ShadowByt3$ 2.0 声称入侵加拿大 Gorcon Construction 窃取 7.1GB 数据
黑客组织 ShadowByt3$ 2.0 声称入侵加拿大建筑公司 Gorcon Construction，窃取 7.1GB 关键文件并公开样本，同时表示可出售完整数据。样本据称涉及温哥华美术馆相关项目的成本估算与施工管理内容，帖中还列出多家受影响机构。
#威胁情报
威胁情报元见威胁情报AI 评分4242 威胁情报元见威胁情报AI 评分6060 rolzo.com 豪华预订平台数据库据称被泄露，含支付凭证与护照扫描件
据暗黑论坛帖文说法，rolzo.com 豪华地面交通预订平台数据库被泄露，合计约 3598330 条记录，文件约 1.7GB。泄露内容包含用户信息、支付凭证、预订记录、乘客护照驾照扫描件及 API 密钥等。
威胁情报元见威胁情报AI 评分4040 法国环保组织 Ecologic 官网 46467 条记录被公开泄露
2026年10月14日，一名发帖者免费公开法国环保组织 Ecologic 官网数据库，据称包含 46467 条记录。泄露数据涉及事故、合作伙伴及用户账号信息，字段含姓名、电话、邮箱、地址、登录名、密码哈希等。
威胁情报元见威胁情报AI 评分3838 法国电子产品维修公司Wefix 6009条客户记录被公开
2026年10月14日，一名发帖者免费公开法国电子产品维修公司wefix.net的数据库，包含6009条客户记录。泄露信息涉及客户性别、姓名、电话、邮箱、地址，以及手机品牌、型号、IMEI、购买日期和维修状态。
威胁情报元见威胁情报AI 评分4040 俄白零售平台 Mirtrik CRM 数据库超 20 万条客户记录被声称泄露
2026年10月14日，一名发布者再次声称俄白在线零售平台 Mirtrik 的 CRM 客户数据库遭入侵，涉及超过 200000 条客户记录。泄露字段含姓名、电话、邮箱、国家、城市、订单信息与注册时间等。
威胁情报元见威胁情报AI 评分3838 美国 lindyproperty.com 被声称泄露 9.2 万条个人数据
暗网论坛帖文声称，美国房地产与物业网站 lindyproperty.com 遭入侵，涉及约 92000 条个人数据，含姓名、地址、邮箱、电话等，另有约 9000 份设施检查与评估报告被复制，入侵日期标注为 2026 年 9 月 22 日。上述说法来自论坛帖文，尚无独立证据核验。
威胁情报元见威胁情报AI 评分6060 法国互联网服务商 Free 1400 万条用户数据泄露被公开传播
有帖子称法国互联网服务商 Free 于 2024 年 10 月发生数据泄露，涉及 14000000 条唯一邮箱及手机号、性别、出生日期、姓名、住址等信息，部分记录含 IBAN 银行账户号码。相关数据先被出售后被公开，该说法目前来自公开帖子，尚未见官方确认。
威胁情报元见威胁情报AI 评分4040 阿根廷Misiones省及RENAPE数据库20.6万条记录被公开
2026年10月14日，一名发帖者宣称泄露阿根廷Misiones省政府与RENAPE数据库共206000条记录，并通过网盘提供下载。该发帖者未披露泄露数据的具体字段信息。
威胁情报元见威胁情报AI 评分3434 瑞典工业自动化公司IRCO被声称发生5TB数据泄露
2026年10月14日，有帖子声称瑞典工业自动化公司IRCO（IRCO.COM）发生约5TB数据泄露，未提供具体数据类型、字段或样本，具体内容需回复后查看。
威胁情报元见威胁情报AI 评分3838 美国 Goldston Oil Corporation 数据被声称泄露
