美国Semper Laser美容机构数据库据称泄露逾210万条客户信息
2026年10月20日，PWN论坛有发帖人称美国医疗美容连锁机构Semper Laser云环境遭入侵，数据库被泄露，含2109710行客户个人信息及私人通话记录，涉及邮箱、姓名、电话和对话内容。发帖人还称此次事件与该公司此前遭受的Direwolf勒索软件攻击无关，系再次被黑。泄露压缩包为7z格式，109MB压缩、842MB解压。
#数据泄露
威胁情报元见威胁情报AI 评分4545 威胁情报元见威胁情报AI 评分2525 西班牙Avatrade.com据称发生数据泄露
2026年10月20日，暗黑论坛出现据称来自西班牙Avatrade.com的泄露数据帖子。帖子正文被隐藏，未说明数据类型、涉及字段、数据条数、来源或时间范围，泄露真实性尚待核验。
威胁情报元见威胁情报AI 评分2626 巴基斯坦电信移动有限公司数据据称在暗黑论坛泄露
2026年10月20日，暗黑论坛有帖子据称泄露巴基斯坦电信移动有限公司（PTML）相关数据。帖子具体内容被隐藏，未披露数据类型、字段、条数、来源或时间范围，泄露真实性及影响范围尚待核验。
威胁情报元见威胁情报AI 评分4141 美国五角大楼相关数据据称遭泄露
2026年10月20日，暗黑论坛帖子指称美国五角大楼相关资料遭泄露。帖子未披露数据类别、字段、数量或样本，也未说明数据覆盖时间，泄露真实性尚待核验。
威胁情报元见威胁情报AI 评分3838 据称越南政府域名相关数据库文件在 PWN 论坛被泄露
2026年10月20日，PWN 论坛帖子公开提供据称来自越南政府域名的20个数据库文件，涉及地点及行政区划信息、系统分类信息等字段，包括 locationId、code、name、description、nationId、provinceId、districtId、wardId、createdDate、createdBy、status 等。
威胁情报元见威胁情报AI 评分3838 据称玻利维亚拉巴斯大学社会保险机构数据库遭泄露，约19890条受益人信息被公开
据暗黑论坛发帖人称，其入侵拉巴斯大学社会保险机构（SSU-LP）数据库，公开了19890条受益人记录。泄露字段包括ID、姓名、身份证号（ci）、学籍号（matricula）、出生日期、性别、电话、参考联系人姓名和参保类型等。
威胁情报元见威胁情报AI 评分4242 据称卢旺达卫生部数据库遭泄露，含375张表及个人敏感信息
据breached_st论坛帖文称，卢旺达卫生部数据库遭泄露，压缩包大小5.7GB，包含375个表。示例数据涉及用户信息，字段包括用户ID、用户名、邮箱、电话号码、姓名、职位、密码哈希、UUID等。
威胁情报元见威胁情报AI 评分4242 黑客组织 Pheisito's Group 据称以抗议腐败为名公开泄露厄瓜多尔教育部数据库
2026年10月20日，黑客行动主义组织 Pheisito's Group 以抗议厄瓜多尔教育部腐败为由，通过网盘链接公开泄露其据称的完整数据库，并公布社交媒体账号称将持续发布更多泄露内容。帖文未说明具体字段、数据条数及数据时间范围，仅以“整个数据库”表述，泄露规模与真实性尚待核验。
威胁情报元见威胁情报AI 评分2626 Discord 用户 ID 与 IP 地址数据据称遭泄露
2026年10月20日，有帖子声称持有 Discord 用户 ID 与 IP 地址的泄露数据，但未披露数据条数、字段全貌、来源或时间范围。相关内容被隐藏，相关表述仅为发帖者声称，尚无独立证据证实。
威胁情报元见威胁情报AI 评分4242 科威特电商网站trycircle.com据称发生数据泄露，约55万条客户信息曝光
有帖子声称免费提供科威特电商网站trycircle.com的数据泄露内容，涉及客户信息总计557052条。泄露字段包括编号、姓名、电话号码、邮箱地址和街道地址，部分地址位于科威特。
威胁情报元见威胁情报AI 评分7272 威胁行为者声称泄露中国铁建沙特分公司世界杯场馆数据，涉及17TB文件
