阿根廷 sde.gob.ar 数据库据称泄露约 80 万条记录
暗黑论坛出现针对阿根廷政府域名 sde.gob.ar 的数据泄露信息，发布者声称涉及约 80 万条记录，并展示 6 条个人信息样本。样本含姓名、出生日期、市镇、省份、家庭住址和公寓等字段，另有标为 CURP、CVE 的字段，含义未作解释，样本被描述为涉及圣地亚哥-德尔埃斯特罗省居民。数据来源与总量均为发布者说法，未交代取得方式或时间。
#数据泄露
威胁情报元见威胁情报AI 评分3838 威胁情报元见威胁情报AI 评分2222 阿根廷圣罗莎疗养院求职者数据库据称外泄
自称SkyLing的攻击者在BF论坛声称入侵阿根廷圣罗莎疗养院网站sanatoriosantarosa.com.ar，并公开其求职者数据库。数据以JSON格式提供，字段包括dni、fullname、email、phone、address及date_of_birth，还含学历层次、毕业年份、工作经验与职位等求职信息。帖子未说明数据条数，材料指向求职者信息而非患者病历数据库。
威胁情报元见威胁情报AI 评分4040 多个墨西哥网站据称遭入侵，超10万条记录在暗黑论坛被公开
2026年10月16日，暗黑论坛一名发帖者声称其团队在不到一天内入侵多个墨西哥网站，并免费公开相关数据库，数据总量超过10万条。泄露字段包括密码、邮箱密码、用户名、访问码，以及CURP、RFC、姓名、电话、住址、出生日期、职位、机构编号和性别等。所提供材料未列明各网站的数据分布，无法将总量对应到某一家机构。
威胁情报元见威胁情报AI 评分3838 阿根廷肯尼迪大学约4.7万条个人记录据称在暗黑论坛泄露
阿根廷肯尼迪大学被列为暗黑论坛一份数据包的来源，分享者声称其中包含约4.7万条记录，并以网盘方式免费传播。材料列出的字段包括编号、姓名、姓氏、人员类型、DNI身份证号、邮箱、电话、外部代码及档案号，涉及身份标识、联系方式和档案信息。情报未说明人员类型的具体划分或数据对应的时间范围。
威胁情报元见威胁情报AI 评分2626 Balikpapan S3c Team 声称泄露印尼政治人物身份数据
2026年10月16日，黑客组织Balikpapan S3c Team在暗黑论坛声称通过入侵取得并披露印度尼西亚部分政治人物的个人身份数据，材料将对象描述为加里曼丹地区市长及普拉博沃的兄弟。现有情报仅列出全名这一示例字段，未说明具体城市、数据条数或其他身份字段，泄露规模无法确定。
威胁情报元见威胁情报AI 评分4848 Dota2 开发者论坛据称泄露约 190 万用户数据，涉及密码哈希
暗黑论坛情报称 Dota2 官方开发者论坛发生数据泄露，约 190 万用户信息受影响，涉及该论坛使用的 vBulletin 系统。泄露数据类别包括邮箱地址、IP 地址、用户名及采用加盐 MD5 哈希存储的密码，情报未提供事件发生时间。
威胁情报元见威胁情报AI 评分4242 《龙之谷》约51万条用户数据据称泄露并被重新分发
暗黑论坛情报称，《龙之谷》（DragonNest）约511300条用户记录被纳入更大规模数据语料库后重新分发，字段含邮箱地址、明文密码、IP地址和用户名。情报未说明受影响运营地区、服务器范围或最初泄露时间，此次披露属于数据再传播，不能据此认定游戏刚发生新的攻击。
威胁情报元见威胁情报AI 评分4242 英国国民医疗服务体系数据库据称泄露约3.1万条记录
2026年10月15日，一份被称为英国国民医疗服务体系数据库的数据出现在暗黑论坛帖子中，标题标注数量约为3.1万条。帖子声称提供泄露数据，但具体字段及样本处于隐藏状态，现有材料未说明记录内容，不能据此直接描述为患者病历或其他特定医疗数据。
威胁情报元见威胁情报AI 评分3838 德国莱茵金属防务被指存在数据泄露
2026年10月15日，德国国防承包商莱茵金属防务成为暗黑论坛一则泄露帖所指对象，发帖者声称持有该公司相关数据。帖子将具体内容设为隐藏，所提供材料未列出数据类型、数量或文件样本，也未交代数据对应的时间范围。
威胁情报元见威胁情报AI 评分2222 玻利维亚 Mi Teleférico 员工数据据称被提取
2026年10月16日，玻利维亚 Mi Teleférico 成为暗黑论坛一则数据泄露帖的对象，发帖者称其系统存在与 Cookie 相关的漏洞，并借此提取该机构全体员工的数据。材料未列出具体字段和记录数量，也未描述漏洞细节或数据获取时间，“全体员工”仅为发帖者对覆盖范围的说法。
