木制手表电商 Zayon 被声称数据泄露，涉及 MongoDB、Stripe 与 DigitalOcean 数据
暗网军团论坛发帖者声称从牙买加木制手表公司 zayonwoodenwatches.com 导出 MongoDB 实例、Stripe 账户及 DigitalOcean 存储桶数据。样例数据涉及用户姓名、邮箱、电话、订单与产品信息，以及 Stripe 支付记录中的持卡人姓名、邮箱、卡品牌、卡号后四位、有效期和账单国家等字段，未明确数据总条数。
#待验证
威胁情报元见威胁情报AI 评分2222 威胁情报元见威胁情报AI 评分3838 暗网论坛声称 Fanjoy.co 电商平台 487456 条订单记录泄露
2026年10月20日，暗网军团论坛有发帖者声称泄露 Fanjoy.co 电商平台完整订单数据库，共487456条记录，数据截至2025年3月，格式为CSV。据称字段含订单ID、账户ID、邮箱、订单金额、IP地址及收货与账单地址中的姓名、电话等，另含订单明细、发货与支付信息。上述内容均为发帖者单方声称。
威胁情报元见威胁情报AI 评分4040 美国Saddlers Court MFG公司机密资料据称被泄露
美国Saddlers Court MFG制造公司被指涉及机密数据泄露，暗黑论坛发布者称泄露内容含客户文档、预算、薪资、身份证件及税务和财务资料。部分资料据称已被公开，发布者威胁在未获回应时公开完整数据，但未列明记录数量。
威胁情报元见威胁情报AI 评分5353 暗网论坛发布者声称公开美国先进成像解决方案公司部分机密数据
2026年10月20日，暗黑论坛发布者声称掌握美国先进成像解决方案公司的机密资料，并已公开其中一部分。所列内容包括客户文件、预算、工资单、身份证明、税务及财务信息。发布者威胁在未获回应时公开完整数据，但未说明数据总量或记录条数。
威胁情报元见威胁情报AI 评分4040 勒索软件联盟 CartelCorp 与 BLACKNET-00 声称入侵智利电信公司 VTR Comunicaciones 官方邮箱
勒索软件联盟 CartelCorp 与 BLACKNET-00 在暗黑论坛声称已获得智利电信公司 VTR Comunicaciones 官方邮箱的完整访问权限，并提取其财务档案。据称泄露内容涉及税务发票、经 Banco Security 处理的大额银行转账、员工薪资记录、银行交易及资金流转信息，以及账户持有人的个人照片和医疗文件。具体数据规模和时间范围未披露。
威胁情报元见威胁情报AI 评分4040 巴西Cuidare医疗系统据称遭Ananke Sec勒索攻击，患者及员工数据泄露
暗黑论坛有帖子声称，攻击者Ananke Sec对巴西托坎廷斯州阿拉瓜伊纳一家医院系统实施勒索软件攻击，窃取数十名患者、医生、护士及其他员工的信息。攻击者据称已公开部分数据，并威胁若Cuidare公司不在24小时内支付赎金将泄露全部数据。
威胁情报元见威胁情报AI 评分4242 墨西哥格雷罗州教育部（SEG）员工档案及账户资料据称遭泄露
多份论坛材料称墨西哥格雷罗州教育部（SEG）遭泄露，Hackero$ Crew 声称入侵获取约7万条员工记录，另一份材料标称约2.8万条，二者是否重叠未说明。数据涉及员工编号、联系方式、学历、任职日期、工资、银行账户及政府邮箱凭证，另有含出生证明、选民证、税务文件等内容的PDF人事档案。不同材料记录数不能直接相加，也不等同于独立受影响人数。
威胁情报元见威胁情报AI 评分3838 法国眼镜连锁 Alain Afflelou 内部发票数据库据称遭公开泄露
2026年10月20日，PWN论坛有帖子声称法国眼镜连锁 Alain Afflelou 的内部发票数据库被免费公开分享，数据据称来自 afflelou.apprographic.com，包含约49761条发票记录。字段涉及发票编号、日期、客户代码、收件人、订单行项目、总额等。
威胁情报元见威胁情报AI 评分6565 暗网论坛据称公开Change Healthcare 201GB敏感数据
暗黑论坛出现涉及美国Change Healthcare的201GB数据泄露帖，发帖方称数据涵盖清算网络架构文档、支付方与提供方连接规范、EDI交易映射指南、索赔处理系统配置、提供者注册与资质管理文件、网络安全与渗透测试文档、对账结算记录、合规审计文件及商业合同和定价文件等。上述内容目前仅为论坛发帖方自称，尚无独立证据核实。
威胁情报元见威胁情报AI 评分5858 暗网论坛发帖者声称入侵800多台AFD.de相关主机并公开数据库
