伊朗合作、劳动与社会福利部数据被指在暗黑论坛泄露
伊朗合作、劳动与社会福利部出现在暗黑论坛的一则数据泄露信息中,帖文声称相关资料已经外泄。现有可见内容未列明数据类型、样本、字段、数量或时间范围,暂无法进一步描述涉及就业、社保或其他具体业务。
伊朗合作、劳动与社会福利部出现在暗黑论坛的一则数据泄露信息中,帖文声称相关资料已经外泄。现有可见内容未列明数据类型、样本、字段、数量或时间范围,暂无法进一步描述涉及就业、社保或其他具体业务。
暗黑论坛出现一则涉及 Doomworld 论坛历史泄露的数据帖,将事件时间标注为 2022 年 10 月,称约 3.4 万条会员记录受影响,另提及约 3.45 万个受影响邮箱地址。泄露字段包括邮箱地址、IP 地址、用户名及 bcrypt 密码哈希,两个数量口径按材料分别保留。
2026年10月15日,暗黑论坛一则帖子指称 BreachForums.bf 数据库已经泄露。现有情报仅展示泄露说法,未提供数据类型、字段、数量或覆盖时间,也未说明所指数据库的形成时间,材料不足以描述受影响账号或具体文件内容。
暗黑论坛帖文声称印尼内政部相关政务系统存在远程代码执行、服务器端请求伪造、默认凭证及认证缺陷等多项安全问题。帖文称一台 Zabbix 监控服务器已被其他攻击者植入持久化脚本,可用于访问内部防火墙、交换机等管理系统。材料同时注明尚未确认成功获取 MinIO 存储数据或破解 Nextcloud 账户。
2026年10月15日,印度政府相关域名 ataripune.icar.gov.in 出现在暗黑论坛的一则数据库泄露声明中,发布者声称掌握该网站相关数据。现有可见材料未披露数据类型、字段、记录数量或覆盖时间,无法说明涉及人员信息、项目资料还是其他业务内容。
2026年10月15日,暗黑论坛出现以“诺拉托法国”为对象的数据库泄露声明,发布者声称相关数据已经流出。当前材料未展示具体字段、记录数量、样本或覆盖时间,也没有提供足够的主体身份细节,暂不进一步推定受影响的客户、员工或业务范围。
2026年10月15日,恶魔论坛一名发布者声称持有某大型游戏社区约220万名用户的数据,并以比特币寻求交易。帖子将该社区描述为与Xbox相关,但未明确其名称。发布者还称用户尚未获知泄露、相关密码仍然有效,现有材料未展示具体数据字段,不能据此认定密码已被实际验证。
2026年10月15日,暗黑论坛一则帖文将 Deezer 俄罗斯相关数据库列为泄露对象,声称规模约 100 万条记录。现有材料未展示具体字段或样本,也未明确数据来源与覆盖时间;该数量仅为帖文所称记录总量,不能直接视为同等数量的独立账户或受影响个人。
暗黑论坛一则帖文声称 KAFENE 在 2026 年发生数据泄露,涉及超过 50 万条记录,内容包括美国社会安全号码(SSN)、银行数据、信用评分和身份核验(KYC)文档。当前可见材料未展示具体字段样例,也未说明数据覆盖时间及记录去重情况,相关数据类别与规模均来自帖文描述。
暗黑论坛2026年10月15日展示一批疑似来自印度尼西亚PT. Rekaindo Global Jasa的员工考勤数据,涉及多名员工的工作记录及联系信息。样本字段包括员工姓名与编号、出勤日期、班次、签到时间、迟到时长,以及审批人姓名、编号和电子邮箱。材料中出现的考勤日期为2026年10月8日,属记录内容,不代表泄露或入侵发生时间。
PWN论坛一则帖子声称披露埃及开罗巴德尔大学64081条学生记录,另涉及10.8GB学生图像和证件信息,数据时间范围为2016年至2026年。样本字段包含英文及阿拉伯文姓名、学号、出生日期、身份证件号码、住址、手机号、学校邮箱和学生图像路径。64081条为记录数,10.8GB为图像及证件资料容量,两者不直接对应独立学生人数。
2026年10月15日,塞尔维亚政府相关电子邮件地址出现在一则暗黑论坛泄露信息中,材料标题将其描述为政府邮箱地址数据。当前可见情报未说明地址数量、对应部门、数据覆盖时间或来源,也未明确是否包含邮件正文或附件,现阶段泄露范围仅限材料标明的邮箱地址,不能据此认定政府邮箱系统已被入侵。
2026年10月15日,洪都拉斯一家医院被暗黑论坛泄露帖点名,发帖者声称提取约190万名患者数据并公开提供。样本字段涉及ID、性别、电话号码、身份证号、出生日期、月龄、姓名和地址,以及hasRegistrationRecord、hasVisitRecord等状态字段。材料未明确医院名称及数据覆盖时间。
