黑客组织 Pheisito's Group 据称以抗议腐败为名公开泄露厄瓜多尔教育部数据库
2026年10月20日，黑客行动主义组织 Pheisito's Group 以抗议厄瓜多尔教育部腐败为由，通过网盘链接公开泄露其据称的完整数据库，并公布社交媒体账号称将持续发布更多泄露内容。帖文未说明具体字段、数据条数及数据时间范围，仅以“整个数据库”表述，泄露规模与真实性尚待核验。
#公开源
威胁情报元见威胁情报AI 评分4242 威胁情报元见威胁情报AI 评分2222 印度尼西亚锡默卢县社会援助数据库据称遭泄露，约700条居民记录暴露
有帖子声称泄露印度尼西亚锡默卢县社会援助数据库，约700条低收入居民记录暴露，数据据称来源于当地相关机构。披露字段包括序号、姓名、NIK、KK号、年龄、村、街道等，数据格式为SQL与CSV。
威胁情报元见威胁情报AI 评分2626 据称印尼班贾尔巴鲁一村级政府COVID-19救助数据泄露，270余条公民信息外泄
据称印度尼西亚班贾尔巴鲁市Landasan Ulin Utara村的COVID-19社会救助数据泄露，涉及270余条公民信息。泄露字段包括编号、户主姓名、印尼身份证号（NIK）、家庭人数和完整地址，数据以SQL格式提供。
威胁情报元见威胁情报AI 评分5252 阿根廷查科省卫生部新冠疫苗数据库据称遭泄露，涉及252万余条记录
暗黑论坛帖子声称攻破阿根廷查科省卫生部系统，获取包含2525559条新冠疫苗接种记录的数据库，时间范围为2020年至2025年。帖子称数据库大小17.4GB、格式为.DB，并提供了PoC示例数据，记录可能包含姓名、DNI、出生日期、地址、接种地点、疫苗品牌与批号等字段。上述说法来自攻击者单方声称，尚无官方确认。
威胁情报元见威胁情报AI 评分4242 土耳其 alfred.com.tr 据称遭数据公开泄露，涉员工客户及车辆信息 588043 条
土耳其公司 alfred.com.tr 的数据据称在 PWN 论坛被免费公开，共 588043 条记录，发帖者称原计划出售、因公司未回应而改为公开。泄露内容涉及 2012 至 2026 年销售文档、1000 条员工记录、71000 条服务使用人记录、292000 条客户记录、8000 条车辆记录等，字段包括姓名、电话号码、邮箱、车牌号、车辆品牌和注册日期。
威胁情报元见威胁情报AI 评分3838 法国传统共济会总会（GLTF）3400份文档据称遭泄露
PwnForums论坛用户声称在10月17日的行动中泄露法国传统共济会总会（GLTF）gltf.fr的3400份文档，帖子附有随机图片。该组织总部位于法国，此次泄露数据类型为文档，具体字段、来源系统及时间范围均未说明。
威胁情报The Hacker NewsAI 评分7373 贝尔格莱德大学校长 iPhone 被确认感染 Pegasus 间谍软件
Citizen Lab 于 10 月 19 日称，贝尔格莱德大学校长、塞尔维亚学生抗议运动知名支持者 Vladan Đokić 的 iPhone 在 2026 年感染了 NSO Group 的 Pegasus 间谍软件。这一发现距塞尔维亚 10 月 25 日提前议会选举还有六天。感染利用了零点击漏洞，Đokić 无需点击链接或进行其他操作。
威胁情报Krebs on Security精选AI 评分8282 FBI 调查发现勒索谈判公司高管与 ShinyHunters 关系密切
KrebsOnSecurity 获悉，调查 ShinyHunters 的美国联邦探员已锁定两家勒索谈判公司的高管，其中一名美国高管还协助运营向受害者施压付款的网站 shinywire[.]com。
推荐理由：调查报道披露勒索谈判方与勒索团伙之间的利益关联，为理解勒索生态中的利益冲突提供了一手线索。
威胁情报元见威胁情报AI 评分2222 印度尼西亚Sleman合作社与中小企业办公室数据库据称被公开
2026年10月16日，印度尼西亚Sleman合作社与中小企业办公室的数据库被BF论坛发布者声称免费公开。材料展示了SQL建表语句，表名为umkm_sleman，可见字段包括no。所提供样本仅为数据库结构片段，未给出具体记录条数或完整字段清单。
