法国眼镜连锁 Alain Afflelou 内部发票数据库据称遭公开泄露
2026年10月20日，PWN论坛有帖子声称法国眼镜连锁 Alain Afflelou 的内部发票数据库被免费公开分享，数据据称来自 afflelou.apprographic.com，包含约49761条发票记录。字段涉及发票编号、日期、客户代码、收件人、订单行项目、总额等。
#数据泄露
威胁情报元见威胁情报AI 评分3838 威胁情报元见威胁情报AI 评分6565 暗网论坛据称公开Change Healthcare 201GB敏感数据
暗黑论坛出现涉及美国Change Healthcare的201GB数据泄露帖，发帖方称数据涵盖清算网络架构文档、支付方与提供方连接规范、EDI交易映射指南、索赔处理系统配置、提供者注册与资质管理文件、网络安全与渗透测试文档、对账结算记录、合规审计文件及商业合同和定价文件等。上述内容目前仅为论坛发帖方自称，尚无独立证据核实。
威胁情报元见威胁情报AI 评分5858 暗网论坛发帖者声称入侵800多台AFD.de相关主机并公开数据库
2026年10月20日，暗黑论坛有发帖者声称入侵800多个与AFD.de相关的主机并获取其中数据库，帖子称资源包含281.2GB、102985个文件及400000封电子邮件，正文另称有21633个独立实例。发帖者称内容涉及种族侮辱言论、否认大屠杀材料、处决言论及党款涉嫌挪用投诉记录，并提到2起呼吁在德国发动武装军事政变的实例。上述信息均为发帖者单方说法。
威胁情报元见威胁情报AI 评分4040 飞利浦相关13.5 GB数据据称在黑客论坛遭泄露
2026年10月20日，两份论坛材料指称荷兰飞利浦公司相关数据遭泄露，标称容量均为13.5GB。所提供内容未展示具体数据类别、字段或记录数量，泄露真实性尚待核验。
威胁情报元见威胁情报AI 评分4242 暗网论坛声称保险客户数据库泄露，含驾照与车辆信息
2026年10月20日，暗网军团论坛有帖子声称一份保险相关数据库遭泄露，涉及姓名、地址、出生日期、电话号码、邮箱、车辆信息和驾照信息。该帖未明确数据条数及数据来源，相关说法尚待核验。
威胁情报元见威胁情报AI 评分5858 论坛材料称ShinyHunters相关7.3TB数据聚合包在传播
2026年10月20日，多份论坛材料提及名为ShinyHunters MEGAPACK的数据聚合包，标称总量约7.3TB，并将其归于ShinyHunters。所列文件名涉及alert360、ameriprise、carnivalcorp、odido、vimeo、woflow，以及欧洲理事会、诺丁汉大学、哈佛大学等机构。
威胁情报元见威胁情报AI 评分4040 巴西Ouzaz数据库被指遭入侵，超22万个邮箱与41.5万个电话号码被公开
据PWN论坛泄露者称，巴西Ouzaz数据库被公开，总行数约150万，包含约220000个邮箱和415000个手机号，数据时间跨度为2020至2024年。泄露字段包括编号、用户编号、线索类型、邮箱、手机号、用户名、联系方式标记、创建时间、更新时间及姓名。
威胁情报元见威胁情报AI 评分5858 1winbet被指泄露270万用户信息及5000万条交易记录
暗网军团论坛泄露发布者称，1winbet在线博彩平台数据库遭泄露，涉及约2700000名用户、50000名合作伙伴与员工，以及超过50000000条交易与投注记录。
威胁情报元见威胁情报AI 评分3838 俄罗斯优伦共享出行平台用户账户数据疑似泄露
有帖子声称俄罗斯优伦共享出行平台188万条用户账户数据泄露，文件容量15.24 GB。该帖未提供具体字段、数据来源或时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分2222 法国MCPE Discord服务器抓取数据合集据称现身论坛
2026年10月20日，有发帖者称在论坛发布了法国MCPE Discord服务器的抓取数据合集。原文未说明具体记录条数、字段名称及数据来源时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分6565 发帖者声称免费公开土耳其Tera公司数据，含客户KYC证件与银行转账记录
2026年10月20日，有发帖者声称免费共享土耳其Tera公司数据，共12566个文件。所称内容包括17个完整数据库、193395份客户KYC身份证明文件、1580056条欧洲及迪拜银行转账记录、76755条Discord消息存档、311个密码密钥与日志服务器，以及加密货币热钱包信息，具体字段未逐项列明。
