玻利维亚 Mi Teleférico 员工数据据称被提取
2026年10月16日，玻利维亚 Mi Teleférico 成为暗黑论坛一则数据泄露帖的对象，发帖者称其系统存在与 Cookie 相关的漏洞，并借此提取该机构全体员工的数据。材料未列出具体字段和记录数量，也未描述漏洞细节或数据获取时间，“全体员工”仅为发帖者对覆盖范围的说法。
#威胁情报
威胁情报元见威胁情报AI 评分2222 威胁情报元见威胁情报AI 评分4242 巴基斯坦核监管机构内部安全及会议文件据称在暗黑论坛泄露
2026年10月16日，巴基斯坦核监管机构被列为暗黑论坛一则文件泄露帖的对象，发帖方声称持有该机构2026年的内部安全文件、会议文件及修改文件。帖子仅列出文件类别，未展示文档正文、具体字段或数据规模，相关说法尚待核验。
威胁情报元见威胁情报AI 评分5858 Disrupt0r声称公开币安与OKX以色列客户KYC记录
黑客组织Disrupt0r被指在暗黑论坛公开一份Excel文件，声称包含从币安与OKX提取的以色列客户KYC记录，总量超过600条，其中币安590余条、OKX 7条。所列字段包括全名、国际电话号码、出生日期以及护照或国民身份证号码。材料未说明数据获取时间或具体攻击方式。
威胁情报元见威胁情报AI 评分4242 孟加拉国军方内部文件据称在暗黑论坛外泄，涉及情报、外交与无人机等资料
2026年10月16日，暗黑论坛出现一份声称来自孟加拉国军方的内部文件清单，发帖者称涉及国内情报、外交事务、联合国相关资料、军队档案和人力信息。清单还提到武器、无人机、技术、服务器漏洞评估及特种作战训练资料，但未展示具体文件样本，也未披露数据总量。
威胁情报元见威胁情报AI 评分6060 Flink被指遭入侵，暗黑论坛帖称约100万客户及400万订单记录外泄
2026年10月16日，暗黑论坛出现针对Flink的入侵声明，发帖者声称已取得并公开该公司数据，涉及约100万条客户记录、400万条订单记录和1.3万条员工记录。所列字段包括姓名、邮箱、电话号码、送货地址、配送备注、订单金额及员工在Flink的职位。上述数量分别对应客户、订单和员工记录，不能直接相加视为受影响人数。
威胁情报元见威胁情报AI 评分3838 阿根廷教育机构 sagradorosario.edu.ar 学生数据库据称泄露，含 DNI 与权限字段
自称 SkyLing 的黑客在 BF 论坛声称入侵阿根廷教育机构网站 sagradorosario.edu.ar，并公开其学生数据库。数据以 JSON 格式存储，含 fullname、email、username、DNI 身份证号及 nivel_actual、nivel_permiso 等字段。帖文未给出数据条数，也未说明所涉学生范围。
威胁情报元见威胁情报AI 评分4545 塞尔维亚SNS相关平台progress.rs数据库据称外泄，涉及账号及操作记录
暗黑论坛出现一份被称为progress.rs平台完整SQL数据库转储的数据，发帖者称该平台由塞尔维亚进步党（SNS）运营。据其描述，数据包含参与人员姓名、用户名、SHA512密码哈希、电话号码、位置及社交媒体账号，还涉及新闻链接、评论文本和操作记录。材料另提到与媒体网站评论投票相关的IP地址，并声称含政党办公室及部分公共服务设施地址，未披露数据总量。
威胁情报元见威胁情报AI 评分5050 黑客声称窃取塞尔维亚Triglav保险超52.5万条客户记录
2026年10月16日，PWN论坛一名发帖者声称侵入塞尔维亚Triglav保险公司系统，掌握超52.5万条客户记录，数据覆盖2020年至2026年，含全名、出生日期、JMBG、旅行证件号及详细住址。发帖者称若未达成协议，将于2026年10月18日公开数据库，现有材料未说明双方是否已接触。