威胁情报The Hacker NewsAI 评分7070 GhostAction 攻陷约 1,900 个 GitHub 账号，波及逾 3 万个仓库
GitGuardian 观测到凭证窃取活动 GhostAction 在 2026 年 10 月 8 日至 9 日规模上升，波及 3,000 名用户和组织名下的 3 万多个仓库。研究人员称，攻击者攻陷约 1,900 个 GitHub 账号，并试图从公共仓库的 CI 中提取 3,174 个密钥。
威胁情报BleepingComputerAI 评分6060 Arch 用户仓库出现仿冒 yay 和 paru 的恶意包，以 root 权限植入恶意软件
有威胁行为者向 Arch 用户仓库（AUR）上传恶意软件包，仿冒 yay 和 paru 两款常用辅助工具，并以 root 权限植入恶意软件。BleepingComputer 报道了这一情况，但 feed 仅提供摘要，未给出包名、上传时间或影响范围等细节。
威胁情报元见威胁情报AI 评分5858 巴西UNESP生物科学研究所据称泄露约289万条记录
2026年10月16日，BF论坛一名发帖者声称直接入侵巴西圣保罗州立大学生物科学研究所（UNESP/IBB）的MySQL服务器，取得76个数据库中的2887785条记录，并以压缩SQL转储形式公开。
威胁情报元见威胁情报AI 评分3838 阿根廷教育机构 sagradorosario.edu.ar 学生数据库据称泄露，含 DNI 与权限字段
自称 SkyLing 的黑客在 BF 论坛声称入侵阿根廷教育机构网站 sagradorosario.edu.ar，并公开其学生数据库。数据以 JSON 格式存储，含 fullname、email、username、DNI 身份证号及 nivel_actual、nivel_permiso 等字段。帖文未给出数据条数，也未说明所涉学生范围。
威胁情报元见威胁情报AI 评分2222 印尼PT. Rekaindo Global Jasa员工考勤及联系信息疑遭泄露
暗黑论坛2026年10月15日展示一批疑似来自印度尼西亚PT. Rekaindo Global Jasa的员工考勤数据，涉及多名员工的工作记录及联系信息。样本字段包括员工姓名与编号、出勤日期、班次、签到时间、迟到时长，以及审批人姓名、编号和电子邮箱。材料中出现的考勤日期为2026年10月8日，属记录内容，不代表泄露或入侵发生时间。
威胁情报元见威胁情报AI 评分3838 洪都拉斯一家医院约190万名患者数据据称被提取并公开泄露
2026年10月15日，洪都拉斯一家医院被暗黑论坛泄露帖点名，发帖者声称提取约190万名患者数据并公开提供。样本字段涉及ID、性别、电话号码、身份证号、出生日期、月龄、姓名和地址，以及hasRegistrationRecord、hasVisitRecord等状态字段。材料未明确医院名称及数据覆盖时间。
威胁情报元见威胁情报AI 评分4040 阿根廷拉里奥哈警察局人员数据库据称遭黑客 SkyLing 窃取
名为 SkyLing 的黑客据称入侵阿根廷拉里奥哈警察局数据库，并在 BF 论坛公开泄露相关人员资料。泄露字段包括姓名、身份证号、当前单位、住址、级别、电话及验证状态，对应 nombre、dni、unidad_actual、domicilio 和 jerarquía。现有情报未给出记录总量或时间范围，受影响人数无法推算。
威胁情报元见威胁情报AI 评分3838 伊拉克遗传检测公司 Exogen Genetics Diagnosis 数据泄露，约19000条用户记录被曝光
伊拉克遗传检测与研究服务公司 Exogen Genetics Diagnosis 发生数据泄露，约19000条用户记录被曝光，字段包括姓名、电话号码、性别、年龄和城市。PWN 论坛帖子称数据通过付费积分解锁下载，样例时间显示为2024年9月17日。
威胁情报元见威胁情报AI 评分4242 欧洲求职网站europa.jobs数据泄露：226000个邮箱地址及个人信息被暴露
