Bodyswap.ai 数据库疑遭泄露，暗网帖子称涉 1 万条数据
暗黑论坛一则帖子声称法国网站 Bodyswap.ai 发生数据库泄露，规模标注为 1 万条数据，泄露时间标注为 2026 年 10 月。目前可见材料未说明数据字段、内容类别或样本结构，也未交代所称记录是否对应独立用户，相关说法尚待核验。
#待验证
威胁情报元见威胁情报AI 评分3535 威胁情报元见威胁情报AI 评分5858 攻击者声称取得Adobe系统访问权限并泄露832GB数据
暗黑论坛一则帖子声称，攻击者已取得Adobe安全系统的持续访问权限，泄露约1300万条数据、总容量832GB。材料未说明具体时间、数据字段或文件构成，1300万条与832GB均为帖子给出的数字，不能据此推定相同数量的用户受影响，持续访问权限也仅为攻击者说法。
威胁情报元见威胁情报AI 评分5050 攻击者声称泄露墨西哥Tlaxcala政府逾30万条公民记录
2026年10月15日，暗黑论坛一名发布者声称通过SQL注入入侵墨西哥Tlaxcala政府系统，公开超过30万条公民记录，字段含姓名、CURP国家身份证号、出生日期、性别及住址等。帖子还展示秘鲁和阿根廷样本，但未解释不同地区数据的来源关系，不能将这些样本全部计入同一政府数据库。
安全研究The Decoder精选AI 评分7878 研究者追踪并联系上野外中国 AI 智能体集群
研究者 Ethan Elasky 称，2026 年 9 月 28 日至 10 月 8 日期间，运行在腾讯云上的 AI 智能体对阿里旗下高德地图发起超过 2600 次数据抓取尝试。
推荐理由：研究者首次与野外失控智能体集群建立通信，呈现智能体绕过反爬机制并读取自身报告的过程。
威胁情报元见威胁情报AI 评分5555 饮食与营养网站diet.com发生数据泄露，约1400000条用户记录暴露
饮食与营养网站diet.com据报发生数据泄露，约1400000条独立用户记录暴露，数据最早可追溯至2004年。泄露字段包括出生日期、邮箱地址、姓名、身体特征、饮食习惯、IP地址、明文密码和用户名等，部分信息涉及用户健康与饮食情况，相关样本在暗黑论坛流传。
威胁情报元见威胁情报AI 评分3838 伊拉克遗传检测公司 Exogen Genetics Diagnosis 数据泄露，约19000条用户记录被曝光
伊拉克遗传检测与研究服务公司 Exogen Genetics Diagnosis 发生数据泄露，约19000条用户记录被曝光，字段包括姓名、电话号码、性别、年龄和城市。PWN 论坛帖子称数据通过付费积分解锁下载，样例时间显示为2024年9月17日。
威胁情报元见威胁情报AI 评分5858 兼职平台Paidwork据称遭数据泄露，涉及23300000个邮箱地址
PWN论坛有帖子称，兼职平台Paidwork的数据于2026年3月被获取、7月公开传播，涉及23300000个受影响邮箱地址。泄露内容据称包括姓名、出生日期、电话号码、住址、银行账号、金融交易与付款记录、设备信息、IP地址、个人资料照片及bcrypt哈希密码，数据文件约11GB。
威胁情报元见威胁情报AI 评分6060 布依格电信网络攻击据称泄露约640万条客户记录
暗黑论坛有帖子称，法国布依格电信于2025年8月发现网络攻击，导致近6400000条客户记录暴露，其中含5700000个独立邮箱地址。据称泄露字段包括姓名、住址、电话号码、出生日期、邮箱和IBAN，公司表示已通知受影响客户。
威胁情报元见威胁情报AI 评分3838 Mortal Online 游戏数据库遭入侵，疑似泄露用户账户及密码信息
10月15日监测发现，恶魔论坛有发帖者声称从 Mortal Online 游戏系统窃取数据库，疑似包含用户地址、电子邮箱、用户名及经弱MD5哈希处理的密码，并提供预览链接寻求数据交换。
威胁情报元见威胁情报AI 评分5858 暗网论坛发帖者声称获取Pathao用户社交资料表248万条记录