2026年10月20日，暗黑论坛有发帖者声称入侵800多个与AFD.de相关的主机并获取其中数据库，帖子称资源包含281.2GB、102985个文件及400000封电子邮件，正文另称有21633个独立实例。发帖者称内容涉及种族侮辱言论、否认大屠杀材料、处决言论及党款涉嫌挪用投诉记录，并提到2起呼吁在德国发动武装军事政变的实例。上述信息均为发帖者单方说法。
威胁情报元见威胁情报AI 评分4040 飞利浦相关13.5 GB数据据称在黑客论坛遭泄露
2026年10月20日，两份论坛材料指称荷兰飞利浦公司相关数据遭泄露，标称容量均为13.5GB。所提供内容未展示具体数据类别、字段或记录数量，泄露真实性尚待核验。
威胁情报元见威胁情报AI 评分4242 暗网论坛声称保险客户数据库泄露，含驾照与车辆信息
2026年10月20日，暗网军团论坛有帖子声称一份保险相关数据库遭泄露，涉及姓名、地址、出生日期、电话号码、邮箱、车辆信息和驾照信息。该帖未明确数据条数及数据来源，相关说法尚待核验。
威胁情报元见威胁情报AI 评分5858 论坛材料称ShinyHunters相关7.3TB数据聚合包在传播
2026年10月20日，多份论坛材料提及名为ShinyHunters MEGAPACK的数据聚合包，标称总量约7.3TB，并将其归于ShinyHunters。所列文件名涉及alert360、ameriprise、carnivalcorp、odido、vimeo、woflow，以及欧洲理事会、诺丁汉大学、哈佛大学等机构。
威胁情报元见威胁情报AI 评分4040 巴西Ouzaz数据库被指遭入侵，超22万个邮箱与41.5万个电话号码被公开
据PWN论坛泄露者称，巴西Ouzaz数据库被公开，总行数约150万，包含约220000个邮箱和415000个手机号，数据时间跨度为2020至2024年。泄露字段包括编号、用户编号、线索类型、邮箱、手机号、用户名、联系方式标记、创建时间、更新时间及姓名。
威胁情报元见威胁情报AI 评分5858 1winbet被指泄露270万用户信息及5000万条交易记录
暗网军团论坛泄露发布者称，1winbet在线博彩平台数据库遭泄露，涉及约2700000名用户、50000名合作伙伴与员工，以及超过50000000条交易与投注记录。
威胁情报元见威胁情报AI 评分3838 俄罗斯优伦共享出行平台用户账户数据疑似泄露
有帖子声称俄罗斯优伦共享出行平台188万条用户账户数据泄露，文件容量15.24 GB。该帖未提供具体字段、数据来源或时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分2222 法国MCPE Discord服务器抓取数据合集据称现身论坛
2026年10月20日，有发帖者称在论坛发布了法国MCPE Discord服务器的抓取数据合集。原文未说明具体记录条数、字段名称及数据来源时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分6565 发帖者声称免费公开土耳其Tera公司数据，含客户KYC证件与银行转账记录
2026年10月20日，有发帖者声称免费共享土耳其Tera公司数据，共12566个文件。所称内容包括17个完整数据库、193395份客户KYC身份证明文件、1580056条欧洲及迪拜银行转账记录、76755条Discord消息存档、311个密码密钥与日志服务器，以及加密货币热钱包信息，具体字段未逐项列明。
威胁情报元见威胁情报AI 评分4848 厄瓜多尔ANT/MTOP国家交通数据库疑遭完整泄露，涉及超200万条记录
据称厄瓜多尔ANT/MTOP国家交通数据库被完整外泄，包含14张数据表、总计2020106条记录。其中身份主表94310条，涉及自然人和法人的姓名、国家身份证号/RUC、联系方式、街道地址、县/教区及登记元数据等字段。
威胁情报元见威胁情报AI 评分3838 委内瑞拉玻利瓦尔国家民兵数据样本疑泄露，涉15797条投票中心记录
据BF论坛消息，委内瑞拉玻利瓦尔国家民兵（MNB）数据样本疑遭泄露，共13张数据表、35520条记录。其中01_Polling_Centres表含15797条投票中心记录，字段包括街道级地址、州/市/教区、REDI防区与ZODI行动区、投票桌数量、登记选民数量及WGS84坐标。
威胁情报元见威胁情报AI 评分4848 墨西哥政府卫生部数据库疑遭泄露，涉及登录凭证与联系电话
