暗网论坛发帖者声称获取Pathao用户社交资料表248万条记录
10月15日监测发现，暗黑论坛有发帖者声称获得Pathao生产数据库pathao_api中的user_social_profiles表，包含2480440条记录、17个字段，涉及用户ID、社交平台类型与账号标识、姓名、关联邮箱、头像链接、OAuth令牌及创建和更新时间等。帖子还威胁一周后公开更多用户及交易数据。
#数据泄露
威胁情报元见威胁情报AI 评分5858 威胁情报元见威胁情报AI 评分4040 印度军用无人机作战能力文件被声称在 breached_st 论坛泄露
10月15日监测发现，breached_st 论坛有帖子声称泄露一份印度军用无人机作战能力文件，内容涉及监视与侦察、作战、后勤与支援，以及训练与靶标无人机。帖子未明确数据条数、文件时间或具体字段，泄露真实性待核验。
威胁情报元见威胁情报AI 评分5858 法国国家安全证件局疑似13000000条个人信息遭窃取，机构否认系统被入侵
暗黑论坛流传约13000000条与法国国家安全证件局相关的个人信息，涉及姓名、出生日期、电子邮箱、电话号码和住址。法国国家安全证件局否认其信息系统遭到入侵，数据来源和归属仍待调查确认。
行业The Hacker NewsAI 评分6060 Xandr 因转发 Grindr 性取向数据被挪威罚款 860 万欧元
挪威数据保护局对微软旗下广告部门 Xandr 处以 860 万欧元（962 万美元）罚款，指其在 2018 年 7 月至 2020 年 4 月间非法将 Grindr 用户的敏感数据转发给广告商，这是该监管机构开出的最大罚单。
行业The Hacker NewsAI 评分7474 OpenAI 员工涉嫌在行政会议室安装隐蔽录音设备被捕
美国司法部称，OpenAI 工程负责人 Abdulrahman Alfozan 因涉嫌在旧金山办公室行政会议室安装隐蔽录音设备窃录敏感对话，于 2026 年 10 月 9 日被捕，并被公司解雇。
行业BleepingComputerAI 评分6666 OpenAI 一名工程师因涉嫌在办公室安装窃听设备被捕
美国司法部称，35 岁的 OpenAI 工程师 Abdulrahman Alfozan 于 10 月 9 日被捕，被控非法截获口头通信。
行业BleepingComputerAI 评分7474 Ledger 遭供应链攻击后要求亚洲多地卖家停售
Ledger 要求东南亚和香港的分销商与经销商暂停钱包销售并下架产品，以调查硬件植入事件。调查发现，从经销商 CryptoBilis 购买的设备被改装，植入的微控制器可解码 24 词助记词并通过 LTE 和 eSIM 发送给未授权方，该组件不修改 Secure Element 或 Ledger 操作系统，因此无法被完整性自检发现。
行业The Verge · AIAI 评分7474 Character.AI 申请 Chapter 11 破产并出售资产给迪士尼，40 州总检察长要求保护用户数据
Character.AI 于周二宣布申请 Chapter 11 破产，并将部分资产出售给迪士尼。纽约州总检察长 Letitia James 与 40 位两党州总检察长就此事提交利益通知，要求任何买方在资产出售或转让中解决监管问题，包括有效的年龄验证系统、限制未成年人使用聊天机器人、实施危机防护措施以及允许用户删除数据。
行业Ars Technica · AIAI 评分7373 FBI 逮捕一名 OpenAI 工程师，涉嫌在涉密会议室藏匿录音设备
FBI 逮捕 35 岁 OpenAI 工程师 Abdulrahman Alfozan，指控其在仅限特定权限人员进入的高管会议室放置录音设备，用于刺探 OpenAI 并可能泄露商业机密、威胁国家安全。