2026年10月14日，暗黑论坛帖文声称泄露美国 Goldston Oil Corporation 的数据库、文档、凭证、个人数据及媒体文件，具体数量和字段未知，下载链接需回复可见。该说法来自论坛帖文，尚无独立证据核验。
威胁情报元见威胁情报AI 评分4242 Ongryeok Group 声称入侵孟加拉锡尔赫特教育委员会并出售 41.1 万条数据
Ongryeok Group 声称入侵孟加拉国锡尔赫特教育委员会，获取 411000 条数据及 14.65GB 官方文件，并出售学生及父母姓名等信息。该组织还附上含身份证及护照官方文件的样本供预览。
威胁情报元见威胁情报AI 评分4242 委内瑞拉肯德基被曝泄露约154万条客户信息
暗黑论坛帖文称，委内瑞拉肯德基泄露1542021条机密信息，数据为JSON格式、文件大小17.5GB，样本含部分客户相关字段。数据来源与时间范围未知，相关说法尚待核验。
威胁情报元见威胁情报AI 评分5252 孟加拉国Pathao出行平台遭网络攻击，用户信息被恶意访问
孟加拉国出行配送平台Pathao于2026年10月4日发生网络安全事件，公司承认姓名、邮箱、手机号等个人信息可能被访问。攻击者另称数据涉及员工文件、商户银行账户、金融交易与司机行程，并声称约19000000个账号、250000000条记录，该规模尚未获Pathao核实。
威胁情报元见威胁情报AI 评分5050 印度SPIDIT ERP及JJTS系统数据库被公开发布
暗黑论坛帖文称，SPIDIT ERP及Jay Jagdish Transport Service的完整MySQL数据库被公开发布，涉及56961条运输记录、26000余封企业邮箱、明文用户凭证、5604张订货单据、26409条交付证明及150多个分支机构信息。上述内容为公开来源自称，尚待独立核验。
威胁情报元见威胁情报AI 评分3838 Changelly 交易接口被声称存在可滥用的 API 缺陷
暗黑论坛帖文声称，加密货币兑换平台 Changelly 的交易接口存在缺陷，涉及管理员密码与 24 小时冷却机制，可影响交易审核。发帖者称借此在两天内获利 12000 美元，具体方法通过外部文档提供。上述说法尚未获得官方确认。
威胁情报元见威胁情报AI 评分3838 巴基斯坦网站 blizin.com 数据库被公开，含邮箱与密码哈希
2026年10月14日，一名发帖者公开了巴基斯坦网站 blizin.com 的用户数据库，示例字段包括用户ID、IP、邮箱、姓名、用户名、密码哈希、手机号、套餐与付费状态等，未说明数据总条数。
威胁情报元见威胁情报AI 评分3838 丹麦种子站 HoundDawgs 2017 年数据泄露被披露：超 55GB，含 4.5 万邮箱与 SHA1 密码
2026年10月14日有帖子披露，丹麦种子追踪网站 HoundDawgs 于2017年12月发生的历史数据泄露，公开数据总量超过55GB。据称泄露内容包含45000个唯一邮箱地址、SHA1密码、IP地址及种子活动日志。
威胁情报元见威胁情报AI 评分4242 DaFont 字体网站 637300 条用户记录历史泄露被披露
字体分享网站 DaFont 于 2017 年 5 月发生的历史数据泄露被披露，涉及 637300 条用户记录，包含用户名、邮箱地址及密码。密码以未加盐 MD5 形式存储，泄露据称与 SQL 注入有关。
威胁情报元见威胁情报AI 评分3838 暗黑论坛帖文称提供101份印尼身份证正反面数据
2026年10月14日，暗黑论坛帖文称提供101份印度尼西亚身份证正反面数据。帖文未披露具体字段、数据来源或时间范围，部分内容需回复或升级账户后查看。
威胁情报元见威胁情报AI 评分4242 “按个摩”APP被声称泄露750万条订单及180万用户数据
