木制手表电商 Zayon 被声称数据泄露，涉及 MongoDB、Stripe 与 DigitalOcean 数据
暗网军团论坛发帖者声称从牙买加木制手表公司 zayonwoodenwatches.com 导出 MongoDB 实例、Stripe 账户及 DigitalOcean 存储桶数据。样例数据涉及用户姓名、邮箱、电话、订单与产品信息，以及 Stripe 支付记录中的持卡人姓名、邮箱、卡品牌、卡号后四位、有效期和账单国家等字段，未明确数据总条数。
#威胁情报
威胁情报元见威胁情报AI 评分2222 威胁情报元见威胁情报AI 评分3838 暗网论坛声称 Fanjoy.co 电商平台 487456 条订单记录泄露
2026年10月20日，暗网军团论坛有发帖者声称泄露 Fanjoy.co 电商平台完整订单数据库，共487456条记录，数据截至2025年3月，格式为CSV。据称字段含订单ID、账户ID、邮箱、订单金额、IP地址及收货与账单地址中的姓名、电话等，另含订单明细、发货与支付信息。上述内容均为发帖者单方声称。
威胁情报元见威胁情报AI 评分4040 美国Saddlers Court MFG公司机密资料据称被泄露
美国Saddlers Court MFG制造公司被指涉及机密数据泄露，暗黑论坛发布者称泄露内容含客户文档、预算、薪资、身份证件及税务和财务资料。部分资料据称已被公开，发布者威胁在未获回应时公开完整数据，但未列明记录数量。
威胁情报元见威胁情报AI 评分5353 暗网论坛发布者声称公开美国先进成像解决方案公司部分机密数据
2026年10月20日，暗黑论坛发布者声称掌握美国先进成像解决方案公司的机密资料，并已公开其中一部分。所列内容包括客户文件、预算、工资单、身份证明、税务及财务信息。发布者威胁在未获回应时公开完整数据，但未说明数据总量或记录条数。
威胁情报元见威胁情报AI 评分4040 勒索软件联盟 CartelCorp 与 BLACKNET-00 声称入侵智利电信公司 VTR Comunicaciones 官方邮箱
勒索软件联盟 CartelCorp 与 BLACKNET-00 在暗黑论坛声称已获得智利电信公司 VTR Comunicaciones 官方邮箱的完整访问权限，并提取其财务档案。据称泄露内容涉及税务发票、经 Banco Security 处理的大额银行转账、员工薪资记录、银行交易及资金流转信息，以及账户持有人的个人照片和医疗文件。具体数据规模和时间范围未披露。
威胁情报元见威胁情报AI 评分4040 巴西Cuidare医疗系统据称遭Ananke Sec勒索攻击，患者及员工数据泄露
暗黑论坛有帖子声称，攻击者Ananke Sec对巴西托坎廷斯州阿拉瓜伊纳一家医院系统实施勒索软件攻击，窃取数十名患者、医生、护士及其他员工的信息。攻击者据称已公开部分数据，并威胁若Cuidare公司不在24小时内支付赎金将泄露全部数据。
威胁情报元见威胁情报AI 评分4242 墨西哥格雷罗州教育部（SEG）员工档案及账户资料据称遭泄露
多份论坛材料称墨西哥格雷罗州教育部（SEG）遭泄露，Hackero$ Crew 声称入侵获取约7万条员工记录，另一份材料标称约2.8万条，二者是否重叠未说明。数据涉及员工编号、联系方式、学历、任职日期、工资、银行账户及政府邮箱凭证，另有含出生证明、选民证、税务文件等内容的PDF人事档案。不同材料记录数不能直接相加，也不等同于独立受影响人数。
威胁情报元见威胁情报AI 评分3838 法国眼镜连锁 Alain Afflelou 内部发票数据库据称遭公开泄露
2026年10月20日，PWN论坛有帖子声称法国眼镜连锁 Alain Afflelou 的内部发票数据库被免费公开分享，数据据称来自 afflelou.apprographic.com，包含约49761条发票记录。字段涉及发票编号、日期、客户代码、收件人、订单行项目、总额等。
威胁情报元见威胁情报AI 评分6565 暗网论坛据称公开Change Healthcare 201GB敏感数据
暗黑论坛出现涉及美国Change Healthcare的201GB数据泄露帖，发帖方称数据涵盖清算网络架构文档、支付方与提供方连接规范、EDI交易映射指南、索赔处理系统配置、提供者注册与资质管理文件、网络安全与渗透测试文档、对账结算记录、合规审计文件及商业合同和定价文件等。上述内容目前仅为论坛发帖方自称，尚无独立证据核实。
威胁情报元见威胁情报AI 评分5858 暗网论坛发帖者声称入侵800多台AFD.de相关主机并公开数据库
