阿联酋房地产平台Bayut约98.6万条客户记录被声称泄露
2026年10月14日，据称阿联酋房地产平台Bayut的986506条客户记录被暴露，包含姓名、登录标识、用户名、密码哈希、电话、邮箱和地址。被声称泄露的数据还涉及护照图像、黄金卡图像和房产所有权文件等敏感材料。
#待验证
威胁情报元见威胁情报AI 评分5252 威胁情报元见威胁情报AI 评分3838 爱尔兰Avenir Design Ltd网站1.5万条客户记录被声称泄露
2026年10月14日，恶魔论坛帖文声称爱尔兰Avenir Design Ltd网站于2026年2月发生数据泄露，涉及15000条客户记录。泄露字段含姓名、邮箱、密码哈希、生日、公司信息及账户状态等。该说法目前仅为论坛帖文声称，尚无独立证据核验。
威胁情报元见威胁情报AI 评分4242 EyeEm 摄影网站 2018 年数据泄露被披露，涉近 2200 万个邮箱
有帖子披露摄影网站 EyeEm 于 2018 年 2 月发生数据泄露，据称暴露近 22000000 个唯一邮箱地址及姓名、用户名、个人简介和密码哈希。当前部分泄露数据含 1000000 条记录，真实性存疑。
威胁情报元见威胁情报AI 评分5252 印尼国家武装部队军官数据库约1.4万条记录被公开泄露
2026年10月14日，据恶魔论坛帖文说法，印度尼西亚国家武装部队军官数据库约14000条记录被公开泄露。泄露字段涉及姓名、军人身份编号、军衔、军种、单位、职务、出生日期、电话及办公与居住地址等。
威胁情报元见威胁情报AI 评分5252 伊朗网约车平台TAPSI数据库被曝泄露敏感信息
据称泄露数据来自伊朗网约车平台TAPSI，涉及客户银行卡信息、商户银行账户、用户与商户地址、通话记录、订单及设备信息。目前未明确说明数据条数或泄露时间。
威胁情报元见威胁情报AI 评分3838 Alseef 医院数据库被公开传播
2026年10月14日，一名发帖者分享据称为 Alseef Hospital 的数据库转储文件。帖文未提及具体数据条数与字段信息，数据来源和时间范围未知。
威胁情报元见威胁情报AI 评分4242 美国弗吉尼亚州军事事务部邮箱数据被声称泄露
2026年10月14日，恶魔论坛帖文声称美国弗吉尼亚州军事事务部SMTP邮箱数据被泄露，规模约1GB，包含大量电子邮件及密级不一的附件文档。帖文未明确列出具体字段或时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分5050 美国花卉批发网站 flowerwholesale.com 超10万用户信息被泄露
2026年10月14日，一名发帖者公开提供 flowerwholesale.com 数据库下载，称涉及超过100000名用户，包含订单与客户记录。泄露字段含姓名、邮箱、电话、地址、支付方式、IP及密码哈希等。
威胁情报元见威胁情报AI 评分5252 Apollo.io 被声称泄露约48万条企业联系人数据
据恶魔论坛帖文说法，云端销售情报平台 Apollo.io 于2026年1月发生数据泄露，涉及约480335条压缩数据。泄露字段包含 API 密钥、姓名、公司、职位、地点、企业网站及邮箱等，样例涉及多国。
威胁情报元见威胁情报AI 评分2222 法国保险经纪公司 kiassure.com 被声称泄露 12.8 万条数据
2026年10月14日，据 breached_st 论坛帖文说法，法国马赛保险经纪公司 kiassure.com 数据遭泄露，数据量 128243 条。帖文未公布具体字段信息，下载链接需回复或 VIP 权限获取。
威胁情报元见威胁情报AI 评分4242 ShadowByt3$ 2.0 声称入侵加拿大 Gorcon Construction 窃取 7.1GB 数据
