ShinyHunters据称公开Fluke超100GB数据，涉及82万余条邮箱地址
Spear论坛材料称，ShinyHunters将美国电子测量设备厂商Fluke的一批数据归于其2026年7月开展的“付费或泄露”勒索活动，公开数据超过100GB，涉及821100条邮箱地址。
#待验证
威胁情报元见威胁情报AI 评分5858 威胁情报元见威胁情报AI 评分5858 发帖者声称可匿名远程控制狮航生产服务器
2026年10月16日，一名发布者在暗黑论坛声称出售印度尼西亚狮航生产服务器的远程控制及文件系统访问权限。据其描述，该权限可读写和删除文件，并可访问备份文件及内部脚本，帖子提及一个22MB备份压缩包。发帖者称航班清单应用、乘客个人信息和数据库连接配置可能受影响，但未提供明确的记录数量。
威胁情报Palo Alto Networks Unit 42AI 评分6262 Unit 42 披露针对政府 Linux 基础设施的 AI 驱动间谍活动
Palo Alto Networks Unit 42 分析了一起针对政府 Linux 基础设施的 AI 驱动间谍活动，攻击中使用定制恶意软件、Web Shell 和高级凭据窃取手段。该分析由 Roey Porat 和 Tom Fakterman 撰写，目前公开内容仅为摘要。
威胁情报The Hacker NewsAI 评分5555 攻击者冒充热门 AI 产品投递恶意软件，ANY.RUN 关联 1258 起沙箱分析
攻击者正冒充热门 AI 产品分发恶意软件、窃取浏览器会话并入侵企业账号。ANY.RUN 将 2026 年 4 月至 10 月间的 1258 起公开沙箱分析关联到这类假 AI 活动，其中美国企业占按国家归属目标的 16%，也给服务美国企业的 MSSP 带来更大处置压力。
威胁情报The Hacker NewsAI 评分5858 Help TDS 被指与 Hotejka 关联，逾 2 万个 Cloudflare Pages 域名托管技术支持诈骗
The Hacker News 报道称，长期运行的流量分发系统 Help TDS 被指与俄语联盟项目 Hotejka 关联，后者疑似 ROI777 流量变现业务更名。Help TDS 据评估至少自 2017 年起活跃，向合作方提供 PHP 代码模板，植入被入侵网站以引导访问者，相关技术支持诈骗涉及逾 2 万个 Cloudflare Pages 域名。
威胁情报The Hacker NewsAI 评分6868 Citizen Lab 称 Al Jazeera 遭 Candiru 零点击间谍软件攻击，通过定向在线广告感染
Citizen Lab 研究人员周四称，以色列间谍软件厂商 Candiru 通过普通在线广告感染了半岛电视台（Al Jazeera）的设备，攻击无需用户点击或任何操作。隐藏的攻击代码在广告加载到屏幕上的瞬间即执行，部分情况下广告在后台不可见处加载。Candiru 是向政府出售间谍软件的厂商。
威胁情报The Hacker NewsAI 评分6262 与中国关联的黑客组织利用 BeyondTrust 零日漏洞接管远程支持服务器
The Hacker News 报道称，被追踪为 Armory Castle（此前称 UNC5221 或 Warp Panda）的中国关联网络间谍组织在 2026 年 8 月下旬将 BeyondTrust Remote Support（原 Bomgar）的一个新披露漏洞作为零日利用。该漏洞编号 CVE-2026-102764，CVSS 评分 9.3，属于内部消息组件的来源验证不当问题。
威胁情报元见威胁情报AI 评分5858 巴西UNESP生物科学研究所据称泄露约289万条记录