暗黑论坛帖子指称美国汽车保险相关数据外泄,发布者给出的规模约为4400万条记录。现有材料未明确数据来源机构、具体字段、样本或覆盖时间,也未说明记录是否经过用户去重,暂不能认定为某家保险公司客户库泄露,或等同于同等数量的受影响个人。
名为 SkyLing 的黑客被 BF 论坛一则情报指称入侵西班牙 matferline.com,并泄露涉及超过 30 万名用户的数据库。帖子列出的字段包含用户名、密码、身份证号、邮箱、姓名、电话及日期等,对应字段名有 usuario、clave、dni、email 和 telefono。现有材料未说明密码的存储形式,也未给出数据覆盖时间。
一则暗黑论坛帖子宣称披露美国国家安全局(NSA)、联邦调查局(FBI)、中央情报局(CIA)及陆军的“绝密文件”,并提及不明飞行物相关材料。现有可见内容未展示具体文件、样本或数量,密级仅为发帖者描述,不能据此认定文件实际属性,材料也未给出足以描述文件内容的细节。
2026年10月15日,BF论坛一名发布者声称入侵印度拉贾斯坦邦警方系统,获取5926个邮箱及8,633,090封邮件,另包含证人陈述和机密附件。帖文称相关邮箱涉及警务主任、警察总监、犯罪分支、监察、网络、情报及反恐等部门,所列字段包括姓名、用户名、账户标识、手机号、办公电话、地址、部门、职位和邮箱状态,附件据称为未脱敏原始文件。
2026年10月15日,暗黑论坛有攻击者声称通过远程登录服务弱口令进入利比亚航空公司内部网络,取得主网关控制权并重定向网络流量。帖文称发现超过50个内部子网及多个开放服务,并识别出含成功、失败登录记录的热点用户管理系统。上述控制范围和入侵方式均来自帖文,现有情报未说明是否影响航班或其他业务。
2026年10月15日,暗黑论坛出现一则泄露声明,发布者声称掌握约4500GB文件和数据,点名以色列航空工业公司、拉斐尔先进防务系统及以色列国防军。材料概述所涉内容包括导弹技术合作与F-16战机相关信息,但未提供可确认文件范围或完整性的细节。帖文所称“绝密”为发布者对材料的描述。
ThreatFabric 披露新型安卓银行木马 Hirudo,通过用专门篡改的银行 App 替换正版应用,从应用内部绕过签名、无障碍、截屏和 Play Integrity 校验。
暗黑论坛帖文声称法国国家学校体育联盟(UNSS)遭入侵,约700万人的姓名、出生日期、邮箱地址和电话号码等信息受影响,帖文将入侵时间标注为2025年4月。帖文称攻击涉及管理员账户被利用及访问控制漏洞,上述规模、时间与原因均为该帖所述,现有情报未提供更多样本细节。
2026年10月15日,breached_st论坛一则帖子声称可通过脚本提取超过1270万条墨西哥保险报价记录,并展示了一条包含报价编号、保险公司、邮政编码、出生日期、电话、邮箱、车辆品牌型号及保费等字段的样例,提及Qualitas、Banorte等保险公司。所称总量及涉及公司的数据范围均来自发帖者陈述,尚未获独立证实。
自称 MrData 的发布者在暗黑论坛声称披露丹麦健身论坛 bodybuilding.dk 的用户数据库信息,泄露时间标注为 2026 年 10 月。帖文展示两个用户数据表结构,字段涉及用户 ID、用户名、密码哈希、邮箱、IP 地址、生日、性别,以及身高、体重、训练经验和训练目标。现有情报未给出实际记录总量,字段存在不等于数据完整。
名为 SkyLing 的黑客据称入侵阿根廷拉里奥哈警察局数据库,并在 BF 论坛公开泄露相关人员资料。泄露字段包括姓名、身份证号、当前单位、住址、级别、电话及验证状态,对应 nombre、dni、unidad_actual、domicilio 和 jerarquía。现有情报未给出记录总量或时间范围,受影响人数无法推算。
2026年10月15日,暗黑论坛一则泄露帖声称EscapadaRural.com约290万条用户记录已流出。现有可见材料未列出具体字段、样本或数据覆盖时间,也未说明所称记录数量是否经过账号去重,暂不足以确认数据包含哪些个人资料或对应独立用户人数。
美国房地产投资与资产管理公司 Blue Vista Capital Management 被暗黑论坛帖子列为数据泄露对象,发布者声称涉及 347GB 数据,所指域名为 bluevistallc.com。当前可见内容未展示具体文件类别、数据字段或记录数量,也未说明数据覆盖时间,347GB 仅为帖文所称容量,无法据此推算客户数量或业务损失。