2026年10月20日，暗黑论坛有发帖者声称入侵800多个与AFD.de相关的主机并获取其中数据库，帖子称资源包含281.2GB、102985个文件及400000封电子邮件，正文另称有21633个独立实例。发帖者称内容涉及种族侮辱言论、否认大屠杀材料、处决言论及党款涉嫌挪用投诉记录，并提到2起呼吁在德国发动武装军事政变的实例。上述信息均为发帖者单方说法。
威胁情报元见威胁情报AI 评分4040 飞利浦相关13.5 GB数据据称在黑客论坛遭泄露
2026年10月20日，两份论坛材料指称荷兰飞利浦公司相关数据遭泄露，标称容量均为13.5GB。所提供内容未展示具体数据类别、字段或记录数量，泄露真实性尚待核验。
威胁情报元见威胁情报AI 评分4242 暗网论坛声称保险客户数据库泄露，含驾照与车辆信息
2026年10月20日，暗网军团论坛有帖子声称一份保险相关数据库遭泄露，涉及姓名、地址、出生日期、电话号码、邮箱、车辆信息和驾照信息。该帖未明确数据条数及数据来源，相关说法尚待核验。
威胁情报元见威胁情报AI 评分5858 论坛材料称ShinyHunters相关7.3TB数据聚合包在传播
2026年10月20日，多份论坛材料提及名为ShinyHunters MEGAPACK的数据聚合包，标称总量约7.3TB，并将其归于ShinyHunters。所列文件名涉及alert360、ameriprise、carnivalcorp、odido、vimeo、woflow，以及欧洲理事会、诺丁汉大学、哈佛大学等机构。
威胁情报元见威胁情报AI 评分4040 巴西Ouzaz数据库被指遭入侵，超22万个邮箱与41.5万个电话号码被公开
据PWN论坛泄露者称，巴西Ouzaz数据库被公开，总行数约150万，包含约220000个邮箱和415000个手机号，数据时间跨度为2020至2024年。泄露字段包括编号、用户编号、线索类型、邮箱、手机号、用户名、联系方式标记、创建时间、更新时间及姓名。
威胁情报元见威胁情报AI 评分5858 1winbet被指泄露270万用户信息及5000万条交易记录
暗网军团论坛泄露发布者称，1winbet在线博彩平台数据库遭泄露，涉及约2700000名用户、50000名合作伙伴与员工，以及超过50000000条交易与投注记录。
威胁情报元见威胁情报AI 评分3838 俄罗斯优伦共享出行平台用户账户数据疑似泄露
有帖子声称俄罗斯优伦共享出行平台188万条用户账户数据泄露，文件容量15.24 GB。该帖未提供具体字段、数据来源或时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分2222 法国MCPE Discord服务器抓取数据合集据称现身论坛
2026年10月20日，有发帖者称在论坛发布了法国MCPE Discord服务器的抓取数据合集。原文未说明具体记录条数、字段名称及数据来源时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分6565 发帖者声称免费公开土耳其Tera公司数据，含客户KYC证件与银行转账记录
2026年10月20日，有发帖者声称免费共享土耳其Tera公司数据，共12566个文件。所称内容包括17个完整数据库、193395份客户KYC身份证明文件、1580056条欧洲及迪拜银行转账记录、76755条Discord消息存档、311个密码密钥与日志服务器，以及加密货币热钱包信息，具体字段未逐项列明。
威胁情报元见威胁情报AI 评分4848 厄瓜多尔ANT/MTOP国家交通数据库疑遭完整泄露，涉及超200万条记录
据称厄瓜多尔ANT/MTOP国家交通数据库被完整外泄，包含14张数据表、总计2020106条记录。其中身份主表94310条，涉及自然人和法人的姓名、国家身份证号/RUC、联系方式、街道地址、县/教区及登记元数据等字段。
威胁情报元见威胁情报AI 评分3838 委内瑞拉玻利瓦尔国家民兵数据样本疑泄露，涉15797条投票中心记录
据BF论坛消息，委内瑞拉玻利瓦尔国家民兵（MNB）数据样本疑遭泄露，共13张数据表、35520条记录。其中01_Polling_Centres表含15797条投票中心记录，字段包括街道级地址、州/市/教区、REDI防区与ZODI行动区、投票桌数量、登记选民数量及WGS84坐标。
威胁情报元见威胁情报AI 评分4848 墨西哥政府卫生部数据库疑遭泄露，涉及登录凭证与联系电话