暗黑论坛帖文声称，“按个摩”APP相关数据库泄露，涉及7500000条订单数据和1800000名用户数据。帖文未披露具体字段、来源时间，数据真实性尚未得到证实。
威胁情报元见威胁情报AI 评分4242 暗网论坛声称泄露约10GB雀巢相关数据
2026年10月14日，暗黑论坛帖文声称存在约10GB雀巢相关泄露数据，与此前披露口径一致。但数据内容、字段、记录数量、来源及时间范围均未披露，该声称尚待核验。
威胁情报元见威胁情报AI 评分3838 巴基斯坦BPPRA数据库及管理员权限疑似遭泄露
暗黑论坛帖文称，巴基斯坦BPPRA机构数据库及管理员权限已泄露，但未公开具体字段、数据规模、来源或时间范围，需回复或升级账户后查看。该说法目前仅为论坛帖文自称，尚无独立证据佐证，属待核验线索。
威胁情报元见威胁情报AI 评分2626 暗黑论坛帖文声称提供FBI数据库泄露数据，具体内容被隐藏
2026年10月14日，暗黑论坛出现帖文声称存在可获取的FBI数据库泄露数据，但正文未公开数据类型、字段、数量或时间范围，相关内容被论坛隐藏。该帖文目前仅为公开来源自称，尚无独立证据或官方确认，泄露数据的真实性与规模待核验。
威胁情报元见威胁情报AI 评分4242 巴西SP.GOV相关约20万条个人信息被声称泄露
2026年10月14日，暗黑论坛帖文声称存在约200000条巴西SP.GOV相关个人数据，涉及姓名、CPF、电话和电子邮箱等字段。帖文正文未提供可见样例，该泄露声称尚待核验。
威胁情报元见威胁情报AI 评分5050 Geidea 支付网关被声称遭 SQL 注入并泄露多国金融数据
暗黑论坛帖文声称利用 5 个 SQL 注入漏洞从 Geidea 支付网关相关网络获取大量数据，涉及交易、支付、用户与商户信息，范围涵盖埃及、沙特阿拉伯和阿联酋，未给出具体数据条数。该说法目前仅为论坛帖文来源，尚无独立证据核验。
威胁情报元见威胁情报AI 评分3838 Plus Ultra航空被声称泄露委内瑞拉、西班牙及拉美数据
2026年10月14日，暗黑论坛帖文声称可获取Plus Ultra航空公司涉及委内瑞拉、西班牙及拉丁美洲业务的数据。帖文未公开具体数据类型、字段、数量或时间范围，相关内容需回复或升级账户后查看。
威胁情报元见威胁情报AI 评分6262 Shinyhunters 声称勒索食品分销商 Sysco，公开约 270 万个邮箱地址
Shinyhunters 组织声称对食品分销商 Sysco 发起“付费或泄露”勒索，并公开约 2700000 个员工及客户邮箱地址。据称泄露数据还包含姓名、电话、住址、职位、客户反馈，以及内部员工账户、组织架构和多因素认证配置等字段，事件发生于 2026 年 6 月。
威胁情报元见威胁情报AI 评分6262 Shinyhunters 声称公开麦迪逊广场花园体育约 980 万条客户及员工数据
Shinyhunters 组织在论坛声称公开麦迪逊广场花园体育（MSGS）客户及员工数据，涉及约 9800000 个受影响地址。据称字段包括姓名、邮箱、电话、地址、客户服务记录、账户名称与账单信息等，数据源自 2026 年 6 月的入侵事件，已被 HIBP 收录。
威胁情报元见威胁情报AI 评分5858 Uways Qarani组织声称入侵沙特军事供应商并公开20万份文件
也门黑客组织Uways Qarani声称入侵沙特Mohammed Hadi Al-Rasheed公司，获取并公开约200000份机密公司文件。据称这些文件与沙特国防部车辆供应及后勤支持有关，具体字段和内容未在帖中披露。
威胁情报元见威胁情报AI 评分6262 Shinyhunters 声称泄露 Rockstar Games 超 7860 万条 Snowflake 数据
