Alseef 医院数据库被公开传播
2026年10月14日,一名发帖者分享据称为 Alseef Hospital 的数据库转储文件。帖文未提及具体数据条数与字段信息,数据来源和时间范围未知。
2026年10月14日,一名发帖者分享据称为 Alseef Hospital 的数据库转储文件。帖文未提及具体数据条数与字段信息,数据来源和时间范围未知。
2026年10月14日,一名发帖者免费公开法国环保组织 Ecologic 官网数据库,据称包含 46467 条记录。泄露数据涉及事故、合作伙伴及用户账号信息,字段含姓名、电话、邮箱、地址、登录名、密码哈希等。
2026年10月14日,一名发帖者宣称泄露阿根廷Misiones省政府与RENAPE数据库共206000条记录,并通过网盘提供下载。该发帖者未披露泄露数据的具体字段信息。
暗黑论坛帖文称,委内瑞拉肯德基泄露1542021条机密信息,数据为JSON格式、文件大小17.5GB,样本含部分客户相关字段。数据来源与时间范围未知,相关说法尚待核验。
暗黑论坛帖文称,SPIDIT ERP及Jay Jagdish Transport Service的完整MySQL数据库被公开发布,涉及56961条运输记录、26000余封企业邮箱、明文用户凭证、5604张订货单据、26409条交付证明及150多个分支机构信息。上述内容为公开来源自称,尚待独立核验。
2026年10月14日,一名发帖者公开了巴基斯坦网站 blizin.com 的用户数据库,示例字段包括用户ID、IP、邮箱、姓名、用户名、密码哈希、手机号、套餐与付费状态等,未说明数据总条数。
2026年10月14日有帖子披露,丹麦种子追踪网站 HoundDawgs 于2017年12月发生的历史数据泄露,公开数据总量超过55GB。据称泄露内容包含45000个唯一邮箱地址、SHA1密码、IP地址及种子活动日志。
字体分享网站 DaFont 于 2017 年 5 月发生的历史数据泄露被披露,涉及 637300 条用户记录,包含用户名、邮箱地址及密码。密码以未加盐 MD5 形式存储,泄露据称与 SQL 注入有关。
2026年10月14日,暗黑论坛帖文称提供101份印度尼西亚身份证正反面数据。帖文未披露具体字段、数据来源或时间范围,部分内容需回复或升级账户后查看。
暗黑论坛帖文声称利用 5 个 SQL 注入漏洞从 Geidea 支付网关相关网络获取大量数据,涉及交易、支付、用户与商户信息,范围涵盖埃及、沙特阿拉伯和阿联酋,未给出具体数据条数。该说法目前仅为论坛帖文来源,尚无独立证据核验。
2026年10月13日,恶魔论坛帖文声称伊朗Janfada组织14418名成员的个人及参与信息遭泄露,字段包括姓名、国民身份证号、出生证明编号、电话、住址、教育程度、职业、技能及活动地区等。该消息目前仅为公开来源自称,尚无独立证据核验。
2026年10月13日,一批据称涉及美国、英国和加拿大人员的被盗个人数据被公开泄露,规模约250000000条。据称泄露字段包括姓名、出生日期、住址、电话和社会安全号码等。
2026年10月13日,据称一批伊朗伊斯兰革命卫队巴斯基抵抗力量人员信息被公开泄露,涉及姓名、地区、职务军衔、联系方式、身份与证件信息、住址及工作状态等字段。材料未说明数据总量或时间范围。
2026年10月13日,恶魔论坛有帖子提及 SHEIN 于 2018 年 6 月遭遇的数据泄露,企业于 2018 年 8 月发现并于次月披露。据称泄露涉及 39000000 个唯一邮箱地址和 MD5 密码哈希,帖子提供的版本据称含 29000000 条记录及明文密码。
2026 年 10 月 13 日,恶魔论坛有帖子提及 MyFitnessPal 于 2018 年 2 月发生的数据泄露,据称涉及约 144000000 个唯一电子邮箱地址。帖子还称泄露数据包含用户名、IP 地址和密码哈希,哈希格式含 SHA-1 与 bcrypt。
2026年10月13日,PWN论坛发帖者声称澳大利亚 firststateauctions.com.au 发生客户信息数据泄露,涉及1008376条记录,并公开部分客户记录样本。据称泄露字段包含ID、姓名、电话号码、电子邮箱、州、邮政编码、城市和详细地址。
2026年10月13日,有发帖者声称从南非Ampath实验室约375个数据库中完整复制10个,涉及患者、员工、财务及系统配置数据。该发帖者称单一入院表包含超过80000000条记录,字段含入院日期、出生日期、电话号码、电子邮箱、住址、担保人、用药信息和南非身份证号码,时间范围从2000年代中期至今,并通过多个文件托管服务提供下载链接。
有帖子声称2025年印度ICMR相关SIM数据库发生泄露,涉及17亿条记录。字段包括姓名、父亲姓名、Aadhaar卡号(如已关联)、完整地址、备用手机号、电子邮箱、出生日期、性别、城市、邮政编码和邦。该说法来自公开帖子,尚无独立证据确认。
2026年10月13日,恶魔论坛出现一则售卖帖,发帖者声称沙特阿拉伯泰伊夫市政门户发生数据泄露,付费提供约12.3GB、约20086个文件,内容据称含沙特国民身份证件扫描件、姓名、身份证号、出生日期、照片、住址,以及建筑许可申请、施工批准、结构验收、翻修授权、建筑坐标、业主姓名、平面图与测量师文件。帖子标注泄露发生在2025年6月,上述说法尚未获独立证实。