威胁情报元见威胁情报AI 评分4242 巴基斯坦核监管机构内部安全及会议文件据称在暗黑论坛泄露
2026年10月16日，巴基斯坦核监管机构被列为暗黑论坛一则文件泄露帖的对象，发帖方声称持有该机构2026年的内部安全文件、会议文件及修改文件。帖子仅列出文件类别，未展示文档正文、具体字段或数据规模，相关说法尚待核验。
威胁情报元见威胁情报AI 评分5858 Disrupt0r声称公开币安与OKX以色列客户KYC记录
黑客组织Disrupt0r被指在暗黑论坛公开一份Excel文件，声称包含从币安与OKX提取的以色列客户KYC记录，总量超过600条，其中币安590余条、OKX 7条。所列字段包括全名、国际电话号码、出生日期以及护照或国民身份证号码。材料未说明数据获取时间或具体攻击方式。
威胁情报元见威胁情报AI 评分4242 孟加拉国军方内部文件据称在暗黑论坛外泄，涉及情报、外交与无人机等资料
2026年10月16日，暗黑论坛出现一份声称来自孟加拉国军方的内部文件清单，发帖者称涉及国内情报、外交事务、联合国相关资料、军队档案和人力信息。清单还提到武器、无人机、技术、服务器漏洞评估及特种作战训练资料，但未展示具体文件样本，也未披露数据总量。
威胁情报元见威胁情报AI 评分6060 Flink被指遭入侵，暗黑论坛帖称约100万客户及400万订单记录外泄
2026年10月16日，暗黑论坛出现针对Flink的入侵声明，发帖者声称已取得并公开该公司数据，涉及约100万条客户记录、400万条订单记录和1.3万条员工记录。所列字段包括姓名、邮箱、电话号码、送货地址、配送备注、订单金额及员工在Flink的职位。上述数量分别对应客户、订单和员工记录，不能直接相加视为受影响人数。
威胁情报元见威胁情报AI 评分3838 阿根廷教育机构 sagradorosario.edu.ar 学生数据库据称泄露，含 DNI 与权限字段
自称 SkyLing 的黑客在 BF 论坛声称入侵阿根廷教育机构网站 sagradorosario.edu.ar，并公开其学生数据库。数据以 JSON 格式存储，含 fullname、email、username、DNI 身份证号及 nivel_actual、nivel_permiso 等字段。帖文未给出数据条数，也未说明所涉学生范围。
威胁情报元见威胁情报AI 评分4545 塞尔维亚SNS相关平台progress.rs数据库据称外泄，涉及账号及操作记录
暗黑论坛出现一份被称为progress.rs平台完整SQL数据库转储的数据，发帖者称该平台由塞尔维亚进步党（SNS）运营。据其描述，数据包含参与人员姓名、用户名、SHA512密码哈希、电话号码、位置及社交媒体账号，还涉及新闻链接、评论文本和操作记录。材料另提到与媒体网站评论投票相关的IP地址，并声称含政党办公室及部分公共服务设施地址，未披露数据总量。
威胁情报元见威胁情报AI 评分5050 黑客声称窃取塞尔维亚Triglav保险超52.5万条客户记录
2026年10月16日，PWN论坛一名发帖者声称侵入塞尔维亚Triglav保险公司系统，掌握超52.5万条客户记录，数据覆盖2020年至2026年，含全名、出生日期、JMBG、旅行证件号及详细住址。发帖者称若未达成协议，将于2026年10月18日公开数据库，现有材料未说明双方是否已接触。
威胁情报元见威胁情报AI 评分2222 巴西brax.com.br网站被指存在2023年泄露数据
2026年10月15日，暗黑论坛一则帖子声称持有巴西brax.com.br网站的数据，并将数据年份标注为2023年。帖子可见内容未列出数据类型、字段或数量，该年份仅为帖子描述，不代表本次收到情报时发生了新的泄露。
威胁情报元见威胁情报AI 评分3535 H-60 黑鹰直升机检查照片及报告据称外泄
2026年10月15日，breached_st 论坛出现涉及美国西科斯基 H-60 黑鹰直升机检查资料的帖子，发帖者声称机密检查照片和检查报告已泄露。所提供截图仅展示帖子标题及隐藏内容提示，未展示检查照片或报告正文，也未注明文件数量与资料形成时间。
威胁情报元见威胁情报AI 评分4343 Getir 与 BiTaksi 被指遭攻击，约 20 万客户数据据称外泄
2026年10月15日，土耳其 Getir 与 BiTaksi 出现在暗黑论坛的一则攻击声明中，发帖者声称两家公司遭黑客攻击、约 20 万名客户数据已外泄。所提供材料未说明该数量在两家机构之间的分布，也未列出客户数据的具体字段。
