孟加拉国Pathao平台据称遭入侵，涉及1900万条用户记录
暗黑论坛一名用户发帖声称，威胁行为者RedMoonson已获取孟加拉国Pathao平台完整数据库访问权限，并公开部分VIP用户档案样本。据称数据来自users_full（1900万条记录×86列）、电商客户库、商户注册系统、HRIS及订单档案等，字段包括用户ID、手机号、邮箱、bcrypt密码哈希、出生日期、住址历史、家庭成员、购买历史及坐标。
#暗网情报
威胁情报元见威胁情报AI 评分5757 威胁情报元见威胁情报AI 评分3434 墨西哥UASLP大学据称遭数据泄露，涉及940条学生记录
暗黑论坛一名用户发帖声称，墨西哥UASLP大学包含940条学生记录的数据库遭泄露，并通过Telegram提供下载。样本字段包括学生编号、姓名、专业、CURP、出生日期、邮箱、手机、住址及导师等，帖子提供单条样本。
威胁情报元见威胁情报AI 评分4747 法国 MAEVA 旅游集团据称泄露逾 457 万人预订数据
2026年10月12日，Spear论坛一名用户发帖声称法国旅游住宿集团MAEVA及其相关企业发生数据泄露，涉及4575065人和38945处住宿，JSON格式数据约900 MB。样例显示字段可能包含档案编号、住宿名称、房型、预订日期、入住和退房日期、客户电话号码、入住人数、乘客名单、备注及附加服务，记录时间示例覆盖2005年至2026年。
威胁情报元见威胁情报AI 评分5757 尼日利亚数字银行FairMoney.io据称33.5万条账户记录遭泄露
2026年10月12日，PWN论坛一名用户发帖声称公开了尼日利亚数字银行FairMoney.io约33.5万条用户账户记录并提供免费下载，称这些记录是从700万用户中筛选出的含电话和邮箱的数据。情报提供的样本字段包含电话号码、邮箱、姓名、用户ID、账户类型、地区、设备标识，以及银行名称、交易金额和交易参考号，涉及个人资料、账户信息和金融交易信息。该说法目前来自论坛用户自称，尚无独立确认。
威胁情报元见威胁情报AI 评分6262 暗网论坛用户声称泄露2360万条澳大利亚投资者数据并索要5.5万美元赎金
2026年10月12日，暗黑论坛一名用户发帖声称掌握2360万条澳大利亚投资者相关数据，已发布至多个暗网平台，并要求支付价值5.5万美元的比特币赎金。情报摘要列出的字段包括电子邮件和地理位置，随包截图样本还展示姓名、出生日期、街道、州、邮编、手机号及性别。2360万为发帖者所称数据规模，不等同于已确认的独立受害人数；材料未说明记录来自哪家投资机构，也未提供相关机构回应。
威胁情报元见威胁情报AI 评分5757 BF论坛用户声称泄露耶鲁大学出版社数据库，涉6.4万条个人信息与2.8万条交易记录
2026年10月12日，BF论坛一名用户发帖声称泄露了耶鲁大学出版社数据库，包含超过6.4万条学生及员工个人信息和超过2.8万条交易记录，另涉及网站源代码、课程资源、考试答案和表单导出数据。情报提供的交易样本含客户姓名、邮箱、电话、账单及收货地址，以及订单金额、商品名称、支付卡类型、掩码卡号和有效期等字段，表明数据同时涉及身份联系信息和购书交易信息。上述内容为论坛用户自称，尚未见官方确认。
漏洞与风险The Hacker NewsAI 评分6565 GoBalance 漏洞可恢复 Tor 格式密钥并劫持 .onion 地址
Searchlight Cyber 于 10 月 8 日披露 GoBalance 存在签名缺陷，攻击者仅凭公开信息即可恢复控制 .onion 地址的私钥并接管该地址，但不会获得站点服务器、数据库或用户数据的访问权限。
行业BleepingComputerAI 评分6262 暗网市场 Empire Market 运营者被判 40 年监禁
暗网市场 Empire Market 联合创建者 Raheim Hamilton 因协助 2018 至 2020 年间 4.3 亿美元非法交易，被判处 40 年监禁。
威胁情报Krebs on Security精选AI 评分8888 暗网服务 Nexus 出售逾 1.53 亿份美加驾照，FBI 新奥尔良办事处立案调查
KrebsOnSecurity 披露，暗网身份盗用服务 Nexus 本周上线，声称出售美国和加拿大超过 1.53 亿份驾照扫描件及逾 1000 万份身份证件，FBI 新奥尔良办事处已就此立案调查疑似涉及 idscan.net 的数据泄露。
推荐理由：原文以记者实测和多方交叉验证的方式，披露暗网身份盗用服务 Nexus 出售逾 1.53 亿份美加驾照扫描件，并给出 FBI 新奥尔良办事处立案、疑似数据来源 idscan.net 及后续声明的可核验线索，便于安全团队评估身份核验供应链风险。