威胁情报元见威胁情报AI 评分3838 Canva 2019 年数据泄露影响 1.37 亿订阅用户
监测发现，有帖子称 Canva 2019 年 5 月的数据泄露影响 1.37 亿订阅用户，涉及邮箱、用户名、姓名、居住城市及部分 bcrypt 密码哈希，并提供多个下载链接。该帖于 10 月 14 日被监测到，相关内容为公开来源自称，尚待核验。
威胁情报元见威胁情报AI 评分5858 以色列营销公司Straffic数据库公开暴露，涉及超3亿条个人数据
监测披露，以色列营销公司Straffic的Elasticsearch数据库在2020年2月可被公开访问，包含超过3亿条记录和4900万个独立邮箱地址。暴露信息涉及邮箱、性别、姓名、电话号码及住址等个人信息。
威胁情报元见威胁情报AI 评分5353 Lumin PDF 被指约1550万条用户记录因数据库暴露泄露
有帖子称 Lumin PDF 在2019年4月发生数据泄露，约1550万条用户数据于2019年9月出现在黑客论坛并被提供下载。数据据称来源于公开暴露的 MongoDB 实例，涉及姓名、邮箱、性别、语言、用户名及密码哈希或 Google 认证令牌。
威胁情报元见威胁情报AI 评分3838 ILikeCheats 论坛数据泄露，18.9 万个账号信息遭曝光
监测发现，ILikeCheats 游戏作弊网站的 vBulletin 论坛于 2014 年 10 月发生数据泄露，涉及 18.9 万个账号。泄露字段包括用户名、IP 地址、邮箱、论坛活动信息及弱 MD5 密码哈希。
威胁情报元见威胁情报AI 评分3838 帖子声称加拿大网站 4.3 万条选民数据库遭泄露
有发帖者声称泄露了包含 4.3 万条选民记录的数据库，但未披露具体字段、数据来源或时间范围，相关信息未经独立验证。该说法于 10 月 14 日被监测发现，涉及加拿大网站。
威胁情报元见威胁情报AI 评分3434 AmiciCorp 数据库疑似遭公开转储
有发帖者声称将公开发布 AmiciCorp 数据库，但未说明数据类型、字段、数量或来源时间，帖子附有一个链接。该消息于 10 月 14 日被监测发现，数据真实性及泄露范围尚待核验。
威胁情报元见威胁情报AI 评分3838 Guns.com 据称发生数据泄露，数据库于 2021 年 3 月在黑客论坛流传
有帖子称美国零售网站 Guns.com 于 2020 年 12 月发生数据泄露，相关数据库于 2021 年 3 月在多个黑客论坛流传。据称泄露数据包含客户完整资料及枪械序列号等敏感信息，压缩文件约 800MB，未明确说明数据条数。
威胁情报元见威胁情报AI 评分3838 SocialEngineered 论坛遭入侵，55121 名用户数据及网站文件被公开
有帖子称 socialengineered.net 论坛于 2019 年 6 月 13 日遭入侵，约 5.5 万名用户受影响。泄露内容含用户名、邮箱、IP 地址、加盐 MD5 密码、源代码、用户私信及网站目录文件，共涉及 55121 名用户数据。
威胁情报元见威胁情报AI 评分2222 Black Hatter Source（XDevkit/JRPC/PS3Lib）完整源码被公开泄露
10月14日监测发现有帖子提供 Black Hatter Source（XDevkit/JRPC/PS3Lib）完整源码的网盘下载链接，供免费获取和传播。该帖未包含样本数据或具体字段信息。
威胁情报元见威胁情报AI 评分4040 MoneyBookers 历史数据泄露事件涉及约 4500000 名客户信息
有帖子称 MoneyBookers 电子钱包服务 2009 年遭遇的数据泄露直到 2015 年 10 月才被发现，涉及约 450 万名客户。泄露数据包含姓名、邮箱、住址、IP 地址及部分手机号码、出生日期等字段。
威胁情报元见威胁情报AI 评分4040 维基解密披露中央情报局黑客工具
