暗黑论坛密集声称泄露多国政企数据
先了解这件事
2026年10月12日以来，多个暗黑论坛用户密集发帖，声称泄露数十国政府机构、企业和个人数据，并通过Telegram、暗网平台或论坛隐藏内容提供下载、出售或索要赎金。这些说法均出自发帖者单方，尚无独立确认或相关机构回应。 10月20日新增的声称对象包括美国国土安全部数据库（约6020万条记录，完整数据需以门罗币支付10.5k USDT购买）、IntelX网站Pastes板块（据称2021年8月前后被抓取，含4600万条唯一邮箱地址）、NBA（约45000份人员档案）、美国Semper Laser（逾210万条客户信息）、PhonePanda（约250万条）、BitPay（2011至2014年超800万条交易）、TheFoat.com（约190万条）、美国国家安全局员工数据、美国五角大楼相关资料等；企业侧另有NBCUniversal、PAR Technology（约24GB）、Jamco Aerospace（约154GB）、土耳其Tera公司（含19万余份KYC证件）等被指遭入侵。 上述规模均为发帖者所称，不等同于已确认的受害人数。多数帖子未公开字段、来源时间或可核验样本，部分需回复、升级账户或付费积分解锁；个别帖子附有数据库或凭证截图，但未获独立证实。
AI 根据报道生成 · 1 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
- 元见威胁情报法国卫生部 sante.gouv.fr 数据库据称遭泄露
论坛帖子声称提供与法国卫生部域名 sante.gouv.fr 相关的泄露数据库，但可见内容未披露数据类型、字段、条数及来源时间范围。该说法目前仅为公开来源自称，尚无官方确认或独立证据核验。
- 元见威胁情报黑客组织 Pheisito's Group 据称以抗议腐败为名公开泄露厄瓜多尔教育部数据库
2026年10月20日，黑客行动主义组织 Pheisito's Group 以抗议厄瓜多尔教育部腐败为由，通过网盘链接公开泄露其据称的完整数据库，并公布社交媒体账号称将持续发布更多泄露内容。帖文未说明具体字段、数据条数及数据时间范围，仅以“整个数据库”表述，泄露规模与真实性尚待核验。
- 元见威胁情报巴基斯坦电信移动有限公司数据据称在暗黑论坛泄露
2026年10月20日，暗黑论坛有帖子据称泄露巴基斯坦电信移动有限公司（PTML）相关数据。帖子具体内容被隐藏，未披露数据类型、字段、条数、来源或时间范围，泄露真实性及影响范围尚待核验。
- 元见威胁情报黑客声称入侵秘鲁米拉瓦莱斯大学并泄露3000名学生数据
有威胁行为者声称入侵秘鲁米拉瓦莱斯大学网站并仍保留访问权限，据称已发布一份包含3000名学生数据的文件，但未提及具体字段信息。相关联络方式指向Discord。
- 元见威胁情报法国眼镜连锁 Alain Afflelou 内部发票数据库据称遭公开泄露
2026年10月20日，PWN论坛有帖子声称法国眼镜连锁 Alain Afflelou 的内部发票数据库被免费公开分享，数据据称来自 afflelou.apprographic.com，包含约49761条发票记录。字段涉及发票编号、日期、客户代码、收件人、订单行项目、总额等。
- 元见威胁情报印度尼西亚西万隆公立伊斯兰学校网站据称遭篡改
2026年10月20日，暗黑论坛出现多条涉及印度尼西亚西万隆公立伊斯兰学校（MAN Bandung Barat）的帖子，发帖者声称篡改了该校网站。材料列出目标域名及团队成员代号，但未提供可据以描述数据泄露规模或内容的样本。
- 元见威胁情报暗网论坛据称公开Change Healthcare 201GB敏感数据
暗黑论坛出现涉及美国Change Healthcare的201GB数据泄露帖，发帖方称数据涵盖清算网络架构文档、支付方与提供方连接规范、EDI交易映射指南、索赔处理系统配置、提供者注册与资质管理文件、网络安全与渗透测试文档、对账结算记录、合规审计文件及商业合同和定价文件等。上述内容目前仅为论坛发帖方自称，尚无独立证据核实。