威胁情报元见威胁情报AI 评分2222 巴西brax.com.br网站被指存在2023年泄露数据
2026年10月15日，暗黑论坛一则帖子声称持有巴西brax.com.br网站的数据，并将数据年份标注为2023年。帖子可见内容未列出数据类型、字段或数量，该年份仅为帖子描述，不代表本次收到情报时发生了新的泄露。
威胁情报元见威胁情报AI 评分3535 H-60 黑鹰直升机检查照片及报告据称外泄
2026年10月15日，breached_st 论坛出现涉及美国西科斯基 H-60 黑鹰直升机检查资料的帖子，发帖者声称机密检查照片和检查报告已泄露。所提供截图仅展示帖子标题及隐藏内容提示，未展示检查照片或报告正文，也未注明文件数量与资料形成时间。
威胁情报元见威胁情报AI 评分4343 Getir 与 BiTaksi 被指遭攻击，约 20 万客户数据据称外泄
2026年10月15日，土耳其 Getir 与 BiTaksi 出现在暗黑论坛的一则攻击声明中，发帖者声称两家公司遭黑客攻击、约 20 万名客户数据已外泄。所提供材料未说明该数量在两家机构之间的分布，也未列出客户数据的具体字段。
威胁情报元见威胁情报AI 评分4545 Mortem 团队声称披露墨西哥塔毛利帕斯州 60 万条公民记录
黑客团队 Mortem 于 2026 年 10 月 16 日在暗黑论坛发布数据样本，声称掌握来自墨西哥塔毛利帕斯州政府网站 TAMAULIPAS.GOB.MX 的 60 万条公民记录。样本涉及全名、所在市、省、家庭住址、公寓地址、CURP 及 CVE 等字段，包含身份标识与居住信息。材料未说明 CVE 字段具体含义，也未交代数据取得方式、形成时间或所涉业务系统。
威胁情报勒索情报 · 定时任务AI 评分6262 Rhysida 声称从 RealManage 窃取 1.84TB 数据，涉及数百家业主协会税表与银行账户信息
勒索组织 Rhysida 于 2026 年 10 月 9 日在美国社区协会管理服务商 RealManage 的数据泄露站点挂出条目，声称窃得 1.84TB、共 2。
威胁情报元见威胁情报AI 评分3838 UnitedSecteam 声称入侵意大利 Linux.it 网站并公开邮件数据
黑客组织 UnitedSecteam 于 2026 年 10 月 15 日在恶魔论坛宣称入侵意大利 Linux 社区网站 Linux.it，并通过 Pastebin 公开相关邮件数据。现有材料未列出数据量、样本或具体字段，也未说明“邮件数据”具体指邮箱地址列表还是邮件正文。所称入侵及公开行为均来自该组织声明，受影响账号数量与邮件范围暂无法核实。
威胁情报元见威胁情报AI 评分5555 以色列总理办公室机密数据据称因高级官员手机遭攻击而泄露
2026年10月15日，BF论坛一则情报称，以色列高级官员Yossi Shelley的个人手机遭伊朗黑客攻击，可能导致总理办公室相关机密数据泄露。材料未列出文件数量、数据规模或具体样本，并指出访问路径指向官员个人手机，不能据此直接表述为总理办公室整个信息系统已遭攻破。
威胁情报元见威胁情报AI 评分5858 巴基斯坦多家教育及医疗机构访问权限在暗网论坛被兜售，数据据称涉及19.5万人
2026年10月15日，暗黑论坛出现针对巴基斯坦多个教育机构及医院的访问权限售卖信息，发布者声称掌握服务器管理权限、认证接口、48份数据库转储及应用源代码，相关数据涉及约19.5万名人员。所列字段涉及身份证件、手机号、出生日期、住址、银行信息、家庭成员信息，以及学业、财务和医疗记录。材料另提及4.4万多名学生和1.66万多名员工，两者与总量的对应关系未说明。