威胁情报元见威胁情报AI 评分4545 Mortem 团队声称披露墨西哥塔毛利帕斯州 60 万条公民记录
黑客团队 Mortem 于 2026 年 10 月 16 日在暗黑论坛发布数据样本，声称掌握来自墨西哥塔毛利帕斯州政府网站 TAMAULIPAS.GOB.MX 的 60 万条公民记录。样本涉及全名、所在市、省、家庭住址、公寓地址、CURP 及 CVE 等字段，包含身份标识与居住信息。材料未说明 CVE 字段具体含义，也未交代数据取得方式、形成时间或所涉业务系统。
威胁情报勒索情报 · 定时任务AI 评分6262 Rhysida 声称从 RealManage 窃取 1.84TB 数据，涉及数百家业主协会税表与银行账户信息
勒索组织 Rhysida 于 2026 年 10 月 9 日在美国社区协会管理服务商 RealManage 的数据泄露站点挂出条目，声称窃得 1.84TB、共 2。
威胁情报元见威胁情报AI 评分3838 UnitedSecteam 声称入侵意大利 Linux.it 网站并公开邮件数据
黑客组织 UnitedSecteam 于 2026 年 10 月 15 日在恶魔论坛宣称入侵意大利 Linux 社区网站 Linux.it，并通过 Pastebin 公开相关邮件数据。现有材料未列出数据量、样本或具体字段，也未说明“邮件数据”具体指邮箱地址列表还是邮件正文。所称入侵及公开行为均来自该组织声明，受影响账号数量与邮件范围暂无法核实。
威胁情报元见威胁情报AI 评分5555 以色列总理办公室机密数据据称因高级官员手机遭攻击而泄露
2026年10月15日，BF论坛一则情报称，以色列高级官员Yossi Shelley的个人手机遭伊朗黑客攻击，可能导致总理办公室相关机密数据泄露。材料未列出文件数量、数据规模或具体样本，并指出访问路径指向官员个人手机，不能据此直接表述为总理办公室整个信息系统已遭攻破。
威胁情报元见威胁情报AI 评分5858 巴基斯坦多家教育及医疗机构访问权限在暗网论坛被兜售，数据据称涉及19.5万人
2026年10月15日，暗黑论坛出现针对巴基斯坦多个教育机构及医院的访问权限售卖信息，发布者声称掌握服务器管理权限、认证接口、48份数据库转储及应用源代码，相关数据涉及约19.5万名人员。所列字段涉及身份证件、手机号、出生日期、住址、银行信息、家庭成员信息，以及学业、财务和医疗记录。材料另提及4.4万多名学生和1.66万多名员工，两者与总量的对应关系未说明。
威胁情报元见威胁情报AI 评分2222 UnitedSecTeam 声称入侵保险网站 ceaser-insurance.com 并公开数据
黑客组织 UnitedSecTeam 在恶魔论坛声称入侵保险网站 ceaser-insurance.com，并通过 Pastebin 平台公开所获数据。现有情报未明确数据字段、记录规模或覆盖时间，也未展示可核验样本，所述入侵与数据公开均为该组织单方面说法。
威胁情报元见威胁情报AI 评分2222 英国教育部门邮件列表网站 lists.education.gov.uk 据称遭 UnitedSecTeam 入侵，35 条邮箱数据外泄
黑客组织 UnitedSecTeam 在恶魔论坛声称入侵英国教育部门邮件列表网站 lists.education.gov.uk，并公开 35 条邮箱数据，相关内容通过 Pastebin 平台发布。材料未展示具体字段和样本，也未说明是否包含邮件正文、附件或账号凭证，现阶段仅按所列邮箱数据描述范围，不扩展为整个教育部门邮件系统遭窃。
威胁情报元见威胁情报AI 评分5858 暗黑论坛声称泄露Pathao生产数据库约822万条记录
暗黑论坛一名发布者声称披露孟加拉国Pathao平台2026年1月至3月的生产数据库，称数据于10月1日导出，包含50张表和8,224,449条记录。材料称其中462334条为新用户注册信息，字段涉及姓名、邮箱、手机号、身份证号、亲属信息、血型、登录时间及地理位置，另列出司机登录查询、支付预授权、钱包交易、评分、优惠码及运营记录，并声称包含明文一次性验证码和会话令牌。数据库记录数不等于独立用户人数。
威胁情报元见威胁情报AI 评分3838 美国国土安全部相关数据库被指泄露，具体内容尚未披露
2026年10月15日，美国国土安全部被暗黑论坛一则泄露帖点名，发布者声称提供该机构相关数据库数据。可见材料未公开数据类型、字段、记录数量或覆盖时间，无法判断所指内容来自哪个业务系统，也不足以说明实际受影响的人员或文件范围。