- 元见威胁情报厄瓜多尔AMBACAR公司数据库据称在BreachForums公开泄露
2026年10月20日，BreachForums有用户发帖声称泄露厄瓜多尔汽车销售公司AMBACAR的数据库，涉及机构、角色、员工/用户及订单销售等表，字段包括姓名、身份证号、电话、邮箱、密码等，数据条数未明确。
- 元见威胁情报黑客组织声称利用 WEMBSOLUCTIONS 漏洞获取完整数据库并计划 72 小时后泄露
黑客组织声称利用 WEMBSOLUCTIONS 漏洞获取了完整数据库副本，涉及 136 个用户账号，字段包括姓名、邮箱、角色和密码。泄露数据还含 319 张发票、214 份访客邀请、134 处房产、54 条访问记录、4 个住宅银行账户及按住宅配置的 SMTP 信息等。攻击者称将在 72 小时后公开泄露。
- 元见威胁情报法国Malakoff Humanis部分数据库据称遭泄露，约1.6万条健康保险记录被公开
2026年10月20日，有发布者在PWN论坛声称法国社会保护组织Malakoff Humanis部分数据库遭泄露，涉及16556条JSON格式记录。示例数据包含文档ID、受益人姓名、社保号、出生日期、光学报销等字段，来源指向www.malakoffhumanis.com。
- 元见威胁情报阿根廷圣路易斯省政府数据库据称遭泄露，涉及50万条公民信息
2026年10月20日，有帖子声称泄露阿根廷圣路易斯省政府网站相关数据库，数据量约500000条，据称包含全名、市镇、省份、住址、公寓及阿根廷DNI号码等字段，帖子中还提供了Telegram联系方式。
- 元见威胁情报法国Axialys数据库据称被公开分享，涉及63036条记录
2026年10月20日，有发帖者称免费分享法国Axialys.com的数据库，共63036条记录。据称数据似为Axialys客服工单与举报系统数据，字段含编号、标题、状态、优先级、上报号码、SIREN/TVA及举报内容等，样例记录可追溯至2018年3月，并包含电话号码、企业信息和举报处理过程等敏感内容。
- 元见威胁情报IMVU平台数据库据称泄露，近200万条用户注册数据外泄
暗网军团论坛帖子称IMVU社交平台数据库遭泄露，涉及1996044条用户注册记录。字段包括用户ID、用户名、显示名、注册时间戳、年龄、性别、国家、VIP等级、在线状态、头像链接等，示例数据创建时间显示为2023年11月，帖子附有数据样本。该说法目前来自论坛帖自称，尚无独立核实。
- 元见威胁情报法拉利内部机密文件与数据表被指在暗黑论坛泄露
2026年10月20日，法拉利内部机密文件及数据表被列入暗黑论坛的一则泄露帖。发帖者声称持有这些资料，但所提供材料未展示文件内容、具体字段或记录数量，泄露真实性尚待核验。
- 元见威胁情报帖子指控 Verint 和 Amdocs 渗透美国电信系统，危及政府通信安全
2026年10月20日，有帖子指控以色列公司 Verint 和 Amdocs 在美国政府通信系统中植入后门，可能使以色列情报机构获取司法部、FBI、DEA、国务院和白宫等机构的通话记录和监听数据。涉及数据类型包括通话记录和通信元数据，未提及具体条数。内容基于匿名信源和 FBI 报告。
- 元见威胁情报塞浦路斯航空413432条客户数据据称泄露并在论坛传播
论坛转载一份据称于2025年泄露的塞浦路斯航空数据文件，共413432条记录，字段包括姓名、邮箱、性别、出生日期、证件信息、电话和手机号。发帖人称为补档转载，泄露真实性尚待核验。
- 元见威胁情报法国零售商Cultura据称遭数据泄露，超210万条记录流出
据暗黑论坛帖子称，法国零售商Cultura在2024年9月遭不明攻击者入侵，部分泄露数据被公开，共2153156条记录，其中唯一邮箱地址1200000个。涉及字段包括姓名、邮箱地址、电话号码、实体住址及订单/购买信息。