黑客组织 ShadowByt3$ 2.0 声称入侵加拿大建筑公司 Gorcon Construction，窃取 7.1GB 关键文件并公开样本，同时表示可出售完整数据。样本据称涉及温哥华美术馆相关项目的成本估算与施工管理内容，帖中还列出多家受影响机构。
威胁情报元见威胁情报AI 评分6060 rolzo.com 豪华预订平台数据库据称被泄露，含支付凭证与护照扫描件
据暗黑论坛帖文说法，rolzo.com 豪华地面交通预订平台数据库被泄露，合计约 3598330 条记录，文件约 1.7GB。泄露内容包含用户信息、支付凭证、预订记录、乘客护照驾照扫描件及 API 密钥等。
威胁情报元见威胁情报AI 评分3838 法国电子产品维修公司Wefix 6009条客户记录被公开
2026年10月14日，一名发帖者免费公开法国电子产品维修公司wefix.net的数据库，包含6009条客户记录。泄露信息涉及客户性别、姓名、电话、邮箱、地址，以及手机品牌、型号、IMEI、购买日期和维修状态。
威胁情报元见威胁情报AI 评分4040 俄白零售平台 Mirtrik CRM 数据库超 20 万条客户记录被声称泄露
2026年10月14日，一名发布者再次声称俄白在线零售平台 Mirtrik 的 CRM 客户数据库遭入侵，涉及超过 200000 条客户记录。泄露字段含姓名、电话、邮箱、国家、城市、订单信息与注册时间等。
威胁情报元见威胁情报AI 评分3838 美国 lindyproperty.com 被声称泄露 9.2 万条个人数据
暗网论坛帖文声称，美国房地产与物业网站 lindyproperty.com 遭入侵，涉及约 92000 条个人数据，含姓名、地址、邮箱、电话等，另有约 9000 份设施检查与评估报告被复制，入侵日期标注为 2026 年 9 月 22 日。上述说法来自论坛帖文，尚无独立证据核验。
威胁情报元见威胁情报AI 评分6060 法国互联网服务商 Free 1400 万条用户数据泄露被公开传播
有帖子称法国互联网服务商 Free 于 2024 年 10 月发生数据泄露，涉及 14000000 条唯一邮箱及手机号、性别、出生日期、姓名、住址等信息，部分记录含 IBAN 银行账户号码。相关数据先被出售后被公开，该说法目前来自公开帖子，尚未见官方确认。
威胁情报元见威胁情报AI 评分4040 阿根廷Misiones省及RENAPE数据库20.6万条记录被公开
2026年10月14日，一名发帖者宣称泄露阿根廷Misiones省政府与RENAPE数据库共206000条记录，并通过网盘提供下载。该发帖者未披露泄露数据的具体字段信息。
威胁情报元见威胁情报AI 评分3434 瑞典工业自动化公司IRCO被声称发生5TB数据泄露
2026年10月14日，有帖子声称瑞典工业自动化公司IRCO（IRCO.COM）发生约5TB数据泄露，未提供具体数据类型、字段或样本，具体内容需回复后查看。
威胁情报元见威胁情报AI 评分3838 美国 Goldston Oil Corporation 数据被声称泄露
2026年10月14日，暗黑论坛帖文声称泄露美国 Goldston Oil Corporation 的数据库、文档、凭证、个人数据及媒体文件，具体数量和字段未知，下载链接需回复可见。该说法来自论坛帖文，尚无独立证据核验。
威胁情报元见威胁情报AI 评分4242 Ongryeok Group 声称入侵孟加拉锡尔赫特教育委员会并出售 41.1 万条数据
Ongryeok Group 声称入侵孟加拉国锡尔赫特教育委员会，获取 411000 条数据及 14.65GB 官方文件，并出售学生及父母姓名等信息。该组织还附上含身份证及护照官方文件的样本供预览。