有威胁行为者声称获取中国铁建沙特分公司等承建的2034年世界杯吉达中央体育场内部数据，总量达17TB、约150万个文件。据称内容包括主合同文件、临时付款证书、索赔与争议记录、IFC设计文档、供应商商业数据，以及150000余名员工的姓名、地址、电话、部门、邮箱等个人信息。
威胁情报元见威胁情报AI 评分2222 印度尼西亚锡默卢县社会援助数据库据称遭泄露，约700条居民记录暴露
有帖子声称泄露印度尼西亚锡默卢县社会援助数据库，约700条低收入居民记录暴露，数据据称来源于当地相关机构。披露字段包括序号、姓名、NIK、KK号、年龄、村、街道等，数据格式为SQL与CSV。
威胁情报元见威胁情报AI 评分4040 SFR Stargate 数据库疑遭泄露，涉及 43000 条记录
有攻击者在论坛声称泄露 SFR Stargate 数据库，据称数据时间为 2024 年、记录数约 43000 条，并附有样本文件 sfr.txt。具体字段未知，该说法目前仅为攻击者单方面声称，尚待核验。
威胁情报元见威胁情报AI 评分5252 BitPay被指泄露2011至2014年超800万条交易数据
有帖子称BitPay于2011年至2014年的交易数据遭泄露，数据量超过800万条，泄露字段包括年份、时间、加密钱包ID、交易金额和用户IP地址等。发帖者声称泄露由FOSGANK实施，但未提供进一步证实。
威胁情报元见威胁情报AI 评分4242 德国电商 cosmundi.de 数据库疑遭泄露，客户个人信息被公开
有发布者称免费提供德国电商 cosmundi.de 的客户数据库，样本含客户编号、密码哈希、姓名、地址、电话、邮箱、增值税号、出生日期及最后登录等字段，另含订单确认信息。样本记录编号为 23 至 48，时间范围约在 2021 年 3 月至 5 月，未说明完整数据总量。
威胁情报元见威胁情报AI 评分5555 威胁行为者声称入侵以色列国家保险机构与Dr. Saif & Partners律师事务所
2026年10月20日，有威胁行为者声称已入侵以色列国家保险机构和Dr. Saif & Partners律师事务所，并泄露敏感官方文件。据称泄露内容包含一份含诊断、用药清单、ICD代码、患者身份证号、出生日期和住址的官方医疗档案，以及含合伙详情、财务份额和法律义务的合伙协议。此外还有一封涉及案件号及追讨金额的信函，以及该律所律师的姓名、地址、电话、传真和电子邮件等联系方式。
威胁情报元见威胁情报AI 评分5050 成人伴游论坛ECCIE被曝历史数据泄露，约53.6万用户记录被公开
有帖子称成人伴游论坛ECCIE于2021年1月遭数据泄露，相关数据随后被发布到黑客论坛，涉及约536000条用户记录。泄露字段包括邮箱地址、IP地址、用户名、出生日期和加盐MD5密码哈希。
威胁情报元见威胁情报AI 评分5858 法国快递公司Colis Privé据称超2200万客户记录被爬取
有帖主声称法国快递公司Colis Privé在2025年11月被爬取客户数据，泄露超过22000000条记录，其中包含超过12000000个唯一邮箱地址。涉及字段包括姓名、电话号码、包裹号和物理地址，该说法尚未见官方确认。
威胁情报元见威胁情报精选AI 评分7878 Reddit据称约5500万用户账号及内部源代码外泄
有帖子声称外泄Reddit约55000000条注册用户账号记录，字段包括用户名、注册邮箱、哈希凭证和活动时间戳。该帖还称包含系统备份、内部基础设施快照、源代码仓库、工程文档、员工跟踪日志和HR记录等内部数据。
推荐理由：材料呈现的是一则尚未获官方确认的泄露声称，读者可据此了解被点名数据的范围与字段构成。
威胁情报元见威胁情报AI 评分5252 nCino银行软件据称遭数据泄露，79万条客户记录被挂售
有帖子声称nCino银行软件发生数据泄露，泄露日期据称为2026年10月17日，涉及792751条客户记录，售价250美元。所售字段包括姓氏、名字、电话、邮箱、邮编、国家、州/省、城市和地址。
