论坛帖子声称法国CAF约2240万条数据泄露
有论坛帖子声称提供法国CAF（家庭津贴机构）2025年泄露数据，规模约22400000条，具体字段和内容被隐藏。该说法目前来自公开论坛自称，尚无独立证据核验。
#威胁情报
威胁情报元见威胁情报AI 评分5858 威胁情报元见威胁情报AI 评分2222 据称美国 TheFoat.com 被曝约 190 万条数据泄露
暗黑论坛出现帖子，声称提供美国 TheFoat.com 约 1900000 条泄露数据。可见内容未说明具体字段、数据来源或时间范围，该说法目前仅为论坛帖子自称，尚无独立证据核验。
威胁情报元见威胁情报AI 评分5555 法国零售商Cultura据称遭数据泄露，超210万条记录流出
据暗黑论坛帖子称，法国零售商Cultura在2024年9月遭不明攻击者入侵，部分泄露数据被公开，共2153156条记录，其中唯一邮箱地址1200000个。涉及字段包括姓名、邮箱地址、电话号码、实体住址及订单/购买信息。
威胁情报元见威胁情报AI 评分4545 阿根廷图库曼省政府数据库据称遭泄露，涉及约1000000条公民记录
某黑客团队声称公开阿根廷图库曼省政府约1000000条公民记录，数据量约1.5GB，涉及姓名、阿根廷身份证号（DNI）、出生日期、市镇及住址等字段。该团队称数据来源于图库曼省政府相关系统，并以“COLLAB”形式联合发布，上述说法尚待核验。
威胁情报元见威胁情报AI 评分4040 黑客组织声称利用 WEMBSOLUCTIONS 漏洞获取完整数据库并计划 72 小时后泄露
黑客组织声称利用 WEMBSOLUCTIONS 漏洞获取了完整数据库副本，涉及 136 个用户账号，字段包括姓名、邮箱、角色和密码。泄露数据还含 319 张发票、214 份访客邀请、134 处房产、54 条访问记录、4 个住宅银行账户及按住宅配置的 SMTP 信息等。攻击者称将在 72 小时后公开泄露。
威胁情报元见威胁情报AI 评分3838 阿根廷 cyta.com.ar 疑遭 SQL 注入攻击，攻击者声称泄露全部数据库表
攻击者 N0VEMBER 声称阿根廷站点 cyta.com.ar 存在可利用的 SQL 注入漏洞，并已导出该站全部数据库表、打包为压缩文件。该帖子未披露具体数据条数、字段结构、数据来源及时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分6565 威胁行为者声称泄露美国国土安全部数据库超6000万条记录
有威胁行为者声称持有美国国土安全部数据库，包含60200439条记录，数据为JSON格式，文件大小约1.98GB，暴露字段包括id_user、userindex等。帖子附有样本链接，完整数据需通过Telegram联系并以门罗币支付10.5k USDT购买。
威胁情报元见威胁情报AI 评分3838 印度尼西亚红白村合作社（KDMP）据称泄露1751803条成员数据
暗黑论坛发帖者声称公开印度尼西亚红白村合作社（KDMP）成员数据，共1751803行、7列，含姓名、NIK身份证号、性别、角色、职位、手机号及成员识别号，时间标注为截至2026年5月30日。发帖者称此前已分享过该合作社管理层数据，上述内容均为其单方面声称。
威胁情报元见威胁情报AI 评分5858 暗网论坛称IntelX网站Pastes板块遭抓取，4600万条邮箱密码组合流出
2026年10月20日，暗黑论坛发帖者声称，2021年8月前后IntelX网站Pastes板块被攻击者抓取，攻击者通过搜索常见邮箱域名并导出结果获得泄露内容。据称数据含用户名、邮箱地址、密码三类字段，共包含4600万条唯一邮箱地址，大量文件为邮箱密码组合列表或小型数据库，未压缩数据规模约6GB。
威胁情报元见威胁情报AI 评分6868 会议服务企业支持工单面板据称遭入侵，欧盟机构与多国政府客户数据受影响
据PWN论坛发帖者声称，其入侵了一家年收入约8000万至1亿美元的会议空间领域企业的支持工单面板，获取工单24753条、评论387388条、系统备注274294条、真实回复113094条、附件115948行、用户账号6027条。