威胁情报元见威胁情报AI 评分4242 委内瑞拉肯德基被曝泄露约154万条客户信息
暗黑论坛帖文称，委内瑞拉肯德基泄露1542021条机密信息，数据为JSON格式、文件大小17.5GB，样本含部分客户相关字段。数据来源与时间范围未知，相关说法尚待核验。
威胁情报元见威胁情报AI 评分5252 孟加拉国Pathao出行平台遭网络攻击，用户信息被恶意访问
孟加拉国出行配送平台Pathao于2026年10月4日发生网络安全事件，公司承认姓名、邮箱、手机号等个人信息可能被访问。攻击者另称数据涉及员工文件、商户银行账户、金融交易与司机行程，并声称约19000000个账号、250000000条记录，该规模尚未获Pathao核实。
威胁情报元见威胁情报AI 评分5050 印度SPIDIT ERP及JJTS系统数据库被公开发布
暗黑论坛帖文称，SPIDIT ERP及Jay Jagdish Transport Service的完整MySQL数据库被公开发布，涉及56961条运输记录、26000余封企业邮箱、明文用户凭证、5604张订货单据、26409条交付证明及150多个分支机构信息。上述内容为公开来源自称，尚待独立核验。
威胁情报元见威胁情报AI 评分3838 Changelly 交易接口被声称存在可滥用的 API 缺陷
暗黑论坛帖文声称，加密货币兑换平台 Changelly 的交易接口存在缺陷，涉及管理员密码与 24 小时冷却机制，可影响交易审核。发帖者称借此在两天内获利 12000 美元，具体方法通过外部文档提供。上述说法尚未获得官方确认。
威胁情报元见威胁情报AI 评分3838 巴基斯坦网站 blizin.com 数据库被公开，含邮箱与密码哈希
2026年10月14日，一名发帖者公开了巴基斯坦网站 blizin.com 的用户数据库，示例字段包括用户ID、IP、邮箱、姓名、用户名、密码哈希、手机号、套餐与付费状态等，未说明数据总条数。
威胁情报元见威胁情报AI 评分3838 暗黑论坛帖文称提供101份印尼身份证正反面数据
2026年10月14日，暗黑论坛帖文称提供101份印度尼西亚身份证正反面数据。帖文未披露具体字段、数据来源或时间范围，部分内容需回复或升级账户后查看。
威胁情报元见威胁情报AI 评分4242 “按个摩”APP被声称泄露750万条订单及180万用户数据
暗黑论坛帖文声称，“按个摩”APP相关数据库泄露，涉及7500000条订单数据和1800000名用户数据。帖文未披露具体字段、来源时间，数据真实性尚未得到证实。
威胁情报元见威胁情报AI 评分4242 暗网论坛声称泄露约10GB雀巢相关数据
2026年10月14日，暗黑论坛帖文声称存在约10GB雀巢相关泄露数据，与此前披露口径一致。但数据内容、字段、记录数量、来源及时间范围均未披露，该声称尚待核验。
威胁情报元见威胁情报AI 评分3838 巴基斯坦BPPRA数据库及管理员权限疑似遭泄露
暗黑论坛帖文称，巴基斯坦BPPRA机构数据库及管理员权限已泄露，但未公开具体字段、数据规模、来源或时间范围，需回复或升级账户后查看。该说法目前仅为论坛帖文自称，尚无独立证据佐证，属待核验线索。
威胁情报元见威胁情报AI 评分2626 暗黑论坛帖文声称提供FBI数据库泄露数据，具体内容被隐藏
2026年10月14日，暗黑论坛出现帖文声称存在可获取的FBI数据库泄露数据，但正文未公开数据类型、字段、数量或时间范围，相关内容被论坛隐藏。该帖文目前仅为公开来源自称，尚无独立证据或官方确认，泄露数据的真实性与规模待核验。
威胁情报元见威胁情报AI 评分4242 巴西SP.GOV相关约20万条个人信息被声称泄露