威胁情报元见威胁情报AI 评分2222 UnitedSecTeam 声称入侵保险网站 ceaser-insurance.com 并公开数据
黑客组织 UnitedSecTeam 在恶魔论坛声称入侵保险网站 ceaser-insurance.com，并通过 Pastebin 平台公开所获数据。现有情报未明确数据字段、记录规模或覆盖时间，也未展示可核验样本，所述入侵与数据公开均为该组织单方面说法。
威胁情报元见威胁情报AI 评分2222 英国教育部门邮件列表网站 lists.education.gov.uk 据称遭 UnitedSecTeam 入侵，35 条邮箱数据外泄
黑客组织 UnitedSecTeam 在恶魔论坛声称入侵英国教育部门邮件列表网站 lists.education.gov.uk，并公开 35 条邮箱数据，相关内容通过 Pastebin 平台发布。材料未展示具体字段和样本，也未说明是否包含邮件正文、附件或账号凭证，现阶段仅按所列邮箱数据描述范围，不扩展为整个教育部门邮件系统遭窃。
威胁情报元见威胁情报AI 评分5858 暗黑论坛声称泄露Pathao生产数据库约822万条记录
暗黑论坛一名发布者声称披露孟加拉国Pathao平台2026年1月至3月的生产数据库，称数据于10月1日导出，包含50张表和8,224,449条记录。材料称其中462334条为新用户注册信息，字段涉及姓名、邮箱、手机号、身份证号、亲属信息、血型、登录时间及地理位置，另列出司机登录查询、支付预授权、钱包交易、评分、优惠码及运营记录，并声称包含明文一次性验证码和会话令牌。数据库记录数不等于独立用户人数。
威胁情报元见威胁情报AI 评分3838 美国国土安全部相关数据库被指泄露，具体内容尚未披露
2026年10月15日，美国国土安全部被暗黑论坛一则泄露帖点名，发布者声称提供该机构相关数据库数据。可见材料未公开数据类型、字段、记录数量或覆盖时间，无法判断所指内容来自哪个业务系统，也不足以说明实际受影响的人员或文件范围。
威胁情报元见威胁情报AI 评分3838 法国FitnessPark约1900000条数据被声称泄露
法国FitnessPark被暗黑论坛一则泄露帖点名，发布者声称约190万条相关数据已经流出。可见情报未公开具体字段、样本、数据来源或覆盖时间，也未说明记录是否经过账号去重，所称190万条按材料中的记录规模保留，不直接换算为同等数量的受影响人员。
威胁情报元见威胁情报AI 评分3838 伊朗合作、劳动与社会福利部数据被指在暗黑论坛泄露
伊朗合作、劳动与社会福利部出现在暗黑论坛的一则数据泄露信息中，帖文声称相关资料已经外泄。现有可见内容未列明数据类型、样本、字段、数量或时间范围，暂无法进一步描述涉及就业、社保或其他具体业务。
威胁情报元见威胁情报AI 评分4040 Doomworld 论坛据称发生数据泄露，约 34000 条会员记录暴露
暗黑论坛出现一则涉及 Doomworld 论坛历史泄露的数据帖，将事件时间标注为 2022 年 10 月，称约 3.4 万条会员记录受影响，另提及约 3.45 万个受影响邮箱地址。泄露字段包括邮箱地址、IP 地址、用户名及 bcrypt 密码哈希，两个数量口径按材料分别保留。
威胁情报元见威胁情报AI 评分3636 BreachForums.bf 数据库疑遭泄露
2026年10月15日，暗黑论坛一则帖子指称 BreachForums.bf 数据库已经泄露。现有情报仅展示泄露说法，未提供数据类型、字段、数量或覆盖时间，也未说明所指数据库的形成时间，材料不足以描述受影响账号或具体文件内容。