欧洲求职网站europa.jobs于2019年8月发生的数据泄露在恶魔论坛被披露，涉及226000个独立邮箱地址。泄露信息包含姓名、出生日期、地理位置、求职申请、密码和电话号码等个人信息。
威胁情报元见威胁情报AI 评分5555 恶魔论坛传播疑似含5800万邮箱地址的Modern Business Solutions数据库
2026年10月14日，恶魔论坛披露一份2016年10月的大型MongoDB数据库文件被公开分享，包含超过58000000个唯一邮箱地址，以及IP地址、姓名、住址、性别、职位、出生日期和电话号码等字段。数据被归因于Modern Business Solutions，该公司尚未确认该事件。
威胁情报元见威胁情报AI 评分5858 恶魔论坛披露MyFitnessPal泄露约1.44亿邮箱地址及密码哈希
2026年10月14日，恶魔论坛披露MyFitnessPal于2018年2月发生的数据泄露，涉及约144000000个唯一邮箱地址、用户名、IP地址及SHA-1和bcrypt密码哈希。2019年6月，约50000000条记录的去哈希版本开始传播。
威胁情报元见威胁情报AI 评分3838 泰国两份军事机密文件及军事地图被公开传播
2026年10月14日，据称有2份泰国军事机密文件被泄露，其中包括一份军事地图。文件通过下载链接及Telegram频道传播，具体内容未披露。
威胁情报元见威胁情报AI 评分3535 Habit Burger & Grill 1600条数据记录被公开泄露
2026年10月14日，恶魔论坛帖文称拥有Habit Burger & Grill的1600条数据记录，并以SQL文件形式提供下载。帖文未说明具体字段和时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分4242 Pomf.tv 网站数据库因 SQL 注入被提取并公开
恶魔论坛帖文称，攻击者通过 SQL 注入提取了 Pomf.tv 网站完整数据库，并以文本文件形式公开。帖文未说明具体字段、数据条数或时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分4040 百胜餐饮集团被声称因SQL注入泄露数千行数据
2026年10月14日，恶魔论坛帖文声称通过SQL注入从百胜餐饮集团获取数千行数据，并以文本文件形式公开提供下载。帖文未说明泄露数据的具体字段、数据类型或时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分3838 南非 Eventing South Africa 官网数据库被声称泄露
2026年10月14日，据恶魔论坛帖文说法，南非 Eventing South Africa 官网数据库遭泄露，涉及俱乐部与会员信息、登录凭证、马匹与骑手记录、赛事与报名数据及支付发票信息等。帖子标注日期为2026年1月16日，相关说法尚待核验。
威胁情报元见威胁情报AI 评分6060 论坛帖文声称印度ICMR数据库泄露，含Aadhaar与护照信息
据恶魔论坛帖文说法，印度医学研究理事会（ICMR）完整数据库发生泄露，样例涉及姓名、手机号、Aadhaar号码、护照号码、年龄、性别及地址等，未明确给出可核实的数据条数。此前有帖称ICMR相关SIM数据库泄露17亿条记录。
威胁情报元见威胁情报AI 评分5858 论坛帖文声称美国政府云CSV数据库泄露，含机构与供应商信息
2026年10月14日，据恶魔论坛帖文说法，有人声称从美国政府云服务器获取了包含政府机构与供应商信息的CSV数据库，示例字段含实体名称、地址、所属机构、层级、成立日期与电话等，并通过下载链接与Telegram传播。该说法目前仅为论坛公开来源自称，尚无独立证据确认。
威胁情报元见威胁情报AI 评分4040 约300万行窃密木马日志在恶魔论坛被公开泄露
2026年10月14日，恶魔论坛有帖文称发布者分享了从窃密木马中泄露的高级日志资源，大小约287MB、包含超过3000000行数据。帖文未透露具体字段，下载链接托管于多个网盘平台。
威胁情报元见威胁情报AI 评分3838 邮箱服务商 Immerda.ch 数据被公开发布
