示所上传数据与官方发布版本交叉比对后不匹配,真实性存疑。
2026年10月14日,有攻击者在恶魔论坛声称已获得 Coinmama.com 访问权限,获取包含用户信息和交易历史的 2TB 敏感数据,涉及 210000 条用户记录。目前帖子仅描述潜在公开发布威胁,未确认数据已经泄露。
马来西亚招聘网站 asiarecruit.com.my 发生数据泄露,共涉及 166503 条记录,文件格式为 CSV,疑似包含邮箱地址、招聘详情及简历相关个人信息。该事件于 2026 年 10 月 14 日由恶魔论坛披露,据称泄露发生于 2025 年。
2026年10月14日,恶魔论坛有发帖者声称已持续数周访问ARQUIPOR系统并掌握完整后端源代码,随后通过MediaFire下载链接公开分享。具体代码内容、数据规模及访问权限范围尚无法核实。
恶魔论坛有帖子称,时尚与运动鞋交易平台StockX于2019年7月遭遇数据泄露,涉及约6800000个唯一邮箱地址,以及姓名、实体地址、购买记录、用户名和加盐MD5密码哈希。该说法来自论坛发帖,尚无独立证据确认。
2026年10月14日,恶魔论坛有帖子声称尼泊尔教育、科学与技术部官方门户发生约1.4TB数据泄露,数据转储时间为2025年,并通过Telegram提供下载入口。帖子未明确列出泄露数据字段,相关说法尚待核验。
2026年10月14日,恶魔论坛有发帖者称获取并公开了 Loliporn 网站工作人员数据库共627条记录,并称通过信息泄露漏洞访问到部分后台代码。该发帖者还声称网站用户数据库有4000000名用户但未被获取,相关说法均未经证实。
恶魔论坛有帖子称,EyeEm 摄影网站于 2018 年 2 月发生数据泄露,据称暴露近 22000000 个唯一邮箱地址、姓名、用户名、个人简介和密码哈希。当前发布的是包含 272000 条记录的部分数据。
2026年10月14日,恶魔论坛有发帖者声称持有Wake.gov相关数据,涉及约1000000人,据称包括住宅报告、姓名、住址、销售报告和房地产数据等。帖子未提供明确的数据时间范围。
2026年10月14日,恶魔论坛有帖子称 Classificados Chapeco 于2019年10月27日遭遇抓取攻击,部分邮箱数据被转储,去重后实际包含3285个邮箱。帖子未提供邮箱字段以外的个人信息字段。
2026年10月14日,暗黑论坛有帖子声称荷兰电信运营商Odido存在完整泄露数据,但数据内容需回复主题或升级账户后查看。目前无法确认数据类型、字段、数量及泄露时间,该说法尚待核验。
2026年10月14日,恶魔论坛有发帖者声称入侵印度农业研究委员会(ICAR),加密至少1PB数据并获取20TB以上数据,据称包括农业研究资料、科学家信息和人员招聘信息。ICAR截至发帖时未能恢复相关数据。
2026年10月14日,恶魔论坛有帖子声称 Gawker 数据库泄露,涉及 1247574 个账户,但未说明具体字段及数据时间范围。发帖者还声称出售组合列表。
恶魔论坛有帖子称Dropbox在2012年年中发生数据泄露,涉及超过68000000条客户记录,包含邮箱地址及密码加盐哈希。帖子称其中约一半使用SHA1、另一半使用bcrypt。该说法来自论坛公开帖,尚无独立证据核验。
2026年10月14日,攻击者B4ba Yega在恶魔论坛声称从未知服务器获取并免费公开摩洛哥相关数据,据称包含个人、企业和政府信息。帖子未说明具体字段、数量及时间范围,数据真实性待核验。
2026年10月14日,恶魔论坛有帖子声称三个网站遭入侵,并提供数据库转储下载链接。帖子未说明数据字段、记录数量或数据来源时间范围,相关说法尚待核验。
2026年10月14日,恶魔论坛有发帖者声称掌握俄亥俄州选民数据库并提供下载,但未说明具体字段、数据规模或来源时间,相关说法未经证实。
2026年10月14日,暗黑论坛有帖子声称印度尼西亚机动警察部队存在泄露数据,并提示用户通过回复主题或升级账户查看隐藏内容。帖子未披露具体数据类型、字段、数量或泄露时间,相关说法尚待核验。
暗黑论坛有帖子声称可获取秘鲁北利马高等司法法院泄露数据,标注容量为1.9GB。帖子未提供具体数据字段、条数或时间范围,相关信息尚未独立核实。
恶魔论坛帖子称,OSIRIS SFR光纤服务约一个月前因员工账号安全漏洞遭入侵,约490000条服务记录据称受影响。可能涉及服务商编号、干预编号、预约日期、地址参考、合同参考等服务及工单字段。
恶魔论坛披露社交平台 Taringa 于 2017 年 8 月发生数据泄露,涉及 28000000 条记录,包含用户名、电子邮箱地址以及弱 MD5 密码哈希。
2026年10月14日,恶魔论坛有发帖者称从其他地方获取CHECKERS.FR源码后再次发布。发帖者未说明源码内容、规模或涉及字段,相关说法未经核实。
2026年10月14日,恶魔论坛有发帖者声称持有国际刑警组织约1000条数据库记录,并称已将原始SQL文件转换为JSON格式,通过公开链接提供下载。具体字段和数据真实性尚未得到独立确认。