暗黑论坛团队 MORTEMTEAM 公布墨西哥政府卫生部数据库示例数据，字段含 Login、Password、Correo、Telefono、Nombre_Usuario、Cargo 等登录凭证、电话、姓名与职务信息，数据条数无法确认。事件发生于 2026 年 10 月 20 日，泄露真实性及影响范围尚待核验。
威胁情报元见威胁情报AI 评分2222 据称印度某电商网站客户数据被公开，涉及106919条记录
2026年10月20日，PWN论坛发帖者称印度某电商网站客户数据被公开，共106919行记录。示例中仅可识别出customer_id字段，其余字段因样本截断无法确认，数据来源网站及时间范围均未说明。
威胁情报元见威胁情报AI 评分4242 土耳其 alfred.com.tr 据称遭数据公开泄露，涉员工客户及车辆信息 588043 条
土耳其公司 alfred.com.tr 的数据据称在 PWN 论坛被免费公开，共 588043 条记录，发帖者称原计划出售、因公司未回应而改为公开。泄露内容涉及 2012 至 2026 年销售文档、1000 条员工记录、71000 条服务使用人记录、292000 条客户记录、8000 条车辆记录等，字段包括姓名、电话号码、邮箱、车牌号、车辆品牌和注册日期。
威胁情报元见威胁情报AI 评分4242 塞浦路斯航空413432条客户数据据称泄露并在论坛传播
论坛转载一份据称于2025年泄露的塞浦路斯航空数据文件，共413432条记录，字段包括姓名、邮箱、性别、出生日期、证件信息、电话和手机号。发帖人称为补档转载，泄露真实性尚待核验。
威胁情报元见威胁情报AI 评分4040 黑客组织 m0z1ll4s crew 声称泄露厄瓜多尔国家石油公司工人委员会数据库
黑客组织 m0z1ll4s crew 声称攻击 CEPAM，公开泄露 PetroEcuador/PetroAmazonas 工人委员会数据库，数据量约 15GB。据称内容涉及员工或委员会相关账号凭证，示例字段包括用户名、邮箱和 bcrypt 密码哈希，但未提供可确认的数据条数。
威胁情报元见威胁情报AI 评分2020 印度尼西亚巴厘岛 Dawan Klod 村居民数据库据称遭泄露
2026年10月20日，据称印度尼西亚巴厘岛 Klungkung 县 Dawan Klod 村居民数据库遭泄露，涉及未登记居民或村民数据。发帖者称泄露字段包括编号、姓名、NIK 身份证号、家庭卡号、住址，并提供 SQL 与 JSON 格式文件，具体条数未说明。
威胁情报元见威胁情报AI 评分3838 莫桑比克总检察长办公室公共司法系统数据据称在论坛出售
2026年10月20日，据称莫桑比克总检察长办公室（PGR）公共司法系统的数据转储在论坛上被出售，涉及158511个文件、总大小22GB，数据日期为2026年。据称内容可能包括法律信息、公告、报告、机构更新等，具体字段未知，发帖者要求买家出价联系购买。
威胁情报元见威胁情报AI 评分5858 IMCO集团被指遭网络攻击，超20GB敏感数据疑遭泄露
威胁行为者声称通过多次网络攻击获取IMCO GROUP美国及欧洲分支的敏感数据，包括监控录像、机密文件、工程蓝图、员工机密信息及与美国国防部合同，数据量超20GB。该说法未说明具体字段与条数，尚无独立证据佐证。
威胁情报元见威胁情报AI 评分4242 美国航空航天供应商 Jamco Aerospace 据称遭 154GB 数据泄露
有发帖者在 BreachForums 的 db-leaks 版块声称泄露美国航空航天供应商 Jamco Aerospace 约 154GB 压缩数据，内容含客户文件、工资单、身份证件、税务及财务信息。具体数据条数未披露，该说法目前仅为发帖者自称，尚无独立证据核验。
威胁情报元见威胁情报AI 评分5555 斯坦福大学内部行政文件疑遭泄露至黑客论坛
据称斯坦福大学内部行政文件被发布至BreachForums，涵盖财务、人事、捐赠、采购合同、招生注册等资料。帖子未提及具体数据条数，泄露规模与真实性尚待核实。
威胁情报元见威胁情报AI 评分3333 厄瓜多尔AMBACAR公司数据库据称在BreachForums公开泄露
2026年10月20日，BreachForums有用户发帖声称泄露厄瓜多尔汽车销售公司AMBACAR的数据库，涉及机构、角色、员工/用户及订单销售等表，字段包括姓名、身份证号、电话、邮箱、密码等，数据条数未明确。
威胁情报元见威胁情报AI 评分3333 印尼班贾尔巴鲁人口数据库被指泄露506条公民记录