暗黑论坛团队 MORTEMTEAM 公布墨西哥政府卫生部数据库示例数据，字段含 Login、Password、Correo、Telefono、Nombre_Usuario、Cargo 等登录凭证、电话、姓名与职务信息，数据条数无法确认。事件发生于 2026 年 10 月 20 日，泄露真实性及影响范围尚待核验。
威胁情报元见威胁情报AI 评分2222 据称印度某电商网站客户数据被公开，涉及106919条记录
2026年10月20日，PWN论坛发帖者称印度某电商网站客户数据被公开，共106919行记录。示例中仅可识别出customer_id字段，其余字段因样本截断无法确认，数据来源网站及时间范围均未说明。
威胁情报元见威胁情报AI 评分4242 土耳其 alfred.com.tr 据称遭数据公开泄露，涉员工客户及车辆信息 588043 条
土耳其公司 alfred.com.tr 的数据据称在 PWN 论坛被免费公开，共 588043 条记录，发帖者称原计划出售、因公司未回应而改为公开。泄露内容涉及 2012 至 2026 年销售文档、1000 条员工记录、71000 条服务使用人记录、292000 条客户记录、8000 条车辆记录等，字段包括姓名、电话号码、邮箱、车牌号、车辆品牌和注册日期。
威胁情报元见威胁情报AI 评分4242 塞浦路斯航空413432条客户数据据称泄露并在论坛传播
论坛转载一份据称于2025年泄露的塞浦路斯航空数据文件，共413432条记录，字段包括姓名、邮箱、性别、出生日期、证件信息、电话和手机号。发帖人称为补档转载，泄露真实性尚待核验。
威胁情报元见威胁情报AI 评分4040 黑客组织 m0z1ll4s crew 声称泄露厄瓜多尔国家石油公司工人委员会数据库
黑客组织 m0z1ll4s crew 声称攻击 CEPAM，公开泄露 PetroEcuador/PetroAmazonas 工人委员会数据库，数据量约 15GB。据称内容涉及员工或委员会相关账号凭证，示例字段包括用户名、邮箱和 bcrypt 密码哈希，但未提供可确认的数据条数。
威胁情报元见威胁情报AI 评分2020 印度尼西亚巴厘岛 Dawan Klod 村居民数据库据称遭泄露
2026年10月20日，据称印度尼西亚巴厘岛 Klungkung 县 Dawan Klod 村居民数据库遭泄露，涉及未登记居民或村民数据。发帖者称泄露字段包括编号、姓名、NIK 身份证号、家庭卡号、住址，并提供 SQL 与 JSON 格式文件，具体条数未说明。
威胁情报元见威胁情报AI 评分3838 莫桑比克总检察长办公室公共司法系统数据据称在论坛出售
2026年10月20日，据称莫桑比克总检察长办公室（PGR）公共司法系统的数据转储在论坛上被出售，涉及158511个文件、总大小22GB，数据日期为2026年。据称内容可能包括法律信息、公告、报告、机构更新等，具体字段未知，发帖者要求买家出价联系购买。
威胁情报元见威胁情报AI 评分5858 IMCO集团被指遭网络攻击，超20GB敏感数据疑遭泄露
威胁行为者声称通过多次网络攻击获取IMCO GROUP美国及欧洲分支的敏感数据，包括监控录像、机密文件、工程蓝图、员工机密信息及与美国国防部合同，数据量超20GB。该说法未说明具体字段与条数，尚无独立证据佐证。
威胁情报元见威胁情报AI 评分4242 美国航空航天供应商 Jamco Aerospace 据称遭 154GB 数据泄露
有发帖者在 BreachForums 的 db-leaks 版块声称泄露美国航空航天供应商 Jamco Aerospace 约 154GB 压缩数据，内容含客户文件、工资单、身份证件、税务及财务信息。具体数据条数未披露，该说法目前仅为发帖者自称，尚无独立证据核验。
威胁情报元见威胁情报AI 评分5555 斯坦福大学内部行政文件疑遭泄露至黑客论坛
据称斯坦福大学内部行政文件被发布至BreachForums，涵盖财务、人事、捐赠、采购合同、招生注册等资料。帖子未提及具体数据条数，泄露规模与真实性尚待核实。
威胁情报元见威胁情报AI 评分3333 厄瓜多尔AMBACAR公司数据库据称在BreachForums公开泄露
2026年10月20日，BreachForums有用户发帖声称泄露厄瓜多尔汽车销售公司AMBACAR的数据库，涉及机构、角色、员工/用户及订单销售等表，字段包括姓名、身份证号、电话、邮箱、密码等，数据条数未明确。
威胁情报元见威胁情报AI 评分3333 印尼班贾尔巴鲁人口数据库被指泄露506条公民记录