- 元见威胁情报法国MCPE Discord服务器抓取数据合集据称现身论坛
2026年10月20日，有发帖者称在论坛发布了法国MCPE Discord服务器的抓取数据合集。原文未说明具体记录条数、字段名称及数据来源时间范围，相关说法尚待核验。
- 元见威胁情报攻击者声称首次攻破某新企业，窃取80余名客户数据并仍持管理员权限
2026年10月20日，有发帖者声称首次攻破一家新企业，获取80余名客户的姓名、电话、地址和邮箱等字段，并称仍拥有完整管理员权限，考虑在隐去地址后公开数据。该企业名称、数据来源及时间范围均未说明，相关说法尚待核验。
- 元见威胁情报美国 Evite 平台数据据称遭泄露
暗黑论坛数据库版块出现涉及美国 Evite 平台的数据泄露帖，发帖者声称持有该平台数据，标题标注“36M”，但未明确这一数字代表记录条数还是文件容量。材料未展示具体字段或样本，泄露真实性待核验。
- 元见威胁情报斯坦福大学内部行政文件疑遭泄露至黑客论坛
据称斯坦福大学内部行政文件被发布至BreachForums，涵盖财务、人事、捐赠、采购合同、招生注册等资料。帖子未提及具体数据条数，泄露规模与真实性尚待核实。
- 元见威胁情报法国传统共济会总会（GLTF）3400份文档据称遭泄露
PwnForums论坛用户声称在10月17日的行动中泄露法国传统共济会总会（GLTF）gltf.fr的3400份文档，帖子附有随机图片。该组织总部位于法国，此次泄露数据类型为文档，具体字段、来源系统及时间范围均未说明。
- 元见威胁情报CoinTracker 被指涉及数据泄露
2026年10月20日，CoinTracker 相关数据出现在暗黑论坛的一则泄露帖中，发帖者声称可提供该平台数据。所提供材料未列出具体字段、记录数量或数据样本，相关说法尚待核验。
- 元见威胁情报电子钱包平台 EziPay Wallet 据称数据泄露，28800 名用户信息受影响
暗黑论坛消息称，电子钱包平台 ezipaywallet.com 发生数据泄露，涉及 28800 条用户记录、源代码和数据库，总大小 6.09GB。据称泄露字段包括用户 ID、姓名、电话、邮箱、密码哈希、生日、性别、证件类型和证件号码，数据来源可能为 2023 年至 2024 年注册的用户。
- 元见威胁情报以色列间谍软件据称被用于对半岛电视台员工实施零点击攻击
2026年10月20日，有帖子发布一段 YouTube 视频链接，称以色列间谍软件被用于对半岛电视台员工实施“零点击”黑客攻击。该说法未提供具体数据类型、字段、条数、来源或时间范围，相关细节尚待核验。
- 元见威胁情报玻利维亚私营银行健康基金（CSBP）据称遭入侵，11万余条受益人记录及4.5万张照片被泄露
2026年10月20日，BF论坛发帖者声称入侵玻利维亚私营银行健康基金（CSBP）并获取其受益人数据库，据称泄露113511条记录和45403张照片。数据字段包括id、企业、地区、登记号、身份证号、父姓、母姓、姓名、完整姓名等。上述内容为论坛发帖者单方面说法，尚无独立证据核验。
- 元见威胁情报印度尼西亚红白村合作社（KDMP）据称泄露1751803条成员数据
暗黑论坛发帖者声称公开印度尼西亚红白村合作社（KDMP）成员数据，共1751803行、7列，含姓名、NIK身份证号、性别、角色、职位、手机号及成员识别号，时间标注为截至2026年5月30日。发帖者称此前已分享过该合作社管理层数据，上述内容均为其单方面声称。
- 元见威胁情报印尼班贾尔巴鲁人口数据库被指泄露506条公民记录
2026年10月20日，据称印度尼西亚南加里曼丹省班贾尔巴鲁市人口数据库发生泄露，涉及506条公民记录，字段含NIK、姓名、地址及RT/RW。发帖者声称未实施入侵，仅发现未授权公开的数据。
- 元见威胁情报BitMart 数据库据称在暗网论坛遭泄露