2026年10月16日，BF论坛一名发帖者声称直接入侵巴西圣保罗州立大学生物科学研究所（UNESP/IBB）的MySQL服务器，取得76个数据库中的2887785条记录，并以压缩SQL转储形式公开。
威胁情报元见威胁情报AI 评分4040 阿根廷 Vicente Lopez 市镇数据库据称外泄约 90.3 万条记录
自称 cantpwn 的发帖者在 DarkForums 公开一份据称来自阿根廷 Vicente Lopez 市镇的数据库，含 2015 年至 2026 年约 90.3 万条记录。所列字段包括姓名、性别、出生日期、身份证号、邮箱、电话及城市省份等，发帖者称掌握完整数据库并提到一个 1GB 压缩包。时间跨度与完整性均为其单方描述，材料未交代具体获取方式。
威胁情报元见威胁情报AI 评分4040 SnowSoul 声称在 BreachForums 公开约 83GB 疑似巴西企业备份文件
自称 SnowSoul 的用户在 BreachForums 泄露板块发布约 83GB 疑似巴西企业系统与数据库备份文件，含 SQL Server 备份（.bak）、虚拟磁盘（.vhdx）和 PDF 文档，按日期打包为 ID-1410 系列压缩包。帖子未明确数据来源单位，也未列出记录数量和字段清单，不能仅凭文件名认定具体受影响企业或泄露内容。
威胁情报元见威胁情报AI 评分3838 阿根廷 sde.gob.ar 数据库据称泄露约 80 万条记录
暗黑论坛出现针对阿根廷政府域名 sde.gob.ar 的数据泄露信息，发布者声称涉及约 80 万条记录，并展示 6 条个人信息样本。样本含姓名、出生日期、市镇、省份、家庭住址和公寓等字段，另有标为 CURP、CVE 的字段，含义未作解释，样本被描述为涉及圣地亚哥-德尔埃斯特罗省居民。数据来源与总量均为发布者说法，未交代取得方式或时间。
威胁情报元见威胁情报AI 评分2222 阿根廷圣罗莎疗养院求职者数据库据称外泄
自称SkyLing的攻击者在BF论坛声称入侵阿根廷圣罗莎疗养院网站sanatoriosantarosa.com.ar，并公开其求职者数据库。数据以JSON格式提供，字段包括dni、fullname、email、phone、address及date_of_birth，还含学历层次、毕业年份、工作经验与职位等求职信息。帖子未说明数据条数，材料指向求职者信息而非患者病历数据库。
威胁情报元见威胁情报AI 评分4040 多个墨西哥网站据称遭入侵，超10万条记录在暗黑论坛被公开
2026年10月16日，暗黑论坛一名发帖者声称其团队在不到一天内入侵多个墨西哥网站，并免费公开相关数据库，数据总量超过10万条。泄露字段包括密码、邮箱密码、用户名、访问码，以及CURP、RFC、姓名、电话、住址、出生日期、职位、机构编号和性别等。所提供材料未列明各网站的数据分布，无法将总量对应到某一家机构。
威胁情报元见威胁情报AI 评分3838 阿根廷肯尼迪大学约4.7万条个人记录据称在暗黑论坛泄露
阿根廷肯尼迪大学被列为暗黑论坛一份数据包的来源，分享者声称其中包含约4.7万条记录，并以网盘方式免费传播。材料列出的字段包括编号、姓名、姓氏、人员类型、DNI身份证号、邮箱、电话、外部代码及档案号，涉及身份标识、联系方式和档案信息。情报未说明人员类型的具体划分或数据对应的时间范围。
威胁情报元见威胁情报AI 评分2626 Balikpapan S3c Team 声称泄露印尼政治人物身份数据
2026年10月16日，黑客组织Balikpapan S3c Team在暗黑论坛声称通过入侵取得并披露印度尼西亚部分政治人物的个人身份数据，材料将对象描述为加里曼丹地区市长及普拉博沃的兄弟。现有情报仅列出全名这一示例字段，未说明具体城市、数据条数或其他身份字段，泄露规模无法确定。