2026年10月14日，暗黑论坛帖文声称存在约200000条巴西SP.GOV相关个人数据，涉及姓名、CPF、电话和电子邮箱等字段。帖文正文未提供可见样例，该泄露声称尚待核验。
威胁情报元见威胁情报AI 评分5050 Geidea 支付网关被声称遭 SQL 注入并泄露多国金融数据
暗黑论坛帖文声称利用 5 个 SQL 注入漏洞从 Geidea 支付网关相关网络获取大量数据，涉及交易、支付、用户与商户信息，范围涵盖埃及、沙特阿拉伯和阿联酋，未给出具体数据条数。该说法目前仅为论坛帖文来源，尚无独立证据核验。
威胁情报元见威胁情报AI 评分3838 Plus Ultra航空被声称泄露委内瑞拉、西班牙及拉美数据
2026年10月14日，暗黑论坛帖文声称可获取Plus Ultra航空公司涉及委内瑞拉、西班牙及拉丁美洲业务的数据。帖文未公开具体数据类型、字段、数量或时间范围，相关内容需回复或升级账户后查看。
威胁情报元见威胁情报AI 评分6262 Shinyhunters 声称公开麦迪逊广场花园体育约 980 万条客户及员工数据
Shinyhunters 组织在论坛声称公开麦迪逊广场花园体育（MSGS）客户及员工数据，涉及约 9800000 个受影响地址。据称字段包括姓名、邮箱、电话、地址、客户服务记录、账户名称与账单信息等，数据源自 2026 年 6 月的入侵事件，已被 HIBP 收录。
威胁情报元见威胁情报AI 评分5858 Uways Qarani组织声称入侵沙特军事供应商并公开20万份文件
也门黑客组织Uways Qarani声称入侵沙特Mohammed Hadi Al-Rasheed公司，获取并公开约200000份机密公司文件。据称这些文件与沙特国防部车辆供应及后勤支持有关，具体字段和内容未在帖中披露。
威胁情报元见威胁情报AI 评分6262 Shinyhunters 声称泄露 Rockstar Games 超 7860 万条 Snowflake 数据
Shinyhunters 组织在论坛声称泄露游戏开发商 Rockstar Games 的 Snowflake 分析数据，规模超过 78600000 条记录。帖称样本包含游戏内容名称、物品类型、编号、性别、载具与武器类别、游戏内价格、属性及交易类型等字段，帖子标注日期为 2026 年 4 月 14 日。
威胁情报元见威胁情报AI 评分4242 洛克希德·马丁航空部门危险材料运输指令被声称泄露
2026年10月13日，恶魔论坛帖文称一份涉及洛克希德·马丁航空部门危险材料运输补充指令的4页机密PDF文档遭泄露。该帖文为公开来源自称，尚无独立证据证实泄露真实性。
威胁情报元见威胁情报AI 评分4747 俄罗斯国防部主要军事医疗总局数据库被声称泄露
2026年10月13日，俄罗斯国防部主要军事医疗总局数据库被声称泄露，涉及人员PDF文件、行政往来文件、扫描文档、电子表格及疑似医疗和人事相关记录，部分文件涉及俄罗斯赤塔市。
威胁情报元见威胁情报AI 评分4747 洛克希德·马丁与美国陆军RFID及无线连接手册被声称泄露
2026年10月13日，洛克希德·马丁与美国陆军的一份RFID及无线连接手册被声称泄露，涉及美军主要军事力量。泄露文件为1份PDF，相关帖子未披露具体内容。
威胁情报元见威胁情报AI 评分5050 Grayscale Investments 客户数据被声称泄露约 693635 条记录
2026年10月13日，据称美国数字资产管理平台 Grayscale Investments 发生客户数据泄露，约涉及 693635 条用户记录。据称泄露字段包括姓名、职位、公司名称、邮箱地址、电话号码及人员来源等。