威胁情报元见威胁情报AI 评分3838 法国FitnessPark约1900000条数据被声称泄露
法国FitnessPark被暗黑论坛一则泄露帖点名，发布者声称约190万条相关数据已经流出。可见情报未公开具体字段、样本、数据来源或覆盖时间，也未说明记录是否经过账号去重，所称190万条按材料中的记录规模保留，不直接换算为同等数量的受影响人员。
威胁情报元见威胁情报AI 评分3838 伊朗合作、劳动与社会福利部数据被指在暗黑论坛泄露
伊朗合作、劳动与社会福利部出现在暗黑论坛的一则数据泄露信息中，帖文声称相关资料已经外泄。现有可见内容未列明数据类型、样本、字段、数量或时间范围，暂无法进一步描述涉及就业、社保或其他具体业务。
威胁情报元见威胁情报AI 评分4040 Doomworld 论坛据称发生数据泄露，约 34000 条会员记录暴露
暗黑论坛出现一则涉及 Doomworld 论坛历史泄露的数据帖，将事件时间标注为 2022 年 10 月，称约 3.4 万条会员记录受影响，另提及约 3.45 万个受影响邮箱地址。泄露字段包括邮箱地址、IP 地址、用户名及 bcrypt 密码哈希，两个数量口径按材料分别保留。
威胁情报元见威胁情报AI 评分3636 BreachForums.bf 数据库疑遭泄露
2026年10月15日，暗黑论坛一则帖子指称 BreachForums.bf 数据库已经泄露。现有情报仅展示泄露说法，未提供数据类型、字段、数量或覆盖时间，也未说明所指数据库的形成时间，材料不足以描述受影响账号或具体文件内容。
威胁情报元见威胁情报AI 评分2525 印度政府相关网站 ataripune.icar.gov.in 被声称存在数据泄露
2026年10月15日，印度政府相关域名 ataripune.icar.gov.in 出现在暗黑论坛的一则数据库泄露声明中，发布者声称掌握该网站相关数据。现有可见材料未披露数据类型、字段、记录数量或覆盖时间，无法说明涉及人员信息、项目资料还是其他业务内容。
威胁情报元见威胁情报AI 评分3030 诺拉托法国数据库被声称泄露
2026年10月15日，暗黑论坛出现以“诺拉托法国”为对象的数据库泄露声明，发布者声称相关数据已经流出。当前材料未展示具体字段、记录数量、样本或覆盖时间，也没有提供足够的主体身份细节，暂不进一步推定受影响的客户、员工或业务范围。
威胁情报元见威胁情报AI 评分5252 某大型游戏论坛约220万名用户数据疑似在恶魔论坛出售
2026年10月15日，恶魔论坛一名发布者声称持有某大型游戏社区约220万名用户的数据，并以比特币寻求交易。帖子将该社区描述为与Xbox相关，但未明确其名称。发布者还称用户尚未获知泄露、相关密码仍然有效，现有材料未展示具体数据字段，不能据此认定密码已被实际验证。
威胁情报元见威胁情报AI 评分3838 Deezer 俄罗斯相关数据库被指泄露，规模约 1000000 条
2026年10月15日，暗黑论坛一则帖文将 Deezer 俄罗斯相关数据库列为泄露对象，声称规模约 100 万条记录。现有材料未展示具体字段或样本，也未明确数据来源与覆盖时间；该数量仅为帖文所称记录总量，不能直接视为同等数量的独立账户或受影响个人。
威胁情报BleepingComputerAI 评分6262 英国法援署称黑客窃取记录最早可追溯至1978年
英国司法部下属法律援助署（LAA）表示，2025年4月入侵其IT系统的攻击者窃取了可追溯至1978年的记录，其中约25万条早于2007年，绝大多数来自1990年代和2000年代。
威胁情报元见威胁情报AI 评分4040 KAFENE 据称泄露逾 50 万条数据，涉及银行资料与身份核验文档
暗黑论坛一则帖文声称 KAFENE 在 2026 年发生数据泄露，涉及超过 50 万条记录，内容包括美国社会安全号码（SSN）、银行数据、信用评分和身份核验（KYC）文档。当前可见材料未展示具体字段样例，也未说明数据覆盖时间及记录去重情况，相关数据类别与规模均来自帖文描述。
威胁情报元见威胁情报AI 评分2222 印尼PT. Rekaindo Global Jasa员工考勤及联系信息疑遭泄露
暗黑论坛2026年10月15日展示一批疑似来自印度尼西亚PT. Rekaindo Global Jasa的员工考勤数据，涉及多名员工的工作记录及联系信息。样本字段包括员工姓名与编号、出勤日期、班次、签到时间、迟到时长，以及审批人姓名、编号和电子邮箱。材料中出现的考勤日期为2026年10月8日，属记录内容，不代表泄露或入侵发生时间。