Shinyhunters 组织在论坛声称泄露游戏开发商 Rockstar Games 的 Snowflake 分析数据，规模超过 78600000 条记录。帖称样本包含游戏内容名称、物品类型、编号、性别、载具与武器类别、游戏内价格、属性及交易类型等字段，帖子标注日期为 2026 年 4 月 14 日。
威胁情报元见威胁情报AI 评分4242 洛克希德·马丁航空部门危险材料运输指令被声称泄露
2026年10月13日，恶魔论坛帖文称一份涉及洛克希德·马丁航空部门危险材料运输补充指令的4页机密PDF文档遭泄露。该帖文为公开来源自称，尚无独立证据证实泄露真实性。
威胁情报元见威胁情报AI 评分4747 俄罗斯国防部主要军事医疗总局数据库被声称泄露
2026年10月13日，俄罗斯国防部主要军事医疗总局数据库被声称泄露，涉及人员PDF文件、行政往来文件、扫描文档、电子表格及疑似医疗和人事相关记录，部分文件涉及俄罗斯赤塔市。
威胁情报元见威胁情报AI 评分4747 洛克希德·马丁与美国陆军RFID及无线连接手册被声称泄露
2026年10月13日，洛克希德·马丁与美国陆军的一份RFID及无线连接手册被声称泄露，涉及美军主要军事力量。泄露文件为1份PDF，相关帖子未披露具体内容。
威胁情报元见威胁情报AI 评分5050 Grayscale Investments 客户数据被声称泄露约 693635 条记录
2026年10月13日，据称美国数字资产管理平台 Grayscale Investments 发生客户数据泄露，约涉及 693635 条用户记录。据称泄露字段包括姓名、职位、公司名称、邮箱地址、电话号码及人员来源等。
威胁情报元见威胁情报AI 评分3838 伊朗Janfada组织14418名成员个人数据被声称泄露
2026年10月13日，恶魔论坛帖文声称伊朗Janfada组织14418名成员的个人及参与信息遭泄露，字段包括姓名、国民身份证号、出生证明编号、电话、住址、教育程度、职业、技能及活动地区等。该消息目前仅为公开来源自称，尚无独立证据核验。
威胁情报元见威胁情报AI 评分4242 巴西Wirecard相关支付服务数据库被声称披露
2026年10月13日，巴西Wirecard相关支付服务数据库被声称披露，含100000条信用卡记录、银行账户信息及1000000条含邮箱与哈希值的用户记录。据称信用卡记录包含部分卡号、有效期与持卡人姓名等字段。
威胁情报元见威胁情报AI 评分5858 俄罗斯联邦安全局两份机密报告被声称公开泄露
2026年10月13日，据称两份属于俄罗斯联邦安全局的机密报告被公开泄露。其中一份涉及情报拦截行动的方法与审批流程，另一份涉及自2022年以来外国情报活动趋势、网络招募与开源情报运用等。
威胁情报元见威胁情报AI 评分4242 美国能源部国家实验室小型无人机数据链需求报告被声称泄露
2026年10月13日，美国能源部国家实验室一份关于小型无人机系统通用数据链的技术与功能需求报告被声称泄露。据称该文档标注日期为2025年6月2日，未提供数据条数或个人身份信息字段。
威胁情报元见威胁情报AI 评分4242 波音 CH-47F 支奴干直升机机密检查照片与文档被声称公开
2026年10月13日，恶魔论坛一则帖子声称美国波音 CH-47F 支奴干直升机的一批机密检查照片及相关文档被公开传播。材料未说明具体数量、字段或检查时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分6767 美英加约2.5亿条个人记录被声称公开泄露
2026年10月13日，一批据称涉及美国、英国和加拿大人员的被盗个人数据被公开泄露，规模约250000000条。据称泄露字段包括姓名、出生日期、住址、电话和社会安全号码等。