威胁情报元见威胁情报AI 评分4848 厄瓜多尔ANT/MTOP国家交通数据库疑遭完整泄露，涉及超200万条记录
据称厄瓜多尔ANT/MTOP国家交通数据库被完整外泄，包含14张数据表、总计2020106条记录。其中身份主表94310条，涉及自然人和法人的姓名、国家身份证号/RUC、联系方式、街道地址、县/教区及登记元数据等字段。
威胁情报元见威胁情报AI 评分3838 委内瑞拉玻利瓦尔国家民兵数据样本疑泄露，涉15797条投票中心记录
据BF论坛消息，委内瑞拉玻利瓦尔国家民兵（MNB）数据样本疑遭泄露，共13张数据表、35520条记录。其中01_Polling_Centres表含15797条投票中心记录，字段包括街道级地址、州/市/教区、REDI防区与ZODI行动区、投票桌数量、登记选民数量及WGS84坐标。
威胁情报元见威胁情报AI 评分4848 墨西哥政府卫生部数据库疑遭泄露，涉及登录凭证与联系电话
暗黑论坛团队 MORTEMTEAM 公布墨西哥政府卫生部数据库示例数据，字段含 Login、Password、Correo、Telefono、Nombre_Usuario、Cargo 等登录凭证、电话、姓名与职务信息，数据条数无法确认。事件发生于 2026 年 10 月 20 日，泄露真实性及影响范围尚待核验。
威胁情报元见威胁情报AI 评分2222 据称印度某电商网站客户数据被公开，涉及106919条记录
2026年10月20日，PWN论坛发帖者称印度某电商网站客户数据被公开，共106919行记录。示例中仅可识别出customer_id字段，其余字段因样本截断无法确认，数据来源网站及时间范围均未说明。
威胁情报元见威胁情报AI 评分4242 土耳其 alfred.com.tr 据称遭数据公开泄露，涉员工客户及车辆信息 588043 条
土耳其公司 alfred.com.tr 的数据据称在 PWN 论坛被免费公开，共 588043 条记录，发帖者称原计划出售、因公司未回应而改为公开。泄露内容涉及 2012 至 2026 年销售文档、1000 条员工记录、71000 条服务使用人记录、292000 条客户记录、8000 条车辆记录等，字段包括姓名、电话号码、邮箱、车牌号、车辆品牌和注册日期。
威胁情报元见威胁情报AI 评分4242 塞浦路斯航空413432条客户数据据称泄露并在论坛传播
论坛转载一份据称于2025年泄露的塞浦路斯航空数据文件，共413432条记录，字段包括姓名、邮箱、性别、出生日期、证件信息、电话和手机号。发帖人称为补档转载，泄露真实性尚待核验。
威胁情报元见威胁情报AI 评分4040 黑客组织 m0z1ll4s crew 声称泄露厄瓜多尔国家石油公司工人委员会数据库
黑客组织 m0z1ll4s crew 声称攻击 CEPAM，公开泄露 PetroEcuador/PetroAmazonas 工人委员会数据库，数据量约 15GB。据称内容涉及员工或委员会相关账号凭证，示例字段包括用户名、邮箱和 bcrypt 密码哈希，但未提供可确认的数据条数。
威胁情报元见威胁情报AI 评分2020 印度尼西亚巴厘岛 Dawan Klod 村居民数据库据称遭泄露
2026年10月20日，据称印度尼西亚巴厘岛 Klungkung 县 Dawan Klod 村居民数据库遭泄露，涉及未登记居民或村民数据。发帖者称泄露字段包括编号、姓名、NIK 身份证号、家庭卡号、住址，并提供 SQL 与 JSON 格式文件，具体条数未说明。
威胁情报元见威胁情报AI 评分3838 莫桑比克总检察长办公室公共司法系统数据据称在论坛出售
2026年10月20日，据称莫桑比克总检察长办公室（PGR）公共司法系统的数据转储在论坛上被出售，涉及158511个文件、总大小22GB，数据日期为2026年。据称内容可能包括法律信息、公告、报告、机构更新等，具体字段未知，发帖者要求买家出价联系购买。
威胁情报元见威胁情报AI 评分5858 IMCO集团被指遭网络攻击，超20GB敏感数据疑遭泄露
威胁行为者声称通过多次网络攻击获取IMCO GROUP美国及欧洲分支的敏感数据，包括监控录像、机密文件、工程蓝图、员工机密信息及与美国国防部合同，数据量超20GB。该说法未说明具体字段与条数，尚无独立证据佐证。