10月15日监测发现，暗黑论坛有发帖者声称获得Pathao生产数据库pathao_api中的user_social_profiles表，包含2480440条记录、17个字段，涉及用户ID、社交平台类型与账号标识、姓名、关联邮箱、头像链接、OAuth令牌及创建和更新时间等。帖子还威胁一周后公开更多用户及交易数据。
威胁情报元见威胁情报AI 评分4040 印度军用无人机作战能力文件被声称在 breached_st 论坛泄露
10月15日监测发现，breached_st 论坛有帖子声称泄露一份印度军用无人机作战能力文件，内容涉及监视与侦察、作战、后勤与支援，以及训练与靶标无人机。帖子未明确数据条数、文件时间或具体字段，泄露真实性待核验。
威胁情报元见威胁情报AI 评分5858 法国国家安全证件局疑似13000000条个人信息遭窃取，机构否认系统被入侵
暗黑论坛流传约13000000条与法国国家安全证件局相关的个人信息，涉及姓名、出生日期、电子邮箱、电话号码和住址。法国国家安全证件局否认其信息系统遭到入侵，数据来源和归属仍待调查确认。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-69351：Windows UPnP Device Host 信息泄露漏洞
Microsoft 披露 CVE-2026-69351，为 Windows Universal Plug and Play (UPnP) Device Host 信息泄露漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或处置措施的调整。
威胁情报元见威胁情报AI 评分3838 Canva 2019 年数据泄露影响 1.37 亿订阅用户
监测发现，有帖子称 Canva 2019 年 5 月的数据泄露影响 1.37 亿订阅用户，涉及邮箱、用户名、姓名、居住城市及部分 bcrypt 密码哈希，并提供多个下载链接。该帖于 10 月 14 日被监测到，相关内容为公开来源自称，尚待核验。
威胁情报元见威胁情报AI 评分5858 以色列营销公司Straffic数据库公开暴露，涉及超3亿条个人数据
监测披露，以色列营销公司Straffic的Elasticsearch数据库在2020年2月可被公开访问，包含超过3亿条记录和4900万个独立邮箱地址。暴露信息涉及邮箱、性别、姓名、电话号码及住址等个人信息。
威胁情报元见威胁情报AI 评分5353 Lumin PDF 被指约1550万条用户记录因数据库暴露泄露
有帖子称 Lumin PDF 在2019年4月发生数据泄露，约1550万条用户数据于2019年9月出现在黑客论坛并被提供下载。数据据称来源于公开暴露的 MongoDB 实例，涉及姓名、邮箱、性别、语言、用户名及密码哈希或 Google 认证令牌。
威胁情报元见威胁情报AI 评分3838 ILikeCheats 论坛数据泄露，18.9 万个账号信息遭曝光
监测发现，ILikeCheats 游戏作弊网站的 vBulletin 论坛于 2014 年 10 月发生数据泄露，涉及 18.9 万个账号。泄露字段包括用户名、IP 地址、邮箱、论坛活动信息及弱 MD5 密码哈希。
威胁情报元见威胁情报AI 评分3838 帖子声称加拿大网站 4.3 万条选民数据库遭泄露
有发帖者声称泄露了包含 4.3 万条选民记录的数据库，但未披露具体字段、数据来源或时间范围，相关信息未经独立验证。该说法于 10 月 14 日被监测发现，涉及加拿大网站。
威胁情报元见威胁情报AI 评分3434 AmiciCorp 数据库疑似遭公开转储
有发帖者声称将公开发布 AmiciCorp 数据库，但未说明数据类型、字段、数量或来源时间，帖子附有一个链接。该消息于 10 月 14 日被监测发现，数据真实性及泄露范围尚待核验。
威胁情报元见威胁情报AI 评分3838 Guns.com 据称发生数据泄露，数据库于 2021 年 3 月在黑客论坛流传