2026年10月20日，据称印度尼西亚南加里曼丹省班贾尔巴鲁市人口数据库发生泄露，涉及506条公民记录，字段含NIK、姓名、地址及RT/RW。发帖者声称未实施入侵，仅发现未授权公开的数据。
威胁情报元见威胁情报AI 评分3838 法国传统共济会总会（GLTF）3400份文档据称遭泄露
PwnForums论坛用户声称在10月17日的行动中泄露法国传统共济会总会（GLTF）gltf.fr的3400份文档，帖子附有随机图片。该组织总部位于法国，此次泄露数据类型为文档，具体字段、来源系统及时间范围均未说明。
威胁情报元见威胁情报AI 评分4242 法国瑜伽器材公司Aloyoga Soldes数据库据称遭泄露，近26万条用户记录曝光
据称法国瑜伽器材公司Aloyoga Soldes的数据库遭泄露并出售，包含263012条唯一记录，涉及姓名、电话号码、地址、购买产品、内部消息等字段。数据还包含183566个唯一邮箱、83814个唯一电话、1025个门禁密码及6张国民身份证信息，来自该公司遗留的SQL文件并被转换为JSON后发布。
威胁情报元见威胁情报AI 评分3535 hyrexai.com ATS 系统数据库据称遭泄露，涉及 37000 条记录
2026年10月20日，PwnForums 发布者指称 hyrexai.com 的 ATS 系统数据库遭泄露，涉及 37000 条记录。材料所列字段包括姓名、邮箱、电话、职位、公司、经验、技能、城市、州及国家，未说明数据的时间范围。
漏洞与风险The Hacker NewsAI 评分5858 PHP 两个未修补严重 RCE 漏洞 CVSS 9.2，触发紧急安全警报
PHP 安全团队将两个严重漏洞评为 CVSS v4.0 9.2，但尚未披露细节，并计划在 10 月 21 日 14:00 UTC 发布计划外安全更新。报道称这两个漏洞属于未修补的严重 RCE 问题，受影响版本与修复版本将在官方公告发布后确认。
威胁情报The Hacker News同新闻AI 评分7878 eMudhra 八张中间 CA 证书私钥泄露，浏览器与软件启动应急修复
Mozilla 与 Google Chrome Root Program 于 10 月 20 日确认，eMudhra 八张中间 CA 证书的私钥已泄露。中间 CA 负责签发网站证书，持有这些私钥者可为任意网站签发浏览器接受的证书。一名研究人员报告了此事，浏览器和软件方已启动应急修复。
同一新闻，精选展示《eMudhra 八个中间 CA 证书私钥泄露》
威胁情报The Hacker News精选AI 评分7878 黑客用自主 AI 智能体入侵企业网站，尝试攻击超 1200 个站点
据 The Hacker News 报道，一名中文背景的攻击者操控自主 AI 智能体入侵企业网站，几乎无需人工介入；由于运营者把控制面板暴露在互联网上，一名安全研究人员得以旁观整个过程。这些智能体尝试攻击了超过 1200 个站点，触及 100 多家公司的网站，包括农机制造商 Deere 和一家家电公司。
推荐理由：材料显示攻击者把自主 AI 智能体用于入侵企业网站，并因控制面板暴露而被研究者旁观，可据此了解智能体攻击的实际形态。
威胁情报The Hacker NewsAI 评分6767 俄罗斯 APT28 攻击北约成员国海军造船厂并部署新型反射加载器
赛门铁克威胁猎人团队将针对两个北约成员国的攻击归因于俄罗斯关联的 APT28（又称 BlueDelta、Fancy Bear、Forest Blizzard），并以 Swallowtail 追踪该活动集群。该行动使用了名为 HOOKEDGE 的后门，并部署了一个新型反射加载器。报道称其中一家目标为北约成员国的海军造船厂。
威胁情报Palo Alto Networks Unit 42精选AI 评分7878 Unit 42 更新 PAN-OS CVE-2026-0257 遭勒索团伙利用情况
Palo Alto Networks Unit 42 更新 PAN-OS 漏洞 CVE-2026-0257 的活跃利用情况，指出 Spikey Scorpius（Qilin）和 Tarnished Scorpius（Inc）等勒索团伙正利用该 GlobalProtect 认证绕过漏洞获取初始访问并绕过 MFA 建立 VPN 会话。
推荐理由：Unit 42 披露勒索团伙利用 PAN-OS 认证绕过漏洞的完整攻击链，并给出可直接检索的 IOC 与日志排查条件。