威胁情报元见威胁情报AI 评分4242 美国航空航天供应商 Jamco Aerospace 据称遭 154GB 数据泄露
有发帖者在 BreachForums 的 db-leaks 版块声称泄露美国航空航天供应商 Jamco Aerospace 约 154GB 压缩数据，内容含客户文件、工资单、身份证件、税务及财务信息。具体数据条数未披露，该说法目前仅为发帖者自称，尚无独立证据核验。
威胁情报元见威胁情报AI 评分5555 斯坦福大学内部行政文件疑遭泄露至黑客论坛
据称斯坦福大学内部行政文件被发布至BreachForums，涵盖财务、人事、捐赠、采购合同、招生注册等资料。帖子未提及具体数据条数，泄露规模与真实性尚待核实。
威胁情报元见威胁情报AI 评分3333 厄瓜多尔AMBACAR公司数据库据称在BreachForums公开泄露
2026年10月20日，BreachForums有用户发帖声称泄露厄瓜多尔汽车销售公司AMBACAR的数据库，涉及机构、角色、员工/用户及订单销售等表，字段包括姓名、身份证号、电话、邮箱、密码等，数据条数未明确。
威胁情报元见威胁情报AI 评分3333 印尼班贾尔巴鲁人口数据库被指泄露506条公民记录
2026年10月20日，据称印度尼西亚南加里曼丹省班贾尔巴鲁市人口数据库发生泄露，涉及506条公民记录，字段含NIK、姓名、地址及RT/RW。发帖者声称未实施入侵，仅发现未授权公开的数据。
威胁情报元见威胁情报AI 评分3838 法国传统共济会总会（GLTF）3400份文档据称遭泄露
PwnForums论坛用户声称在10月17日的行动中泄露法国传统共济会总会（GLTF）gltf.fr的3400份文档，帖子附有随机图片。该组织总部位于法国，此次泄露数据类型为文档，具体字段、来源系统及时间范围均未说明。
威胁情报元见威胁情报AI 评分4242 法国瑜伽器材公司Aloyoga Soldes数据库据称遭泄露，近26万条用户记录曝光
据称法国瑜伽器材公司Aloyoga Soldes的数据库遭泄露并出售，包含263012条唯一记录，涉及姓名、电话号码、地址、购买产品、内部消息等字段。数据还包含183566个唯一邮箱、83814个唯一电话、1025个门禁密码及6张国民身份证信息，来自该公司遗留的SQL文件并被转换为JSON后发布。
威胁情报元见威胁情报AI 评分3535 hyrexai.com ATS 系统数据库据称遭泄露，涉及 37000 条记录
2026年10月20日，PwnForums 发布者指称 hyrexai.com 的 ATS 系统数据库遭泄露，涉及 37000 条记录。材料所列字段包括姓名、邮箱、电话、职位、公司、经验、技能、城市、州及国家，未说明数据的时间范围。
行业The Verge · AIAI 评分5858 Meta 暂停 Muse 对话分享功能，研究人员在公开 DNS 记录中发现 6800 多条链接
Meta 暂停了 Muse 的对话分享功能，此前安全公司 Claroc 的研究人员通过公开 DNS 记录发现 6800 多条可访问的 Muse 分享链接。Muse 发言人 Tracy Clayton 称用户可分享特定 Muse 内容生成链接页面，公司已暂停该功能以审查报告并考虑调整链接被发现的方式。
威胁情报The Hacker NewsAI 评分6565 OVHcloud CLI 五个版本被劫持用于分发窃密恶意软件
攻击者利用一名贡献者的 GitHub 账号，替换了 OVHcloud 命令行工具五个既有版本的下载归档，替换文件被设计为窃取运行机器磁盘上存储的密钥信息。OVHcloud 称这些文件在 GitHub 上存活了最长 94 分钟，时间为 UTC 12:47 至 14:21。
威胁情报The Verge · AIAI 评分7272 黑客用 AI 智能体集群入侵 John Deere、SharkNinja 等百余网站
AI 安全公司 Norforge 发现，一名黑客借助开源 AI 平台 Cairn 调度大量 AI 智能体，自主入侵了 100 多个网站，路透社称受害者包括 John Deere、SharkNinja 和 Cummins。
威胁情报The Hacker NewsAI 评分6060 OpenCode Console 遭入侵，OpenAI、Anthropic 和 Google API Key 或已泄露