有帖子称美国零售网站 Guns.com 于 2020 年 12 月发生数据泄露，相关数据库于 2021 年 3 月在多个黑客论坛流传。据称泄露数据包含客户完整资料及枪械序列号等敏感信息，压缩文件约 800MB，未明确说明数据条数。
威胁情报元见威胁情报AI 评分3838 SocialEngineered 论坛遭入侵，55121 名用户数据及网站文件被公开
有帖子称 socialengineered.net 论坛于 2019 年 6 月 13 日遭入侵，约 5.5 万名用户受影响。泄露内容含用户名、邮箱、IP 地址、加盐 MD5 密码、源代码、用户私信及网站目录文件，共涉及 55121 名用户数据。
威胁情报元见威胁情报AI 评分2222 Black Hatter Source（XDevkit/JRPC/PS3Lib）完整源码被公开泄露
10月14日监测发现有帖子提供 Black Hatter Source（XDevkit/JRPC/PS3Lib）完整源码的网盘下载链接，供免费获取和传播。该帖未包含样本数据或具体字段信息。
威胁情报元见威胁情报AI 评分4040 MoneyBookers 历史数据泄露事件涉及约 4500000 名客户信息
有帖子称 MoneyBookers 电子钱包服务 2009 年遭遇的数据泄露直到 2015 年 10 月才被发现，涉及约 450 万名客户。泄露数据包含姓名、邮箱、住址、IP 地址及部分手机号码、出生日期等字段。
威胁情报元见威胁情报AI 评分4040 维基解密披露中央情报局黑客工具
10月14日监测发现，有帖子称美国中央情报局黑客工具遭披露，并附有维基解密种子文件下载链接和口令。该帖未说明工具数量、具体内容或数据字段。
威胁情报元见威胁情报AI 评分3838 BlackSpigotMC 论坛数据泄露，涉及 140000 个唯一邮箱地址
BlackSpigotMC 论坛被指于 2019 年 7 月遭竞争对手黑客网站入侵，约 8.5GB 数据泄露，涉及 140000 个唯一邮箱地址。泄露数据还包括用户名、IP 地址、地理位置、bcrypt 哈希密码和私信。该消息来自 10 月 14 日监测到的帖子。
威胁情报元见威胁情报AI 评分4040 XBHive 数据库遭入侵泄露，攻击者经 phpMyAdmin 导出数据并公开下载链接
有攻击者在论坛声称约两周前入侵 XBHive 的 phpMyAdmin 并完成数据库导出，同时提供多个网盘下载链接。帖子未披露具体字段、记录数量或数据样例，相关说法尚待核验。
威胁情报元见威胁情报AI 评分3535 SKTorrent.eu 数据库被指泄露 117406 个邮箱地址
有帖子称 SKTorrent.eu 数据库泄露了 117406 个以逗号分隔的邮箱地址，数据被用于垃圾邮件传播，并附有下载链接。该消息于 10 月 14 日监测发现，目前仅为公开来源自称，尚待核验。
威胁情报元见威胁情报AI 评分3838 帖子称推特数据库遭泄露并提供免费下载链接
10月14日监测发现，有帖子声称推特数据库已泄露，并提供多个文件托管站镜像下载链接。该帖未说明数据字段、条数、来源时间范围或具体泄露经过，相关说法未获独立证实。
威胁情报元见威胁情报AI 评分4242 帖子声称475.5万条以色列银行账户记录被披露
10月14日监测发现，有帖子声称披露475.5万条以色列银行账户记录，字段包括姓名、出生日期、身份证号、邮箱、电话、网银用户ID、CVV及安全密码等，并称可联系购买。该数据的真实性和来源尚未获得证实。
威胁情报元见威胁情报AI 评分2222 Guns and Robots 游戏网站 2016 年 4 月数据泄露，14.3 万条记录曝光
有帖子称 Guns and Robots 游戏网站约于 2016 年 4 月发生数据泄露，涉及 14.3 万条唯一记录，字段包括邮箱地址、IP 地址、用户名和 SHA-1 密码哈希，并附免费下载链接。该消息于 10 月 14 日被监测发现，尚未见官方确认。