10月14日监测发现，有帖子称美国中央情报局黑客工具遭披露，并附有维基解密种子文件下载链接和口令。该帖未说明工具数量、具体内容或数据字段。
威胁情报元见威胁情报AI 评分3838 BlackSpigotMC 论坛数据泄露，涉及 140000 个唯一邮箱地址
BlackSpigotMC 论坛被指于 2019 年 7 月遭竞争对手黑客网站入侵，约 8.5GB 数据泄露，涉及 140000 个唯一邮箱地址。泄露数据还包括用户名、IP 地址、地理位置、bcrypt 哈希密码和私信。该消息来自 10 月 14 日监测到的帖子。
威胁情报元见威胁情报AI 评分4040 XBHive 数据库遭入侵泄露，攻击者经 phpMyAdmin 导出数据并公开下载链接
有攻击者在论坛声称约两周前入侵 XBHive 的 phpMyAdmin 并完成数据库导出，同时提供多个网盘下载链接。帖子未披露具体字段、记录数量或数据样例，相关说法尚待核验。
威胁情报元见威胁情报AI 评分3535 SKTorrent.eu 数据库被指泄露 117406 个邮箱地址
有帖子称 SKTorrent.eu 数据库泄露了 117406 个以逗号分隔的邮箱地址，数据被用于垃圾邮件传播，并附有下载链接。该消息于 10 月 14 日监测发现，目前仅为公开来源自称，尚待核验。
威胁情报元见威胁情报AI 评分3838 帖子称推特数据库遭泄露并提供免费下载链接
10月14日监测发现，有帖子声称推特数据库已泄露，并提供多个文件托管站镜像下载链接。该帖未说明数据字段、条数、来源时间范围或具体泄露经过，相关说法未获独立证实。
威胁情报元见威胁情报AI 评分4242 帖子声称475.5万条以色列银行账户记录被披露
10月14日监测发现，有帖子声称披露475.5万条以色列银行账户记录，字段包括姓名、出生日期、身份证号、邮箱、电话、网银用户ID、CVV及安全密码等，并称可联系购买。该数据的真实性和来源尚未获得证实。
威胁情报元见威胁情报AI 评分2222 Guns and Robots 游戏网站 2016 年 4 月数据泄露，14.3 万条记录曝光
有帖子称 Guns and Robots 游戏网站约于 2016 年 4 月发生数据泄露，涉及 14.3 万条唯一记录，字段包括邮箱地址、IP 地址、用户名和 SHA-1 密码哈希，并附免费下载链接。该消息于 10 月 14 日被监测发现，尚未见官方确认。
威胁情报元见威胁情报AI 评分3838 MangaDex.org 2021年3月数据库泄露数据被公开提供下载
有帖子称 MangaDex.org 于2021年3月发生的数据库泄露数据正通过多个文件托管链接免费提供下载，发布者声称数据库已验证匹配，但未说明具体条数、字段构成或数据来源范围。该说法目前仅为发布者自称，尚无独立证据核验。
威胁情报元见威胁情报AI 评分5252 Home Chef 确认客户数据泄露，涉及 8717763 条记录
监测发现，有帖子及相关报道称美国 Home Chef 客户数据库被泄露，涉及姓名、邮箱地址、电话号码和加密密码字段，数据行数为 8717763 条，压缩后大小 1.24GB。该信息来自公开帖子和相关报道，尚待官方进一步核验。
威胁情报元见威胁情报AI 评分2222 BitsHacking 论坛数据库泄露事件及用户记录发布
恶魔论坛有帖子称 BitsHacking 论坛数据库约于2014年遭入侵泄露，发布者称包含41000条用户记录并提供免费下载。发布者表示所上传数据与官方发布版本交叉比对后不匹配，真实性存疑。
威胁情报元见威胁情报AI 评分4848 Coinmama 遭未授权访问，攻击者声称获取 210000 条用户记录