OpenCode 称 10 月 16 日晚有入侵者进入其一套遗留系统，用户在 OpenCode Console 中保存的第三方 AI 提供商密钥可能已泄露。Console 是 OpenCode 的可选托管服务，工作区在其中保存自己的 OpenAI、Anthropic 或 Google 密钥，Console 再用该密钥调用对应提供商，以便团队成员使用模型。
威胁情报The Hacker NewsAI 评分6060 假冒 Web3 加速器借 npm 包传播恶意软件并劫持 AI 智能体流量
Elastic 发现一个假冒 Web3 加速器以提供 Anthropic Claude 和 Google Gemini 免费 AI 额度、编码工具及安全审计为名，通过恶意 npm 包向 Windows 和 macOS 系统投放信息窃取恶意软件与后门。该活动还被指用于劫持 AI 智能体流量，报道未给出更多技术细节。
威胁情报Krebs on Security精选AI 评分8282 FBI 调查发现勒索谈判公司高管与 ShinyHunters 关系密切
KrebsOnSecurity 获悉，调查 ShinyHunters 的美国联邦探员已锁定两家勒索谈判公司的高管，其中一名美国高管还协助运营向受害者施压付款的网站 shinywire[.]com。
推荐理由：调查报道披露勒索谈判方与勒索团伙之间的利益关联，为理解勒索生态中的利益冲突提供了一手线索。
行业Ars Technica · AIAI 评分6565 Meta Muse 分享链接可被枚举，研究人员发现用户敏感信息暴露
安全公司 Claroc 的研究人员称，Meta 的新通用 AI 智能体 Muse 在用户通过网页链接分享对话时会暴露敏感信息，他们枚举出 6800 条用户创建的分享链接，打开其中数百条后发现明显不应公开的信息。Meta 回应 Ars Technica 称，正在审查该功能并考虑修改，期间暂停分享功能。Muse 的分享链接因 URL 构造的核心设计决策而容易被发现。
行业The Hacker NewsAI 评分6060 ConnectWise 因安全事件重置凭据，Cloud Backup 仍离线
ConnectWise 表示正在处置一起安全事件，该事件导致与 Cloud Backup 相关的应用身份被未授权访问。公司称已采取补救措施，包括加强管理访问保护、重置账号并更换应用凭据，Cloud Backup 服务仍处于离线状态。
行业TechCrunch · AIAI 评分7575 开源 AI 编码工具 OpenCode 遭入侵，1.4% 用户 API 密钥受影响并产生未授权扣费
开源 AI 编码智能体 OpenCode 称，攻击者夜间入侵其旧系统，影响在线平台 OpenCode Console 的 1.4% 用户，该平台存放部分用户访问 AI 服务的 API 密钥，公司已邮件通知受影响用户并启动未授权扣费退款。
威胁情报The Hacker NewsAI 评分6868 攻击者利用泄露的 ConnectWise 凭据登录 173 个 Microsoft 365 租户
安全研究人员警告，不明攻击者正滥用 ConnectWise Cloud Backup（原 SkyKick）一个遭泄露的 Microsoft 365 凭据，未授权访问客户的 M365 环境。ConnectWise Cloud Backup 是面向托管服务提供商（MSP）的云端备份与恢复服务，报道称受影响租户达 173 个。
威胁情报The Hacker NewsAI 评分7070 ConnectWise 遭攻击致 Microsoft 365 租户被入侵，暂停云备份并停用七个应用身份
ConnectWise 表示，在调查一起未知威胁行为者未经授权获取应用身份并入侵 Microsoft 365 租户的事件期间，已停用七个 ConnectWise 应用身份，其中包括 ConnectWise Cloud Backup（506e08f9-6e9a-4da4-942b-a099a03644ae）。该公司称调查仍在继续。
威胁情报BleepingComputerAI 评分7272 黑客借 ConnectWise 供应链攻击入侵 Microsoft 365 租户
ConnectWise 在黑客访问应用身份并入侵 Microsoft 365 租户后，关闭了客户对其 Cloud Backup 服务（原 SkyKick Cloud Backup）的访问。报道将此次事件描述为一起供应链攻击，受影响租户的具体范围和入侵细节尚未在摘要中披露。