威胁情报元见威胁情报AI 评分6060 卖家声称利用被盗凭证从阿斯利康Azure租户下载逾28万条员工记录
据Spear论坛一名卖家声称，其利用被盗凭证从阿斯利康Azure租户直接下载了超过280000条员工记录，涉及姓名、邮箱、职位、部门、电话、地址等字段，数据类型涵盖员工账号、服务账号及其他租户账号记录。卖家还提供一份3200条记录的样本数据供买家验证后出价购买。上述说法目前仅为论坛卖家单方声称，尚待核验。
威胁情报元见威胁情报AI 评分5555 IMVU平台数据库据称泄露，近200万条用户注册数据外泄
暗网军团论坛帖子称IMVU社交平台数据库遭泄露，涉及1996044条用户注册记录。字段包括用户ID、用户名、显示名、注册时间戳、年龄、性别、国家、VIP等级、在线状态、头像链接等，示例数据创建时间显示为2023年11月，帖子附有数据样本。该说法目前来自论坛帖自称，尚无独立核实。
威胁情报元见威胁情报AI 评分4040 攻击者声称入侵德国莱茵-瓦尔应用科学大学并威胁公开数据
有发帖者声称已控制德国莱茵-瓦尔应用科学大学的数字账户、邮件系统和Moodle学习平台，窃取教职员工身份文件、飞行执照、审计记录、个人照片、内部行政通信及学术档案，并称已擦除学校基础设施，要求校方在24小时内回应。该帖未提供可核实的数据条数或样本。
威胁情报元见威胁情报AI 评分4040 芝加哥国际电影节数据库据称泄露，涉及5万余条客户信息
据PWN论坛帖子称，芝加哥国际电影节网站于2026年10月发生数据泄露，涉及52434条客户个人信息，字段包括姓名、邮箱、电话号码、地址、城市、州、国家、邮政编码等。该消息目前来自论坛发帖，尚无官方确认。
威胁情报元见威胁情报AI 评分2222 法国ISEP工程学院用户数据据称遭泄露，约5000条记录被公开
据PWN论坛帖子称，法国ISEP工程学院官网用户数据被泄露，涉及约5091行记录。泄露字段包括姓名、邮箱、用户ID、员工类型等。
威胁情报元见威胁情报AI 评分2626 据称印尼班贾尔巴鲁一村级政府COVID-19救助数据泄露，270余条公民信息外泄
据称印度尼西亚班贾尔巴鲁市Landasan Ulin Utara村的COVID-19社会救助数据泄露，涉及270余条公民信息。泄露字段包括编号、户主姓名、印尼身份证号（NIK）、家庭人数和完整地址，数据以SQL格式提供。
威胁情报元见威胁情报AI 评分4040 法国Axialys数据库据称被公开分享，涉及63036条记录
2026年10月20日，有发帖者称免费分享法国Axialys.com的数据库，共63036条记录。据称数据似为Axialys客服工单与举报系统数据，字段含编号、标题、状态、优先级、上报号码、SIREN/TVA及举报内容等，样例记录可追溯至2018年3月，并包含电话号码、企业信息和举报处理过程等敏感内容。
威胁情报元见威胁情报AI 评分4040 据称荷兰多家诊所约15000条数据外流，涉及员工与客户信息
2026年10月20日，有帖子声称荷兰多家诊所数据被合并外流，约15000条，涉及员工和客户信息。据称字段包括BSN、姓名、出生日期、地址、电话、邮箱及员工/客户标识等，数据来源被描述为共用单一MSSQL数据库。
威胁情报元见威胁情报AI 评分3838 黑客声称入侵秘鲁米拉瓦莱斯大学并泄露3000名学生数据
有威胁行为者声称入侵秘鲁米拉瓦莱斯大学网站并仍保留访问权限，据称已发布一份包含3000名学生数据的文件，但未提及具体字段信息。相关联络方式指向Discord。
威胁情报元见威胁情报AI 评分2727 据称菲律宾麦当劳门店投诉数据遭泄露，2000余条记录含姓名电话
有发布者称，菲律宾某麦当劳门店 mcdolistens.com 反馈平台约2000条投诉记录遭泄露，涉及姓名、电话号码及投诉内容，且存在大量重复。该说法来自单一发布者，尚未见官方确认。
威胁情报元见威胁情报AI 评分3838 美国PAR Technology公司据称遭24GB数据泄露
美国纽约PAR Technology公司被论坛帖子指称发生约24GB数据泄露，该公司主营餐饮、零售及酒店行业的云软件、硬件与服务。帖子未公开具体字段、记录条数或样本，尚无法区分泄露的是内部业务资料还是客户信息。