威胁情报元见威胁情报AI 评分4848 Dota2 开发者论坛据称泄露约 190 万用户数据，涉及密码哈希
暗黑论坛情报称 Dota2 官方开发者论坛发生数据泄露，约 190 万用户信息受影响，涉及该论坛使用的 vBulletin 系统。泄露数据类别包括邮箱地址、IP 地址、用户名及采用加盐 MD5 哈希存储的密码，情报未提供事件发生时间。
威胁情报元见威胁情报AI 评分4242 《龙之谷》约51万条用户数据据称泄露并被重新分发
暗黑论坛情报称，《龙之谷》（DragonNest）约511300条用户记录被纳入更大规模数据语料库后重新分发，字段含邮箱地址、明文密码、IP地址和用户名。情报未说明受影响运营地区、服务器范围或最初泄露时间，此次披露属于数据再传播，不能据此认定游戏刚发生新的攻击。
威胁情报元见威胁情报AI 评分4242 英国国民医疗服务体系数据库据称泄露约3.1万条记录
2026年10月15日，一份被称为英国国民医疗服务体系数据库的数据出现在暗黑论坛帖子中，标题标注数量约为3.1万条。帖子声称提供泄露数据，但具体字段及样本处于隐藏状态，现有材料未说明记录内容，不能据此直接描述为患者病历或其他特定医疗数据。
威胁情报元见威胁情报AI 评分3838 德国莱茵金属防务被指存在数据泄露
2026年10月15日，德国国防承包商莱茵金属防务成为暗黑论坛一则泄露帖所指对象，发帖者声称持有该公司相关数据。帖子将具体内容设为隐藏，所提供材料未列出数据类型、数量或文件样本，也未交代数据对应的时间范围。
威胁情报元见威胁情报AI 评分2222 玻利维亚 Mi Teleférico 员工数据据称被提取
2026年10月16日，玻利维亚 Mi Teleférico 成为暗黑论坛一则数据泄露帖的对象，发帖者称其系统存在与 Cookie 相关的漏洞，并借此提取该机构全体员工的数据。材料未列出具体字段和记录数量，也未描述漏洞细节或数据获取时间，“全体员工”仅为发帖者对覆盖范围的说法。
威胁情报元见威胁情报AI 评分4242 巴基斯坦核监管机构内部安全及会议文件据称在暗黑论坛泄露
2026年10月16日，巴基斯坦核监管机构被列为暗黑论坛一则文件泄露帖的对象，发帖方声称持有该机构2026年的内部安全文件、会议文件及修改文件。帖子仅列出文件类别，未展示文档正文、具体字段或数据规模，相关说法尚待核验。
威胁情报元见威胁情报AI 评分5858 Disrupt0r声称公开币安与OKX以色列客户KYC记录
黑客组织Disrupt0r被指在暗黑论坛公开一份Excel文件，声称包含从币安与OKX提取的以色列客户KYC记录，总量超过600条，其中币安590余条、OKX 7条。所列字段包括全名、国际电话号码、出生日期以及护照或国民身份证号码。材料未说明数据获取时间或具体攻击方式。
威胁情报元见威胁情报AI 评分4242 孟加拉国军方内部文件据称在暗黑论坛外泄，涉及情报、外交与无人机等资料
2026年10月16日，暗黑论坛出现一份声称来自孟加拉国军方的内部文件清单，发帖者称涉及国内情报、外交事务、联合国相关资料、军队档案和人力信息。清单还提到武器、无人机、技术、服务器漏洞评估及特种作战训练资料，但未展示具体文件样本，也未披露数据总量。
威胁情报元见威胁情报AI 评分6060 Flink被指遭入侵，暗黑论坛帖称约100万客户及400万订单记录外泄
2026年10月16日，暗黑论坛出现针对Flink的入侵声明，发帖者声称已取得并公开该公司数据，涉及约100万条客户记录、400万条订单记录和1.3万条员工记录。所列字段包括姓名、邮箱、电话号码、送货地址、配送备注、订单金额及员工在Flink的职位。上述数量分别对应客户、订单和员工记录，不能直接相加视为受影响人数。
威胁情报元见威胁情报AI 评分3838 阿根廷教育机构 sagradorosario.edu.ar 学生数据库据称泄露，含 DNI 与权限字段