威胁情报元见威胁情报AI 评分3838 MangaDex.org 2021年3月数据库泄露数据被公开提供下载
有帖子称 MangaDex.org 于2021年3月发生的数据库泄露数据正通过多个文件托管链接免费提供下载，发布者声称数据库已验证匹配，但未说明具体条数、字段构成或数据来源范围。该说法目前仅为发布者自称，尚无独立证据核验。
威胁情报元见威胁情报AI 评分5252 Home Chef 确认客户数据泄露，涉及 8717763 条记录
监测发现，有帖子及相关报道称美国 Home Chef 客户数据库被泄露，涉及姓名、邮箱地址、电话号码和加密密码字段，数据行数为 8717763 条，压缩后大小 1.24GB。该信息来自公开帖子和相关报道，尚待官方进一步核验。
安全通报Ars Technica · AIAI 评分6262 Anthropic 警告小型 AI 模型或可借 IoT 设备自我复制
Anthropic 警告，小型 AI 模型的进展可能催生能感染智能冰箱、扫地机器人等 IoT 设备的新型自我复制恶意软件，且更难被清除。该公司称，到明年小型 AI 模型或能在各类 IoT 设备上自主自我复制，最终可能形成无需人工交互即可传播的计算机蠕虫。
威胁情报元见威胁情报AI 评分2222 BitsHacking 论坛数据库泄露事件及用户记录发布
恶魔论坛有帖子称 BitsHacking 论坛数据库约于2014年遭入侵泄露，发布者称包含41000条用户记录并提供免费下载。发布者表示所上传数据与官方发布版本交叉比对后不匹配，真实性存疑。
威胁情报元见威胁情报AI 评分4848 Coinmama 遭未授权访问，攻击者声称获取 210000 条用户记录
2026年10月14日，有攻击者在恶魔论坛声称已获得 Coinmama.com 访问权限，获取包含用户信息和交易历史的 2TB 敏感数据，涉及 210000 条用户记录。目前帖子仅描述潜在公开发布威胁，未确认数据已经泄露。
威胁情报元见威胁情报AI 评分3838 马来西亚招聘网站 asiarecruit.com.my 数据泄露，166503 条记录疑似受影响
马来西亚招聘网站 asiarecruit.com.my 发生数据泄露，共涉及 166503 条记录，文件格式为 CSV，疑似包含邮箱地址、招聘详情及简历相关个人信息。该事件于 2026 年 10 月 14 日由恶魔论坛披露，据称泄露发生于 2025 年。
威胁情报元见威胁情报AI 评分4242 ARQUIPOR 后端源代码疑遭未授权公开泄露
2026年10月14日，恶魔论坛有发帖者声称已持续数周访问ARQUIPOR系统并掌握完整后端源代码，随后通过MediaFire下载链接公开分享。具体代码内容、数据规模及访问权限范围尚无法核实。
威胁情报元见威胁情报AI 评分6060 论坛帖子称StockX 2019年泄露约680万个邮箱地址
恶魔论坛有帖子称，时尚与运动鞋交易平台StockX于2019年7月遭遇数据泄露，涉及约6800000个唯一邮箱地址，以及姓名、实体地址、购买记录、用户名和加盐MD5密码哈希。该说法来自论坛发帖，尚无独立证据确认。
威胁情报元见威胁情报AI 评分4242 尼泊尔教育、科学与技术部官方门户疑似发生1.4TB数据泄露
2026年10月14日，恶魔论坛有帖子声称尼泊尔教育、科学与技术部官方门户发生约1.4TB数据泄露，数据转储时间为2025年，并通过Telegram提供下载入口。帖子未明确列出泄露数据字段，相关说法尚待核验。
威胁情报元见威胁情报AI 评分3838 发帖者称已公开 Loliporn 网站工作人员数据库及后台代码
2026年10月14日，恶魔论坛有发帖者称获取并公开了 Loliporn 网站工作人员数据库共627条记录，并称通过信息泄露漏洞访问到部分后台代码。该发帖者还声称网站用户数据库有4000000名用户但未被获取，相关说法均未经证实。