2026年10月15日,暗黑论坛一则帖子声称披露巴基斯坦外交官与另一名人士之间的WhatsApp聊天记录。可见材料未展示具体对话内容、文件格式、记录规模或覆盖时间,也未提供聊天主题细节,现阶段仅能确认帖子所称的泄露对象与通讯平台,无法推断内容与影响。
2026年10月15日,BF论坛出现免费提供pesisirbaratkab.go.id数据库的帖子,发布者声称文件含35624行数据,涉及印度尼西亚地方政府网站。材料标注为XLSX格式,字段包括全名、国家身份证号和员工编号。现有情报未说明记录时间范围或去重方式,35624行不直接等同于同等数量的独立员工。
法国网站 TastyCloud.fr 于 2026 年 10 月 15 日出现在暗黑论坛一则数据泄露帖子中,发布者声称相关数据已经外泄。现有可见内容未披露具体数据类别、字段、数量或时间范围,也未提供足以描述数据结构的样本,目前仅能支撑该网站被点名涉及泄露的说法。
暗黑论坛情报指称,CartelCorp x BlackNet00 Alliance Ransomware 声称入侵以色列一家大型律师事务所,窃取数百万份希伯来语文档,并以公开、售卖数据相威胁索要赎金。所列文件涉及起诉书、答辩书及附件,员工合同、工资与投诉,客户及员工身份证件,以及土地、铁路案件材料,另包括学术文件、银行账户信息和律师协会会员资料。现有材料没有明确律所名称或赎金金额。
暗黑论坛一则帖子声称印度 zfunds.in 平台约 13.4 万条用户数据已泄露,帖文提供隐藏内容。当前情报未展示姓名、联系方式或金融资料等具体字段,也未给出样本和覆盖时间。13.4 万为帖文所称记录数量,材料未说明账号去重情况,不宜直接等同于受影响用户数。
暗黑论坛出现涉及摩洛哥药房网站 Pharmacie.ma 的数据库泄露帖,发帖者声称数据已外泄并提供获取入口。当前可见情报未展示数据字段、样本、记录数量或覆盖时间,无法判断涉及账号、客户还是其他网站业务,泄露对象与行为均来自该帖,尚待进一步核验。
暗黑论坛一则指向axa.fr的帖子声称,法国安盛(AXA)相关数据库已泄露,涉及约800万条记录。材料未列出字段、样本内容或时间范围,尚不能区分客户资料与其他业务记录,所称800万条为帖文给出的记录规模,不代表已确认涉及同等数量的个人。
2026年10月15日,暗黑论坛出现针对阿联酋阿治曼房产网站 ajmanproperties.ae 的数据售卖帖,发帖者声称网站遭入侵、全部数据库已被提取。所列内容含业主数据表、房产所有权及租赁文件,以及城市规划蓝图和布局资料。帖子标注样本文件大小为157MB,但未给出完整数据容量或具体记录条数。
暗黑论坛一名威胁行为者声称入侵玻利维亚国家石油公司YPFB并提取其完整客户数据库,涉及1,995,818条记录。所列字段包括客户编号、身份证件号、姓名、手机号、邮箱、地址及税务标识NIT,材料还称userName与客户编号或身份证件号相同。样例记录创建时间跨度为2022年8月至2025年12月,该范围不代表本次攻击发生时间。
2026年10月15日,暗黑论坛出现一则涉及泰国国家创新局(NIA)的数据库泄露信息,发布者称相关数据已被提供获取。现有材料未列出具体数据字段、记录数量或覆盖时间,也未提供可判断泄露范围的样本细节,暂无法确定受影响对象。
2026年10月15日,一则暗黑论坛帖子将土耳其Finansbank银行列为数据库泄露对象,声称相关数据已经流出。目前可见材料未列出数据类型、字段、样本或记录规模,也未说明数据产生及覆盖时间,尚不能确认涉及银行账户、交易记录等特定金融资料。
暗黑论坛一则帖子声称法国网站 Bodyswap.ai 发生数据库泄露,规模标注为 1 万条数据,泄露时间标注为 2026 年 10 月。目前可见材料未说明数据字段、内容类别或样本结构,也未交代所称记录是否对应独立用户,相关说法尚待核验。
暗黑论坛一则帖子声称,攻击者已取得Adobe安全系统的持续访问权限,泄露约1300万条数据、总容量832GB。材料未说明具体时间、数据字段或文件构成,1300万条与832GB均为帖子给出的数字,不能据此推定相同数量的用户受影响,持续访问权限也仅为攻击者说法。
2026年10月15日,暗黑论坛一名发布者声称通过SQL注入入侵墨西哥Tlaxcala政府系统,公开超过30万条公民记录,字段含姓名、CURP国家身份证号、出生日期、性别及住址等。帖子还展示秘鲁和阿根廷样本,但未解释不同地区数据的来源关系,不能将这些样本全部计入同一政府数据库。