自称 SkyLing 的黑客在 BF 论坛声称入侵阿根廷教育机构网站 sagradorosario.edu.ar，并公开其学生数据库。数据以 JSON 格式存储，含 fullname、email、username、DNI 身份证号及 nivel_actual、nivel_permiso 等字段。帖文未给出数据条数，也未说明所涉学生范围。
威胁情报元见威胁情报AI 评分4545 塞尔维亚SNS相关平台progress.rs数据库据称外泄，涉及账号及操作记录
暗黑论坛出现一份被称为progress.rs平台完整SQL数据库转储的数据，发帖者称该平台由塞尔维亚进步党（SNS）运营。据其描述，数据包含参与人员姓名、用户名、SHA512密码哈希、电话号码、位置及社交媒体账号，还涉及新闻链接、评论文本和操作记录。材料另提到与媒体网站评论投票相关的IP地址，并声称含政党办公室及部分公共服务设施地址，未披露数据总量。
威胁情报元见威胁情报AI 评分5050 黑客声称窃取塞尔维亚Triglav保险超52.5万条客户记录
2026年10月16日，PWN论坛一名发帖者声称侵入塞尔维亚Triglav保险公司系统，掌握超52.5万条客户记录，数据覆盖2020年至2026年，含全名、出生日期、JMBG、旅行证件号及详细住址。发帖者称若未达成协议，将于2026年10月18日公开数据库，现有材料未说明双方是否已接触。
威胁情报元见威胁情报AI 评分2222 巴西brax.com.br网站被指存在2023年泄露数据
2026年10月15日，暗黑论坛一则帖子声称持有巴西brax.com.br网站的数据，并将数据年份标注为2023年。帖子可见内容未列出数据类型、字段或数量，该年份仅为帖子描述，不代表本次收到情报时发生了新的泄露。
威胁情报元见威胁情报AI 评分3535 H-60 黑鹰直升机检查照片及报告据称外泄
2026年10月15日，breached_st 论坛出现涉及美国西科斯基 H-60 黑鹰直升机检查资料的帖子，发帖者声称机密检查照片和检查报告已泄露。所提供截图仅展示帖子标题及隐藏内容提示，未展示检查照片或报告正文，也未注明文件数量与资料形成时间。
威胁情报元见威胁情报AI 评分4343 Getir 与 BiTaksi 被指遭攻击，约 20 万客户数据据称外泄
2026年10月15日，土耳其 Getir 与 BiTaksi 出现在暗黑论坛的一则攻击声明中，发帖者声称两家公司遭黑客攻击、约 20 万名客户数据已外泄。所提供材料未说明该数量在两家机构之间的分布，也未列出客户数据的具体字段。
威胁情报元见威胁情报AI 评分4545 Mortem 团队声称披露墨西哥塔毛利帕斯州 60 万条公民记录
黑客团队 Mortem 于 2026 年 10 月 16 日在暗黑论坛发布数据样本，声称掌握来自墨西哥塔毛利帕斯州政府网站 TAMAULIPAS.GOB.MX 的 60 万条公民记录。样本涉及全名、所在市、省、家庭住址、公寓地址、CURP 及 CVE 等字段，包含身份标识与居住信息。材料未说明 CVE 字段具体含义，也未交代数据取得方式、形成时间或所涉业务系统。
威胁情报勒索情报 · 定时任务AI 评分6262 Rhysida 声称从 RealManage 窃取 1.84TB 数据，涉及数百家业主协会税表与银行账户信息
勒索组织 Rhysida 于 2026 年 10 月 9 日在美国社区协会管理服务商 RealManage 的数据泄露站点挂出条目，声称窃得 1.84TB、共 2。
威胁情报元见威胁情报AI 评分3838 UnitedSecteam 声称入侵意大利 Linux.it 网站并公开邮件数据
