跳到正文
10月15日周四
  1. 威胁情报元见威胁情报42

    印尼内政部相关系统被指存在多项漏洞,Zabbix 监控服务器疑遭入侵

    暗黑论坛帖文声称印尼内政部相关政务系统存在远程代码执行、服务器端请求伪造、默认凭证及认证缺陷等多项安全问题。帖文称一台 Zabbix 监控服务器已被其他攻击者植入持久化脚本,可用于访问内部防火墙、交换机等管理系统。材料同时注明尚未确认成功获取 MinIO 存储数据或破解 Nextcloud 账户。

  2. 威胁情报元见威胁情报30

    诺拉托法国数据库被声称泄露

    2026年10月15日,暗黑论坛出现以“诺拉托法国”为对象的数据库泄露声明,发布者声称相关数据已经流出。当前材料未展示具体字段、记录数量、样本或覆盖时间,也没有提供足够的主体身份细节,暂不进一步推定受影响的客户、员工或业务范围。

  3. 威胁情报元见威胁情报52

    某大型游戏论坛约220万名用户数据疑似在恶魔论坛出售

    2026年10月15日,恶魔论坛一名发布者声称持有某大型游戏社区约220万名用户的数据,并以比特币寻求交易。帖子将该社区描述为与Xbox相关,但未明确其名称。发布者还称用户尚未获知泄露、相关密码仍然有效,现有材料未展示具体数据字段,不能据此认定密码已被实际验证。

  4. 威胁情报元见威胁情报40

    KAFENE 据称泄露逾 50 万条数据,涉及银行资料与身份核验文档

    暗黑论坛一则帖文声称 KAFENE 在 2026 年发生数据泄露,涉及超过 50 万条记录,内容包括美国社会安全号码(SSN)、银行数据、信用评分和身份核验(KYC)文档。当前可见材料未展示具体字段样例,也未说明数据覆盖时间及记录去重情况,相关数据类别与规模均来自帖文描述。

  5. 威胁情报元见威胁情报22

    印尼PT. Rekaindo Global Jasa员工考勤及联系信息疑遭泄露

    暗黑论坛2026年10月15日展示一批疑似来自印度尼西亚PT. Rekaindo Global Jasa的员工考勤数据,涉及多名员工的工作记录及联系信息。样本字段包括员工姓名与编号、出勤日期、班次、签到时间、迟到时长,以及审批人姓名、编号和电子邮箱。材料中出现的考勤日期为2026年10月8日,属记录内容,不代表泄露或入侵发生时间。

  6. 威胁情报元见威胁情报38

    埃及开罗巴德尔大学疑似泄露64081条学生记录及10.8GB学生图像

    PWN论坛一则帖子声称披露埃及开罗巴德尔大学64081条学生记录,另涉及10.8GB学生图像和证件信息,数据时间范围为2016年至2026年。样本字段包含英文及阿拉伯文姓名、学号、出生日期、身份证件号码、住址、手机号、学校邮箱和学生图像路径。64081条为记录数,10.8GB为图像及证件资料容量,两者不直接对应独立学生人数。

  7. 威胁情报元见威胁情报35

    塞尔维亚政府相关邮箱地址疑遭泄露

    2026年10月15日,塞尔维亚政府相关电子邮件地址出现在一则暗黑论坛泄露信息中,材料标题将其描述为政府邮箱地址数据。当前可见情报未说明地址数量、对应部门、数据覆盖时间或来源,也未明确是否包含邮件正文或附件,现阶段泄露范围仅限材料标明的邮箱地址,不能据此认定政府邮箱系统已被入侵。

  8. 威胁情报元见威胁情报38

    洪都拉斯一家医院约190万名患者数据据称被提取并公开泄露

    2026年10月15日,洪都拉斯一家医院被暗黑论坛泄露帖点名,发帖者声称提取约190万名患者数据并公开提供。样本字段涉及ID、性别、电话号码、身份证号、出生日期、月龄、姓名和地址,以及hasRegistrationRecord、hasVisitRecord等状态字段。材料未明确医院名称及数据覆盖时间。