威胁情报元见威胁情报AI 评分4242 印尼内政部相关系统被指存在多项漏洞，Zabbix 监控服务器疑遭入侵
暗黑论坛帖文声称印尼内政部相关政务系统存在远程代码执行、服务器端请求伪造、默认凭证及认证缺陷等多项安全问题。帖文称一台 Zabbix 监控服务器已被其他攻击者植入持久化脚本，可用于访问内部防火墙、交换机等管理系统。材料同时注明尚未确认成功获取 MinIO 存储数据或破解 Nextcloud 账户。
威胁情报元见威胁情报AI 评分2525 印度政府相关网站 ataripune.icar.gov.in 被声称存在数据泄露
2026年10月15日，印度政府相关域名 ataripune.icar.gov.in 出现在暗黑论坛的一则数据库泄露声明中，发布者声称掌握该网站相关数据。现有可见材料未披露数据类型、字段、记录数量或覆盖时间，无法说明涉及人员信息、项目资料还是其他业务内容。
威胁情报元见威胁情报AI 评分3030 诺拉托法国数据库被声称泄露
2026年10月15日，暗黑论坛出现以“诺拉托法国”为对象的数据库泄露声明，发布者声称相关数据已经流出。当前材料未展示具体字段、记录数量、样本或覆盖时间，也没有提供足够的主体身份细节，暂不进一步推定受影响的客户、员工或业务范围。
威胁情报元见威胁情报AI 评分5252 某大型游戏论坛约220万名用户数据疑似在恶魔论坛出售
2026年10月15日，恶魔论坛一名发布者声称持有某大型游戏社区约220万名用户的数据，并以比特币寻求交易。帖子将该社区描述为与Xbox相关，但未明确其名称。发布者还称用户尚未获知泄露、相关密码仍然有效，现有材料未展示具体数据字段，不能据此认定密码已被实际验证。
威胁情报元见威胁情报AI 评分3838 Deezer 俄罗斯相关数据库被指泄露，规模约 1000000 条
2026年10月15日，暗黑论坛一则帖文将 Deezer 俄罗斯相关数据库列为泄露对象，声称规模约 100 万条记录。现有材料未展示具体字段或样本，也未明确数据来源与覆盖时间；该数量仅为帖文所称记录总量，不能直接视为同等数量的独立账户或受影响个人。
威胁情报Mandiant Threat Intelligence精选AI 评分7878 Mandiant 披露 AOMEI 更新服务器遭 UNC7017 短窗口篡改
Google Threat Intelligence Group 与 Mandiant 调查了 2026 年 4 月至 7 月针对 AOMEI Technology 更新基础设施的软件供应链攻击，攻击者反复对 AOMEI 源服务器做短时配置篡改，每次篡改窗口仅持续五到十分钟便恢复为真实版本。
推荐理由：披露一种仅持续五到十分钟的供应链篡改手法，为防守方理解短窗口投毒与基础设施封堵难点提供参考。
威胁情报BleepingComputerAI 评分6262 英国法援署称黑客窃取记录最早可追溯至1978年
英国司法部下属法律援助署（LAA）表示，2025年4月入侵其IT系统的攻击者窃取了可追溯至1978年的记录，其中约25万条早于2007年，绝大多数来自1990年代和2000年代。
威胁情报元见威胁情报AI 评分4040 KAFENE 据称泄露逾 50 万条数据，涉及银行资料与身份核验文档
暗黑论坛一则帖文声称 KAFENE 在 2026 年发生数据泄露，涉及超过 50 万条记录，内容包括美国社会安全号码（SSN）、银行数据、信用评分和身份核验（KYC）文档。当前可见材料未展示具体字段样例，也未说明数据覆盖时间及记录去重情况，相关数据类别与规模均来自帖文描述。
威胁情报元见威胁情报AI 评分2222 印尼PT. Rekaindo Global Jasa员工考勤及联系信息疑遭泄露