威胁情报元见威胁情报AI 评分3838 西班牙蒙锥克游泳俱乐部数据库据称遭泄露，逾6.6万客户信息受影响
威胁行为者在暗黑论坛声称已获取西班牙蒙锥克游泳俱乐部管理员权限并导出数据库，涉及超过66225名客户，字段可能包括姓名、电话号码、邮箱、地址等。该行为者还声称可访问管理面板，用于创建客户、处理付款/发票及管理收银与行政用户。
威胁情报元见威胁情报AI 评分5252 暗网论坛发布者称Wakanim发生数据泄露，约670万用户受影响
暗黑论坛发布者称，欧洲流媒体平台Wakanim于2022年8月左右发生数据泄露，约6700000名用户受影响。泄露字段包括姓名、用户名、邮箱地址、IP地址、物理地址和电话号码，该说法尚未见官方确认。
威胁情报元见威胁情报AI 评分4040 勒索组织声称入侵美国德州皇家教会邮箱并窃取敏感数据
一个勒索组织声称入侵美国德州皇家教会官方邮箱，获取数千封电子邮件，内容涉及保险单、行政与财务往来、银行转账、发票、合同及捐赠者和教会成员个人数据，并威胁公开。该消息于2026年10月20日出现在暗黑论坛，目前为勒索组织单方面声称，尚待核验。
威胁情报元见威胁情报AI 评分4242 据称墨西哥 CONALEP 预算数据库及国家评估数据遭泄露
2026年10月20日，有暗黑论坛发帖者声称获取墨西哥 CONALEP 的机构预算与财务数据库，涉及数万行记录、多个数据库及约3GB官方文件。据称泄露内容还包括全国校区注册表（超过700个机构）、课程目录、学生财务记录及多系统用户账号和内部邮箱目录，合计约35GB数据与证据。
威胁情报元见威胁情报AI 评分4242 日本Epark公司据称遭勒索，约100000条PII数据被泄露
攻击者声称已泄露日本Epark公司数据库中的100000条个人身份信息（PII），具体字段未明确说明，数据来源为Epark数据库。该事件于2026年10月20日被披露，攻击者同时声称对Epark实施勒索。
威胁情报元见威胁情报AI 评分3838 印度尼西亚苏拉卡尔塔市住房援助受助人数据据称遭泄露
2026年10月20日，有帖子声称苏拉卡尔塔市政府2025至2026年住房援助受助人名单未受保护并已公开，共350条记录，提供SQL、CSV和JSON格式。可识别字段包括姓名、身份证号、村区、街道区、RT、RW、材料和工匠信息。
威胁情报元见威胁情报AI 评分5050 美国东部造船公司 USACE 挖泥船项目内部档案据称遭泄露
论坛用户据称发布美国东部造船公司为美国陆军工程兵团建造 Hull 230 挖泥船的完整项目档案，含 1558 个文件、约 1.59GB。档案涵盖合同、初步设计报告、项目通信记录、进度计划、CAD 图纸、行业标准及带完整签名块的 .msg 电子邮件。资料合法性尚未证实。
威胁情报元见威胁情报AI 评分4040 美国加州法律事务所 83GB 税务与会计数据据称在 BreachForums 泄露
据 BreachForums 帖子信息，美国加利福尼亚州一家法律事务所的会计数据据称遭泄露，数据量达 83GB，被描述为压缩完整转储。泄露内容包含客户文件、预算、工资、身份证件、税务和财务信息等敏感字段。
威胁情报元见威胁情报AI 评分4242 法国财富管理咨询机构 Reduction-impots.fr 据称遭入侵，超 1900000 条客户数据被公开
暗黑论坛帖子声称，法国财富管理咨询公司 Reduction-impots.fr 于 2024 年 10 月遭入侵，超 1900000 条客户数据被公开，字段含出生日期、邮箱地址、性别、姓名、电话号码和实际住址。帖子同时称其中包含超 848 个唯一邮箱地址，数据规模未获证实。
威胁情报元见威胁情报AI 评分6262 论坛帖子称CommonSpirit Health因MOVEit漏洞泄露逾1143万条患者记录
据PWN论坛帖子声称，CommonSpirit Health于2023年5月因MOVEit文件传输工具漏洞泄露约11430000条记录。泄露字段包括姓名、邮箱、电话、住址、出生日期、保险计划、诊断与操作代码等。