威胁情报元见威胁情报AI 评分3838 保加利亚KindyROO教育平台据称遭管理员权限入侵，家长及儿童相关数据受影响
2026年10月20日，有发帖者声称获取保加利亚教育平台KindyROO的管理员权限，可管理数据与销售信息，并查看含邮箱、电话号码、全名的收据。其还称可向家长发送邮件，可能被用于钓鱼攻击。声称受影响数据包括个人可识别信息、家长个人数据、报名与预约记录、课程安排与出勤数据、亲子关系记录及内部管理数据，未提供数据条数或时间范围。
威胁情报元见威胁情报AI 评分3838 攻击者声称首次攻破某新企业，窃取80余名客户数据并仍持管理员权限
2026年10月20日，有发帖者声称首次攻破一家新企业，获取80余名客户的姓名、电话、地址和邮箱等字段，并称仍拥有完整管理员权限，考虑在隐去地址后公开数据。该企业名称、数据来源及时间范围均未说明，相关说法尚待核验。
威胁情报元见威胁情报AI 评分5252 阿根廷查科省卫生部新冠疫苗数据库据称遭泄露，涉及252万余条记录
暗黑论坛帖子声称攻破阿根廷查科省卫生部系统，获取包含2525559条新冠疫苗接种记录的数据库，时间范围为2020年至2025年。帖子称数据库大小17.4GB、格式为.DB，并提供了PoC示例数据，记录可能包含姓名、DNI、出生日期、地址、接种地点、疫苗品牌与批号等字段。上述说法来自攻击者单方声称，尚无官方确认。
威胁情报元见威胁情报AI 评分3838 法国女性共济会官网GLFF.ORG数据库据称遭泄露，含用户及管理员数据
2026年10月20日，PWN论坛发布者声称法国女性共济会大分会官网GLFF.ORG数据库遭泄露，含两个CSV文件共987行数据。用户文件可能包含邮箱、姓名、编号等字段，管理员文件包含邮箱、密码哈希及角色信息。
威胁情报元见威胁情报AI 评分4242 法国Malakoff Humanis部分数据库据称遭泄露，约1.6万条健康保险记录被公开
2026年10月20日，有发布者在PWN论坛声称法国社会保护组织Malakoff Humanis部分数据库遭泄露，涉及16556条JSON格式记录。示例数据包含文档ID、受益人姓名、社保号、出生日期、光学报销等字段，来源指向www.malakoffhumanis.com。
威胁情报元见威胁情报AI 评分6060 暗网论坛声称土耳其资本市场委员会SPK服务器遭入侵，47.4GB数据被出售
暗黑论坛发帖者声称土耳其资本市场委员会SPK服务器遭完整入侵，约47.4GB根目录与数据库数据被导出并加密分卷归档，以5000美元门罗币出售。据称泄露内容包含超过1000000封历史及当前服务器邮件、25000个以上管理员与员工账号及明文密码、API密钥、服务器配置、应用源码、核心数据库转储和SSH访问历史，具体时间范围未说明。
威胁情报元见威胁情报AI 评分3838 菲律宾教育部合作伙伴数据库据称遭勒索软件攻击，5000条账户记录面临泄露威胁
BF论坛发帖者声称掌握菲律宾教育部合作伙伴数据库5000个账户及财务记录，要求72小时内付款，否则将出售并泄露数据集。可识别字段涉及学校名称与ID、地区与分区名称、合作伙伴名称及联系方式、贡献类型与金额、受益学生与人员数量、协议起止日期及签署人姓名与职务等。发帖者称部分账户通过搜索引擎检索获得，且多数记录可能此前已被他人获取。
威胁情报元见威胁情报AI 评分3838 据称美国安防公司Bay Alarm遭数据泄露，69319条用户信息被公开
据PWN论坛发帖者声称，美国安防、消防及自动化解决方案公司Bay Alarm发生数据泄露，暴露69319条用户记录，涉及姓名、邮箱、电话、职位、公司及地址等字段。威胁行为者已公布部分样例数据，该说法尚待核验。
威胁情报元见威胁情报AI 评分4040 法国上法兰西大区教育平台PRREL据称遭数据泄露，涉千余名学生及家长信息
有发帖者声称法国上法兰西大区教育平台prrel.hautsdefrance.fr约270MB、723个文件被公开泄露，内含学生住宿与保险申请材料。发帖者统计涉及1066人、597名家长、469名学生、816条记录，可识别字段包括学生姓名、年级、家长联系方式、住址及保险合同号、出生日期、签名等。上述均为发帖者单方面表述，未获证实。