黑客组织 UnitedSecteam 于 2026 年 10 月 15 日在恶魔论坛宣称入侵意大利 Linux 社区网站 Linux.it，并通过 Pastebin 公开相关邮件数据。现有材料未列出数据量、样本或具体字段，也未说明“邮件数据”具体指邮箱地址列表还是邮件正文。所称入侵及公开行为均来自该组织声明，受影响账号数量与邮件范围暂无法核实。
威胁情报元见威胁情报AI 评分5555 以色列总理办公室机密数据据称因高级官员手机遭攻击而泄露
2026年10月15日，BF论坛一则情报称，以色列高级官员Yossi Shelley的个人手机遭伊朗黑客攻击，可能导致总理办公室相关机密数据泄露。材料未列出文件数量、数据规模或具体样本，并指出访问路径指向官员个人手机，不能据此直接表述为总理办公室整个信息系统已遭攻破。
威胁情报元见威胁情报AI 评分5858 巴基斯坦多家教育及医疗机构访问权限在暗网论坛被兜售，数据据称涉及19.5万人
2026年10月15日，暗黑论坛出现针对巴基斯坦多个教育机构及医院的访问权限售卖信息，发布者声称掌握服务器管理权限、认证接口、48份数据库转储及应用源代码，相关数据涉及约19.5万名人员。所列字段涉及身份证件、手机号、出生日期、住址、银行信息、家庭成员信息，以及学业、财务和医疗记录。材料另提及4.4万多名学生和1.66万多名员工，两者与总量的对应关系未说明。
威胁情报元见威胁情报AI 评分2222 UnitedSecTeam 声称入侵保险网站 ceaser-insurance.com 并公开数据
黑客组织 UnitedSecTeam 在恶魔论坛声称入侵保险网站 ceaser-insurance.com，并通过 Pastebin 平台公开所获数据。现有情报未明确数据字段、记录规模或覆盖时间，也未展示可核验样本，所述入侵与数据公开均为该组织单方面说法。
威胁情报元见威胁情报AI 评分2222 英国教育部门邮件列表网站 lists.education.gov.uk 据称遭 UnitedSecTeam 入侵，35 条邮箱数据外泄
黑客组织 UnitedSecTeam 在恶魔论坛声称入侵英国教育部门邮件列表网站 lists.education.gov.uk，并公开 35 条邮箱数据，相关内容通过 Pastebin 平台发布。材料未展示具体字段和样本，也未说明是否包含邮件正文、附件或账号凭证，现阶段仅按所列邮箱数据描述范围，不扩展为整个教育部门邮件系统遭窃。
威胁情报元见威胁情报AI 评分5858 暗黑论坛声称泄露Pathao生产数据库约822万条记录
暗黑论坛一名发布者声称披露孟加拉国Pathao平台2026年1月至3月的生产数据库，称数据于10月1日导出，包含50张表和8,224,449条记录。材料称其中462334条为新用户注册信息，字段涉及姓名、邮箱、手机号、身份证号、亲属信息、血型、登录时间及地理位置，另列出司机登录查询、支付预授权、钱包交易、评分、优惠码及运营记录，并声称包含明文一次性验证码和会话令牌。数据库记录数不等于独立用户人数。
威胁情报元见威胁情报AI 评分3838 美国国土安全部相关数据库被指泄露，具体内容尚未披露
2026年10月15日，美国国土安全部被暗黑论坛一则泄露帖点名，发布者声称提供该机构相关数据库数据。可见材料未公开数据类型、字段、记录数量或覆盖时间，无法判断所指内容来自哪个业务系统，也不足以说明实际受影响的人员或文件范围。
威胁情报元见威胁情报AI 评分3838 法国FitnessPark约1900000条数据被声称泄露
法国FitnessPark被暗黑论坛一则泄露帖点名，发布者声称约190万条相关数据已经流出。可见情报未公开具体字段、样本、数据来源或覆盖时间，也未说明记录是否经过账号去重，所称190万条按材料中的记录规模保留，不直接换算为同等数量的受影响人员。