  9. 威胁情报元见威胁情报40

    西班牙 matferline.com 数据库据称遭泄露,超 30 万用户信息外泄

    名为 SkyLing 的黑客被 BF 论坛一则情报指称入侵西班牙 matferline.com,并泄露涉及超过 30 万名用户的数据库。帖子列出的字段包含用户名、密码、身份证号、邮箱、姓名、电话及日期等,对应字段名有 usuario、clave、dni、email 和 telefono。现有材料未说明密码的存储形式,也未给出数据覆盖时间。

  10. 威胁情报元见威胁情报40

    暗网论坛帖宣称泄露美国NSA、FBI、CIA及陆军绝密文件

    一则暗黑论坛帖子宣称披露美国国家安全局(NSA)、联邦调查局(FBI)、中央情报局(CIA)及陆军的“绝密文件”,并提及不明飞行物相关材料。现有可见内容未展示具体文件、样本或数量,密级仅为发帖者描述,不能据此认定文件实际属性,材料也未给出足以描述文件内容的细节。

  11. 威胁情报元见威胁情报60

    印度拉贾斯坦邦警方邮件系统据称遭入侵,涉及约863万封邮件

    2026年10月15日,BF论坛一名发布者声称入侵印度拉贾斯坦邦警方系统,获取5926个邮箱及8,633,090封邮件,另包含证人陈述和机密附件。帖文称相关邮箱涉及警务主任、警察总监、犯罪分支、监察、网络、情报及反恐等部门,所列字段包括姓名、用户名、账户标识、手机号、办公电话、地址、部门、职位和邮箱状态,附件据称为未脱敏原始文件。

  12. 威胁情报元见威胁情报38

    利比亚航空公司网络疑遭弱口令入侵,攻击者声称控制主网关

    2026年10月15日,暗黑论坛有攻击者声称通过远程登录服务弱口令进入利比亚航空公司内部网络,取得主网关控制权并重定向网络流量。帖文称发现超过50个内部子网及多个开放服务,并识别出含成功、失败登录记录的热点用户管理系统。上述控制范围和入侵方式均来自帖文,现有情报未说明是否影响航班或其他业务。

  13. 威胁情报元见威胁情报58

    暗黑论坛声称泄露约4500GB以色列军事文件,涉及导弹技术与F-16信息

    2026年10月15日,暗黑论坛出现一则泄露声明,发布者声称掌握约4500GB文件和数据,点名以色列航空工业公司、拉斐尔先进防务系统及以色列国防军。材料概述所涉内容包括导弹技术合作与F-16战机相关信息,但未提供可确认文件范围或完整性的细节。帖文所称“绝密”为发布者对材料的描述。

  14. 威胁情报元见威胁情报52

    暗网论坛帖文称法国学校体育联盟UNSS约700万人资料泄露

    暗黑论坛帖文声称法国国家学校体育联盟(UNSS)遭入侵,约700万人的姓名、出生日期、邮箱地址和电话号码等信息受影响,帖文将入侵时间标注为2025年4月。帖文称攻击涉及管理员账户被利用及访问控制漏洞,上述规模、时间与原因均为该帖所述,现有情报未提供更多样本细节。

  15. 威胁情报元见威胁情报47

    墨西哥保险报价数据被披露,发帖者声称可提取逾1270万条记录

    2026年10月15日,breached_st论坛一则帖子声称可通过脚本提取超过1270万条墨西哥保险报价记录,并展示了一条包含报价编号、保险公司、邮政编码、出生日期、电话、邮箱、车辆品牌型号及保费等字段的样例,提及Qualitas、Banorte等保险公司。所称总量及涉及公司的数据范围均来自发帖者陈述,尚未获独立证实。