2026年10月13日,暗黑论坛有帖子声称存在印度 First Advantage 泄露数据并提供下载。帖子未公开具体数据内容、字段、数量及泄露时间,需回复主题或升级账户后查看。
2026年10月13日,暗黑论坛出现数据披露帖,声称可获取与巴黎市政厅相关的320000条泄露数据。帖子未公开具体数据类型、字段、来源或时间范围,相关内容被隐藏,需回复主题或升级账户后查看。
2026年10月13日,暗黑论坛帖文声称巴基斯坦信德省政府车辆数据库泄露,涉及10600000条车辆相关数据。帖文未公开具体字段、来源时间及完整样本,相关说法尚待核验。
2026年10月13日,暗黑论坛出现帖文声称巴基斯坦国家公民数据库发生泄露,并称可通过隐藏内容查看下载入口。帖子未提供可核实的数据规模、字段信息或泄露时间,相关说法目前仅为公开来源自称,尚待核验。
2026年10月13日,暗黑论坛发帖者声称泄露印度尼西亚雅加达东部DUKCAPIL(人口与民事登记)的539737条个人数据。帖子未公开具体字段,内容需回复或升级账户后查看。
2026年10月13日,暗黑论坛出现帖文声称提供五角大楼相关泄露数据,但帖子内容因隐藏权限无法查看,未披露具体数据类型、字段、规模及时间范围。该说法目前仅为论坛帖文自称,尚无独立证据或官方确认。
2026年10月13日,暗黑论坛出现帖子声称摩洛哥文化部内部资料已泄露,并提供隐藏内容查看或下载入口。帖文未披露具体文件类型、字段内容、数据规模及泄露时间,相关说法尚待核验。
2026年10月13日,暗黑论坛有发帖者声称可下载2023年“伊斯兰国”相关关键数据泄露内容。帖子正文被隐藏,未披露数据类型、字段、规模及具体来源,相关说法目前仅为发帖者自称,尚待核验。
2026年10月13日,暗黑论坛出现帖文声称美国50个州数据库泄露,相关内容需回复主题或升级账户才能查看。帖文未披露数据字段、记录数量、来源及时间范围,该说法目前仅为公开来源自称,尚无独立证据佐证。
2026年10月13日,暗黑论坛发帖者声称卡塔尔Artan控股公司及其9家子公司的第一卷泄露数据已发布。帖子未展示具体数据字段、数量及时间范围,具体内容需回复主题或升级账户后查看。
2026年10月13日,PWN论坛出现帖文,声称韩国愿进整形外科2020年至2026年的患者个人信息已被免费公开。发帖者称此前曾多次与医院协商避免泄露但未达成结果,帖子未说明具体数据字段、数量及样本。
2026年10月12日,BF论坛一名用户发帖声称已从土耳其ATM系统提取1.2GiB数据库,另有100+GiB文件仍在获取中,涉及犯罪记录证明、国民身份证、军事记录等。该用户称已将表名和列名翻译为英文、数据未改动,未提供具体记录条数,数据购买通过私信联系并以门罗币支付。上述内容为论坛用户单方声称,尚无独立证据证实。
2026年10月12日,暗黑论坛一名用户发帖声称将通过Telegram频道公开墨西哥总检察院(FGR)全部数据。帖子实际仅附一份FGR版权、编辑于2025年1月的犯罪受害者关注培训文档,涉及墨西哥《一般受害者法》与受害者权利等内容。目前仅见该培训文件样本,未提及具体数据条数或数据库字段。
英国政府研究所(IfG)报告发现,今年上半年英格兰和威尔士有超过5000名本应受监控的罪犯因缓刑工作人员未能安装电子脚镣而失管,占所有电子监控令的15%;另有近1600人佩戴的脚镣因技术故障或未充电,超过两周未向监控系统发送信号。
台灣「九合一」選舉台北市長選戰聚焦美沙酮(美沙冬)成效,BBC中文梳理香港自1972年推行、現設18間門診的美沙酮計劃經驗。香港衛生署統計顯示,1984年至2026年6月累計不足3%個案因注射毒品感染HIV,保安局稱過去五年平均每天服務逾3,800人次,每花費1美元可節省6美元社會開支。
FBI在宾夕法尼亚州逮捕一名加拿大网络安全公司高管,多家消息源称此人与ShinyHunters黑客团伙调查有关。法院记录显示,10月8日一名Edward Dobrovsky因网络勒索和共谋指控被捕,案件已移至得克萨斯东区联邦法院,消息源称该地是FBI调查ShinyHunters的中心。
推荐理由:案件细节串起勒索谈判公司与ShinyHunters调查的关联,可观察执法行动如何延伸到谈判服务商。
OpenAI 披露并封禁了一个俄罗斯和一个伊朗影响行动所用的 ChatGPT 账号,两者均使用虚假身份向正规媒体植入内容,而非仅运营社交媒体账号。
一项由包括俄罗斯在内的197个国家签署的全球条约要求,任何可能预示疫情暴发的死亡事件都必须上报。俄罗斯在报告一起实验室工作人员死亡事件时是否履行了这一义务,成为外界关注的问题。
在 10 月 8 日于爱尔兰科克举行的 Pwn2Own 上,三支研究团队远程攻破了 Google Pixel 10,三场胜利合计支付 562,500 美元。其中 Ikotas Labs 获得最高奖 300,000 美元并成为总冠军,其与 Xint 的参赛条目均被 ZDI 标注为 collision,即使用了已知漏洞,但 ZDI 未解释为何 Ikotas Labs 仍获全额奖金。
Pwn2Own Ireland 2026 结束,参赛者共利用 98 个零日漏洞,获得 1,262,000 美元奖金。
JPCERT/CC 于 2026 年 10 月 8 日发布警报称,日本机构接连发生个人信息泄露,攻击者滥用移动应用 API 并利用已知软件漏洞,警报未点名任何攻击者或受害机构。