暗黑论坛2026年10月15日展示一批疑似来自印度尼西亚PT. Rekaindo Global Jasa的员工考勤数据，涉及多名员工的工作记录及联系信息。样本字段包括员工姓名与编号、出勤日期、班次、签到时间、迟到时长，以及审批人姓名、编号和电子邮箱。材料中出现的考勤日期为2026年10月8日，属记录内容，不代表泄露或入侵发生时间。
威胁情报元见威胁情报AI 评分3838 埃及开罗巴德尔大学疑似泄露64081条学生记录及10.8GB学生图像
PWN论坛一则帖子声称披露埃及开罗巴德尔大学64081条学生记录，另涉及10.8GB学生图像和证件信息，数据时间范围为2016年至2026年。样本字段包含英文及阿拉伯文姓名、学号、出生日期、身份证件号码、住址、手机号、学校邮箱和学生图像路径。64081条为记录数，10.8GB为图像及证件资料容量，两者不直接对应独立学生人数。
威胁情报元见威胁情报AI 评分3535 塞尔维亚政府相关邮箱地址疑遭泄露
2026年10月15日，塞尔维亚政府相关电子邮件地址出现在一则暗黑论坛泄露信息中，材料标题将其描述为政府邮箱地址数据。当前可见情报未说明地址数量、对应部门、数据覆盖时间或来源，也未明确是否包含邮件正文或附件，现阶段泄露范围仅限材料标明的邮箱地址，不能据此认定政府邮箱系统已被入侵。
威胁情报元见威胁情报AI 评分3838 洪都拉斯一家医院约190万名患者数据据称被提取并公开泄露
2026年10月15日，洪都拉斯一家医院被暗黑论坛泄露帖点名，发帖者声称提取约190万名患者数据并公开提供。样本字段涉及ID、性别、电话号码、身份证号、出生日期、月龄、姓名和地址，以及hasRegistrationRecord、hasVisitRecord等状态字段。材料未明确医院名称及数据覆盖时间。
威胁情报元见威胁情报AI 评分4242 美国汽车保险数据据称泄露，约4400万条记录被公开
暗黑论坛帖子指称美国汽车保险相关数据外泄，发布者给出的规模约为4400万条记录。现有材料未明确数据来源机构、具体字段、样本或覆盖时间，也未说明记录是否经过用户去重，暂不能认定为某家保险公司客户库泄露，或等同于同等数量的受影响个人。
威胁情报元见威胁情报AI 评分4040 西班牙 matferline.com 数据库据称遭泄露，超 30 万用户信息外泄
名为 SkyLing 的黑客被 BF 论坛一则情报指称入侵西班牙 matferline.com，并泄露涉及超过 30 万名用户的数据库。帖子列出的字段包含用户名、密码、身份证号、邮箱、姓名、电话及日期等，对应字段名有 usuario、clave、dni、email 和 telefono。现有材料未说明密码的存储形式，也未给出数据覆盖时间。
威胁情报元见威胁情报AI 评分4040 暗网论坛帖宣称泄露美国NSA、FBI、CIA及陆军绝密文件
一则暗黑论坛帖子宣称披露美国国家安全局（NSA）、联邦调查局（FBI）、中央情报局（CIA）及陆军的“绝密文件”，并提及不明飞行物相关材料。现有可见内容未展示具体文件、样本或数量，密级仅为发帖者描述，不能据此认定文件实际属性，材料也未给出足以描述文件内容的细节。
威胁情报元见威胁情报AI 评分6060 印度拉贾斯坦邦警方邮件系统据称遭入侵，涉及约863万封邮件
2026年10月15日，BF论坛一名发布者声称入侵印度拉贾斯坦邦警方系统，获取5926个邮箱及8,633,090封邮件，另包含证人陈述和机密附件。帖文称相关邮箱涉及警务主任、警察总监、犯罪分支、监察、网络、情报及反恐等部门，所列字段包括姓名、用户名、账户标识、手机号、办公电话、地址、部门、职位和邮箱状态，附件据称为未脱敏原始文件。