  16. 威胁情报元见威胁情报38

    丹麦健身论坛 bodybuilding.dk 用户资料疑遭泄露,涉及密码哈希及身体数据字段

    自称 MrData 的发布者在暗黑论坛声称披露丹麦健身论坛 bodybuilding.dk 的用户数据库信息,泄露时间标注为 2026 年 10 月。帖文展示两个用户数据表结构,字段涉及用户 ID、用户名、密码哈希、邮箱、IP 地址、生日、性别,以及身高、体重、训练经验和训练目标。现有情报未给出实际记录总量,字段存在不等于数据完整。

  17. 威胁情报元见威胁情报40

    阿根廷拉里奥哈警察局人员数据库据称遭黑客 SkyLing 窃取

    名为 SkyLing 的黑客据称入侵阿根廷拉里奥哈警察局数据库,并在 BF 论坛公开泄露相关人员资料。泄露字段包括姓名、身份证号、当前单位、住址、级别、电话及验证状态,对应 nombre、dni、unidad_actual、domicilio 和 jerarquía。现有情报未给出记录总量或时间范围,受影响人数无法推算。

  18. 威胁情报元见威胁情报38

    Blue Vista Capital Management 据称发生 347GB 数据泄露

    美国房地产投资与资产管理公司 Blue Vista Capital Management 被暗黑论坛帖子列为数据泄露对象,发布者声称涉及 347GB 数据,所指域名为 bluevistallc.com。当前可见内容未展示具体文件类别、数据字段或记录数量,也未说明数据覆盖时间,347GB 仅为帖文所称容量,无法据此推算客户数量或业务损失。

  19. 威胁情报元见威胁情报38

    印尼地方政府网站数据库据称流出,涉及35624行资料

    2026年10月15日,BF论坛出现免费提供pesisirbaratkab.go.id数据库的帖子,发布者声称文件含35624行数据,涉及印度尼西亚地方政府网站。材料标注为XLSX格式,字段包括全名、国家身份证号和员工编号。现有情报未说明记录时间范围或去重方式,35624行不直接等同于同等数量的独立员工。

  20. 威胁情报元见威胁情报55

    勒索组织声称窃取以色列一家律师事务所数百万份文件

    暗黑论坛情报指称,CartelCorp x BlackNet00 Alliance Ransomware 声称入侵以色列一家大型律师事务所,窃取数百万份希伯来语文档,并以公开、售卖数据相威胁索要赎金。所列文件涉及起诉书、答辩书及附件,员工合同、工资与投诉,客户及员工身份证件,以及土地、铁路案件材料,另包括学术文件、银行账户信息和律师协会会员资料。现有材料没有明确律所名称或赎金金额。

  21. 威胁情报元见威胁情报38

    阿治曼房产网站 ajmanproperties.ae 数据库据称被盗,业主及租赁文件遭兜售

    2026年10月15日,暗黑论坛出现针对阿联酋阿治曼房产网站 ajmanproperties.ae 的数据售卖帖,发帖者声称网站遭入侵、全部数据库已被提取。所列内容含业主数据表、房产所有权及租赁文件,以及城市规划蓝图和布局资料。帖子标注样本文件大小为157MB,但未给出完整数据容量或具体记录条数。

  22. 威胁情报元见威胁情报40

    玻利维亚国家石油公司YPFB客户库据称外泄,涉及约199.6万条记录

    暗黑论坛一名威胁行为者声称入侵玻利维亚国家石油公司YPFB并提取其完整客户数据库,涉及1,995,818条记录。所列字段包括客户编号、身份证件号、姓名、手机号、邮箱、地址及税务标识NIT,材料还称userName与客户编号或身份证件号相同。样例记录创建时间跨度为2022年8月至2025年12月,该范围不代表本次攻击发生时间。

  23. 威胁情报元见威胁情报50

    攻击者声称泄露墨西哥Tlaxcala政府逾30万条公民记录

    2026年10月15日,暗黑论坛一名发布者声称通过SQL注入入侵墨西哥Tlaxcala政府系统,公开超过30万条公民记录,字段含姓名、CURP国家身份证号、出生日期、性别及住址等。帖子还展示秘鲁和阿根廷样本,但未解释不同地区数据的来源关系,不能将这些样本全部计入同一政府数据库。