威胁情报元见威胁情报AI 评分5555 Handala组织据称公开以色列前官员齐皮·利夫尼手机短信与联系人数据
据称Handala组织公开了从以色列政治人物齐皮·利夫尼手机中获取的短信和联系人信息，涉及通信记录、联系人信息等字段，未提及具体数据条数。
威胁情报元见威胁情报AI 评分4040 墨西哥尤卡坦州政府数据疑似泄露 涉及CURP等个人信息
2026年10月20日，据称墨西哥尤卡坦州政府约7GB数据遭泄露，涉及全名、市镇、省、家庭住址、公寓、CURP、CVE等字段。相关帖文展示了样本记录，但未说明泄露数据的具体条数。
威胁情报元见威胁情报AI 评分6060 SCARLETTGROUP声称攻破NBCUniversal并获取多类内部数据
威胁行为者SCARLETTGROUP在暗黑论坛声称已入侵NBCUniversal，并泄露未公布影视项目、税务抵免、CRM、银行账户、财务与访问审计等多类内部数据，要求在谈判期限内联系。据称涉及未公布电影与试播项目、影视税收抵免申请与审批、CRM记录、SAP总账导出、邮件中的IBAN与账号路由号、登录记录与源IP、管理员变更日志及Outlook邮件全文等。该组织未提供可核实的数据条数。
威胁情报元见威胁情报AI 评分4040 阿联酋阿布扎比和迪拜警方数据据称在暗黑论坛遭泄露
2026年10月20日，暗黑论坛出现帖子声称包含阿联酋阿布扎比和迪拜警方的泄露数据，具体字段和数量未公开。该说法目前仅为论坛发帖方自称，尚无官方确认或独立证据核验。
威胁情报元见威胁情报AI 评分4242 土耳其ISP运营商TurkNet客户数据据称泄露，涉及270万条
暗黑论坛出现帖子，声称泄露土耳其ISP运营商TurkNet约2700000名客户的数据。帖子未披露具体字段、数据来源或时间范围，相关信息尚待核验。
威胁情报元见威胁情报AI 评分3838 墨西哥国家选举机构坎佩切州数据疑遭泄露
暗黑论坛有帖子声称可获取墨西哥国家选举机构（INE）坎佩切州相关泄露数据。帖子未说明数据类型、字段、条数或时间范围，相关内容被隐藏。
威胁情报元见威胁情报AI 评分4040 Gemini.com 数据库疑似泄露，据称涉及 530 万条数据
暗黑论坛数据库版块出现帖子，声称可获取 Gemini.com 泄露数据库，标题标注约 5300000 条数据。帖子正文未展示字段、来源或时间范围，泄露真实性待核验。
威胁情报元见威胁情报AI 评分3838 电子钱包平台 EziPay Wallet 据称数据泄露，28800 名用户信息受影响
暗黑论坛消息称，电子钱包平台 ezipaywallet.com 发生数据泄露，涉及 28800 条用户记录、源代码和数据库，总大小 6.09GB。据称泄露字段包括用户 ID、姓名、电话、邮箱、密码哈希、生日、性别、证件类型和证件号码，数据来源可能为 2023 年至 2024 年注册的用户。
威胁情报元见威胁情报AI 评分5858 暗网论坛声称完整导出LIGA MX与FMF内部系统数据库
2026年10月20日，暗黑论坛发帖者声称完整导出墨西哥足球联赛LIGA MX与墨西哥足协FMF内部系统SIID的核心数据库。发帖者称数据包含12679个用户账号及明文密码、334条球员薪资记录、336份含CURP/RFC与医疗信息的球员档案、799份Fan ID票券PDF、4193个SQL查询文件，以及5组生产数据库连接串、SMTP凭证、JWT签名密钥与密码加密口令。
威胁情报元见威胁情报AI 评分4242 黑客组织据称公开印度 Aditya Kaushik & Associates 会计师事务所邮箱导出数据，含 Aadhaar 与税务文件
据暗网军团论坛帖文，某黑客组织声称公开印度 Aditya Kaushik & Associates 特许会计师事务所的邮箱导出数据包，压缩包 267MB、解压约 330MB，含 876 个条目、约 805 封 2019 年中至 2021 年 8 月的邮件附件。