2026年10月20日，据称印度尼西亚南加里曼丹省班贾尔巴鲁市人口数据库发生泄露，涉及506条公民记录，字段含NIK、姓名、地址及RT/RW。发帖者声称未实施入侵，仅发现未授权公开的数据。
威胁情报元见威胁情报AI 评分3838 法国传统共济会总会（GLTF）3400份文档据称遭泄露
PwnForums论坛用户声称在10月17日的行动中泄露法国传统共济会总会（GLTF）gltf.fr的3400份文档，帖子附有随机图片。该组织总部位于法国，此次泄露数据类型为文档，具体字段、来源系统及时间范围均未说明。
威胁情报元见威胁情报AI 评分4242 法国瑜伽器材公司Aloyoga Soldes数据库据称遭泄露，近26万条用户记录曝光
据称法国瑜伽器材公司Aloyoga Soldes的数据库遭泄露并出售，包含263012条唯一记录，涉及姓名、电话号码、地址、购买产品、内部消息等字段。数据还包含183566个唯一邮箱、83814个唯一电话、1025个门禁密码及6张国民身份证信息，来自该公司遗留的SQL文件并被转换为JSON后发布。
威胁情报元见威胁情报AI 评分3535 hyrexai.com ATS 系统数据库据称遭泄露，涉及 37000 条记录
2026年10月20日，PwnForums 发布者指称 hyrexai.com 的 ATS 系统数据库遭泄露，涉及 37000 条记录。材料所列字段包括姓名、邮箱、电话、职位、公司、经验、技能、城市、州及国家，未说明数据的时间范围。
安全通报Simon Willison精选AI 评分8080 eMudhra 八个中间 CA 证书私钥泄露
eMudhra 八个中间 CA 证书的私钥被泄露，这些证书链到 Mozilla、Microsoft、Apple 和 Chrome 根计划及众多下游信任库所信任的根证书。任何内置受信证书列表的软件都需要更新，Linux 发行版需更新 ca-certificates 包；Python 生态中 uv 0.13.4、pip 26.2.2 和 certifi 2026.10.19 已发布并升级证书列表。
推荐理由：梳理了受影响的信任链范围与已跟进更新的软件包，便于读者核对自身依赖是否已换新证书列表。
威胁情报The Hacker News同新闻AI 评分7878 eMudhra 八张中间 CA 证书私钥泄露，浏览器与软件启动应急修复
Mozilla 与 Google Chrome Root Program 于 10 月 20 日确认，eMudhra 八张中间 CA 证书的私钥已泄露。中间 CA 负责签发网站证书，持有这些私钥者可为任意网站签发浏览器接受的证书。一名研究人员报告了此事，浏览器和软件方已启动应急修复。
同一新闻，精选展示《eMudhra 八个中间 CA 证书私钥泄露》
威胁情报The Hacker NewsAI 评分6262 Qilin 与 INC 勒索软件组织利用 Palo Alto Networks 漏洞绕过 MFA
Palo Alto Networks 披露，Qilin 和 INC 勒索软件组织持续利用 PAN-OS 与 Prisma Access 中已修补的认证绕过漏洞 CVE-2026-0257（CVSS 评分 7.8）建立未授权 VPN 连接。该漏洞已于 2026 年 5 月修复。
威胁情报The Hacker News精选AI 评分7878 黑客用自主 AI 智能体入侵企业网站，尝试攻击超 1200 个站点
据 The Hacker News 报道，一名中文背景的攻击者操控自主 AI 智能体入侵企业网站，几乎无需人工介入；由于运营者把控制面板暴露在互联网上，一名安全研究人员得以旁观整个过程。这些智能体尝试攻击了超过 1200 个站点，触及 100 多家公司的网站，包括农机制造商 Deere 和一家家电公司。
推荐理由：材料显示攻击者把自主 AI 智能体用于入侵企业网站，并因控制面板暴露而被研究者旁观，可据此了解智能体攻击的实际形态。
威胁情报The Hacker NewsAI 评分7373 贝尔格莱德大学校长 iPhone 被确认感染 Pegasus 间谍软件
Citizen Lab 于 10 月 19 日称，贝尔格莱德大学校长、塞尔维亚学生抗议运动知名支持者 Vladan Đokić 的 iPhone 在 2026 年感染了 NSO Group 的 Pegasus 间谍软件。这一发现距塞尔维亚 10 月 25 日提前议会选举还有六天。感染利用了零点击漏洞，Đokić 无需点击链接或进行其他操作。