2026年10月14日，有攻击者在恶魔论坛声称已获得 Coinmama.com 访问权限，获取包含用户信息和交易历史的 2TB 敏感数据，涉及 210000 条用户记录。目前帖子仅描述潜在公开发布威胁，未确认数据已经泄露。
威胁情报元见威胁情报AI 评分3838 马来西亚招聘网站 asiarecruit.com.my 数据泄露，166503 条记录疑似受影响
马来西亚招聘网站 asiarecruit.com.my 发生数据泄露，共涉及 166503 条记录，文件格式为 CSV，疑似包含邮箱地址、招聘详情及简历相关个人信息。该事件于 2026 年 10 月 14 日由恶魔论坛披露，据称泄露发生于 2025 年。
威胁情报元见威胁情报AI 评分4242 ARQUIPOR 后端源代码疑遭未授权公开泄露
2026年10月14日，恶魔论坛有发帖者声称已持续数周访问ARQUIPOR系统并掌握完整后端源代码，随后通过MediaFire下载链接公开分享。具体代码内容、数据规模及访问权限范围尚无法核实。
威胁情报元见威胁情报AI 评分6060 论坛帖子称StockX 2019年泄露约680万个邮箱地址
恶魔论坛有帖子称，时尚与运动鞋交易平台StockX于2019年7月遭遇数据泄露，涉及约6800000个唯一邮箱地址，以及姓名、实体地址、购买记录、用户名和加盐MD5密码哈希。该说法来自论坛发帖，尚无独立证据确认。
威胁情报元见威胁情报AI 评分4242 尼泊尔教育、科学与技术部官方门户疑似发生1.4TB数据泄露
2026年10月14日，恶魔论坛有帖子声称尼泊尔教育、科学与技术部官方门户发生约1.4TB数据泄露，数据转储时间为2025年，并通过Telegram提供下载入口。帖子未明确列出泄露数据字段，相关说法尚待核验。
威胁情报元见威胁情报AI 评分3838 发帖者称已公开 Loliporn 网站工作人员数据库及后台代码
2026年10月14日，恶魔论坛有发帖者称获取并公开了 Loliporn 网站工作人员数据库共627条记录，并称通过信息泄露漏洞访问到部分后台代码。该发帖者还声称网站用户数据库有4000000名用户但未被获取，相关说法均未经证实。
威胁情报元见威胁情报AI 评分4040 EyeEm 网站数据泄露事件涉及部分用户记录及密码哈希
恶魔论坛有帖子称，EyeEm 摄影网站于 2018 年 2 月发生数据泄露，据称暴露近 22000000 个唯一邮箱地址、姓名、用户名、个人简介和密码哈希。当前发布的是包含 272000 条记录的部分数据。
威胁情报元见威胁情报AI 评分4242 美国北卡罗来纳州Wake县政府相关数据被公开泄露
2026年10月14日，恶魔论坛有发帖者声称持有Wake.gov相关数据，涉及约1000000人，据称包括住宅报告、姓名、住址、销售报告和房地产数据等。帖子未提供明确的数据时间范围。
威胁情报元见威胁情报AI 评分2222 巴西分类信息网站 Classificados Chapeco 遭抓取攻击，3285 个邮箱被转储
2026年10月14日，恶魔论坛有帖子称 Classificados Chapeco 于2019年10月27日遭遇抓取攻击，部分邮箱数据被转储，去重后实际包含3285个邮箱。帖子未提供邮箱字段以外的个人信息字段。
威胁情报元见威胁情报AI 评分4040 荷兰电信运营商Odido疑似发生完整数据泄露
2026年10月14日，暗黑论坛有帖子声称荷兰电信运营商Odido存在完整泄露数据，但数据内容需回复主题或升级账户后查看。目前无法确认数据类型、字段、数量及泄露时间，该说法尚待核验。
威胁情报元见威胁情报AI 评分5757 印度农业研究委员会被声称遭入侵加密，20TB以上数据被获取
2026年10月14日，恶魔论坛有发帖者声称入侵印度农业研究委员会（ICAR），加密至少1PB数据并获取20TB以上数据，据称包括农业研究资料、科学家信息和人员招聘信息。ICAR截至发帖时未能恢复相关数据。