威胁情报元见威胁情报AI 评分4040 美国无线通信零售商StrikeForce Wireless客户数据库被指泄露，涉及122173条记录
美国无线通信零售商StrikeForce Wireless被指泄露122173条客户信息，数据在PWN论坛被免费公开，字段涉及邮箱、姓名、地址、电话、IP地址和认证令牌。示例时间戳显示为2026年10月，该说法目前来自论坛帖子，尚待核验。
威胁情报元见威胁情报AI 评分6262 NBA被指发生数据泄露，约45000份人员档案及内部财务文件遭公开
据BreachForums帖子声称，NBA相关数据遭泄露，涉及约45000份联盟、球队及供应商人员档案，以及球员合同、财务审计、收入分成、内部通信、董事会会议纪要、转播及媒体权协议等内部文件。数据来源和具体时间范围未披露。
威胁情报元见威胁情报AI 评分4040 法国卫生部 sante.gouv.fr 数据库据称遭泄露
论坛帖子声称提供与法国卫生部域名 sante.gouv.fr 相关的泄露数据库，但可见内容未披露数据类型、字段、条数及来源时间范围。该说法目前仅为公开来源自称，尚无官方确认或独立证据核验。
威胁情报元见威胁情报AI 评分5858 论坛帖子声称法国CAF约2240万条数据泄露
有论坛帖子声称提供法国CAF（家庭津贴机构）2025年泄露数据，规模约22400000条，具体字段和内容被隐藏。该说法目前来自公开论坛自称，尚无独立证据核验。
威胁情报元见威胁情报AI 评分2222 据称美国 TheFoat.com 被曝约 190 万条数据泄露
暗黑论坛出现帖子，声称提供美国 TheFoat.com 约 1900000 条泄露数据。可见内容未说明具体字段、数据来源或时间范围，该说法目前仅为论坛帖子自称，尚无独立证据核验。
威胁情报元见威胁情报AI 评分5555 法国零售商Cultura据称遭数据泄露，超210万条记录流出
据暗黑论坛帖子称，法国零售商Cultura在2024年9月遭不明攻击者入侵，部分泄露数据被公开，共2153156条记录，其中唯一邮箱地址1200000个。涉及字段包括姓名、邮箱地址、电话号码、实体住址及订单/购买信息。
威胁情报元见威胁情报AI 评分4545 阿根廷图库曼省政府数据库据称遭泄露，涉及约1000000条公民记录
某黑客团队声称公开阿根廷图库曼省政府约1000000条公民记录，数据量约1.5GB，涉及姓名、阿根廷身份证号（DNI）、出生日期、市镇及住址等字段。该团队称数据来源于图库曼省政府相关系统，并以“COLLAB”形式联合发布，上述说法尚待核验。
威胁情报元见威胁情报AI 评分4040 黑客组织声称利用 WEMBSOLUCTIONS 漏洞获取完整数据库并计划 72 小时后泄露
黑客组织声称利用 WEMBSOLUCTIONS 漏洞获取了完整数据库副本，涉及 136 个用户账号，字段包括姓名、邮箱、角色和密码。泄露数据还含 319 张发票、214 份访客邀请、134 处房产、54 条访问记录、4 个住宅银行账户及按住宅配置的 SMTP 信息等。攻击者称将在 72 小时后公开泄露。
威胁情报元见威胁情报AI 评分3838 阿根廷 cyta.com.ar 疑遭 SQL 注入攻击，攻击者声称泄露全部数据库表
攻击者 N0VEMBER 声称阿根廷站点 cyta.com.ar 存在可利用的 SQL 注入漏洞，并已导出该站全部数据库表、打包为压缩文件。该帖子未披露具体数据条数、字段结构、数据来源及时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分6565 威胁行为者声称泄露美国国土安全部数据库超6000万条记录
有威胁行为者声称持有美国国土安全部数据库，包含60200439条记录，数据为JSON格式，文件大小约1.98GB，暴露字段包括id_user、userindex等。帖子附有样本链接，完整数据需通过Telegram联系并以门罗币支付10.5k USDT购买。