2026年10月14日，据恶魔论坛帖文说法，邮箱服务商 Immerda.ch 的数据通过外部文本文件链接被公开发布。帖文未说明数据类型、字段、数量或时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分3838 瑞士 reitschule.ch 网站因 SQL 注入被公开泄露数据库文件
2026年10月14日，据恶魔论坛帖文说法，瑞士 reitschule.ch 网站因使用过时 CMS 遭受 SQL 注入，相关人员获取并公开发布两个数据库文件，格式包括 SQLite 和 SQL。
威胁情报元见威胁情报AI 评分4242 阿根廷圣克鲁斯省和丘布特省政务数据库约40万条个人数据被声称泄露
2026年10月14日，一名威胁行为者声称通过SQL注入获取阿根廷圣克鲁斯省和丘布特省政府网站约400000条个人数据，涉及姓名、身份证号、出生日期、地区、省份和住址等，并通过Telegram传播。
威胁情报元见威胁情报AI 评分5555 论坛声称美阿国防部门44份网络安全防御文件泄露
据恶魔论坛帖文说法，涉及美国国防部与阿联酋国防部的44份网络安全防御PPTX文件被公开传播，文件标注为机密并通过Telegram传播。具体内容与真实性尚未核实。
威胁情报元见威胁情报AI 评分5252 印尼国家武装部队军官数据库约1.4万条记录被公开泄露
2026年10月14日，据恶魔论坛帖文说法，印度尼西亚国家武装部队军官数据库约14000条记录被公开泄露。泄露字段涉及姓名、军人身份编号、军衔、军种、单位、职务、出生日期、电话及办公与居住地址等。
威胁情报元见威胁情报AI 评分3838 Alseef 医院数据库被公开传播
2026年10月14日，一名发帖者分享据称为 Alseef Hospital 的数据库转储文件。帖文未提及具体数据条数与字段信息，数据来源和时间范围未知。
威胁情报元见威胁情报AI 评分4040 法国环保组织 Ecologic 官网 46467 条记录被公开泄露
2026年10月14日，一名发帖者免费公开法国环保组织 Ecologic 官网数据库，据称包含 46467 条记录。泄露数据涉及事故、合作伙伴及用户账号信息，字段含姓名、电话、邮箱、地址、登录名、密码哈希等。
威胁情报元见威胁情报AI 评分4040 阿根廷Misiones省及RENAPE数据库20.6万条记录被公开
2026年10月14日，一名发帖者宣称泄露阿根廷Misiones省政府与RENAPE数据库共206000条记录，并通过网盘提供下载。该发帖者未披露泄露数据的具体字段信息。
威胁情报元见威胁情报AI 评分4242 委内瑞拉肯德基被曝泄露约154万条客户信息
暗黑论坛帖文称，委内瑞拉肯德基泄露1542021条机密信息，数据为JSON格式、文件大小17.5GB，样本含部分客户相关字段。数据来源与时间范围未知，相关说法尚待核验。
威胁情报元见威胁情报AI 评分5050 印度SPIDIT ERP及JJTS系统数据库被公开发布
暗黑论坛帖文称，SPIDIT ERP及Jay Jagdish Transport Service的完整MySQL数据库被公开发布，涉及56961条运输记录、26000余封企业邮箱、明文用户凭证、5604张订货单据、26409条交付证明及150多个分支机构信息。上述内容为公开来源自称，尚待独立核验。
威胁情报元见威胁情报AI 评分3838 巴基斯坦网站 blizin.com 数据库被公开，含邮箱与密码哈希
2026年10月14日，一名发帖者公开了巴基斯坦网站 blizin.com 的用户数据库，示例字段包括用户ID、IP、邮箱、姓名、用户名、密码哈希、手机号、套餐与付费状态等，未说明数据总条数。
威胁情报元见威胁情报AI 评分3838 丹麦种子站 HoundDawgs 2017 年数据泄露被披露：超 55GB，含 4.5 万邮箱与 SHA1 密码
2026年10月14日有帖子披露，丹麦种子追踪网站 HoundDawgs 于2017年12月发生的历史数据泄露，公开数据总量超过55GB。据称泄露内容包含45000个唯一邮箱地址、SHA1密码、IP地址及种子活动日志。