2026年10月20日，BitMart 数据库成为暗黑论坛一则泄露帖的对象，发帖者声称持有相关数据。所提供材料未展示样本，也未说明涉及的字段、数量及时间范围，泄露真实性待核验。
- 元见威胁情报Dediserve 客户与支付数据样本据称被公开
2026年10月20日，据称从 Dediserve 系统移除的客户与财务数据样本被公开，包含完整客户注册表、支付处理商数据库样本（含银行卡支付记录）、返利账户及介绍经纪人账户表。发帖者声称后续将分批发布直至达成和解。可能涉及客户身份、联系方式、支付卡记录及账户信息等字段，具体条数未说明。
- 元见威胁情报土耳其ISP运营商TurkNet客户数据据称泄露，涉及270万条
暗黑论坛出现帖子，声称泄露土耳其ISP运营商TurkNet约2700000名客户的数据。帖子未披露具体字段、数据来源或时间范围，相关信息尚待核验。
- 元见威胁情报Precision Facades 公司数据据称遭窃取并分批公开，含董事会记录与银行资料
2026年10月20日，有发帖者公开 Precision Facades 首批样本数据，据称包含股权交易协议、股东与董事会记录、公司账户、员工联系方式、未付发票台账及银行资料。发帖者声称数据从该公司系统窃取并异地保存，后续将分批发布直至和解。
- 元见威胁情报黑客组织HXH宣称入侵法国网站chicas-gap.fr，逾3300份记录面临泄露
黑客组织HXH在暗黑论坛宣称入侵法国网站chicas-gap.fr，将公开超过3327个文件和记录及1000份档案。据称泄露内容涉及身份证件、护照、简历、姓名、地址、邮箱等敏感字段。
- 元见威胁情报巴西Ouzaz数据库被指遭入侵，超22万个邮箱与41.5万个电话号码被公开
据PWN论坛泄露者称，巴西Ouzaz数据库被公开，总行数约150万，包含约220000个邮箱和415000个手机号，数据时间跨度为2020至2024年。泄露字段包括编号、用户编号、线索类型、邮箱、手机号、用户名、联系方式标记、创建时间、更新时间及姓名。
- 元见威胁情报暗网论坛声称保险客户数据库泄露，含驾照与车辆信息
2026年10月20日，暗网军团论坛有帖子声称一份保险相关数据库遭泄露，涉及姓名、地址、出生日期、电话号码、邮箱、车辆信息和驾照信息。该帖未明确数据条数及数据来源，相关说法尚待核验。
- 元见威胁情报暗网论坛声称完整导出LIGA MX与FMF内部系统数据库
2026年10月20日，暗黑论坛发帖者声称完整导出墨西哥足球联赛LIGA MX与墨西哥足协FMF内部系统SIID的核心数据库。发帖者称数据包含12679个用户账号及明文密码、334条球员薪资记录、336份含CURP/RFC与医疗信息的球员档案、799份Fan ID票券PDF、4193个SQL查询文件，以及5组生产数据库连接串、SMTP凭证、JWT签名密钥与密码加密口令。
- 元见威胁情报威胁行为者声称泄露中国铁建沙特分公司世界杯场馆数据，涉及17TB文件
有威胁行为者声称获取中国铁建沙特分公司等承建的2034年世界杯吉达中央体育场内部数据，总量达17TB、约150万个文件。据称内容包括主合同文件、临时付款证书、索赔与争议记录、IFC设计文档、供应商商业数据，以及150000余名员工的姓名、地址、电话、部门、邮箱等个人信息。
- 元见威胁情报据称墨西哥 CONALEP 预算数据库及国家评估数据遭泄露
2026年10月20日，有暗黑论坛发帖者声称获取墨西哥 CONALEP 的机构预算与财务数据库，涉及数万行记录、多个数据库及约3GB官方文件。据称泄露内容还包括全国校区注册表（超过700个机构）、课程目录、学生财务记录及多系统用户账号和内部邮箱目录，合计约35GB数据与证据。
- 元见威胁情报土耳其 alfred.com.tr 据称遭数据公开泄露，涉员工客户及车辆信息 588043 条
土耳其公司 alfred.com.tr 的数据据称在 PWN 论坛被免费公开，共 588043 条记录，发帖者称原计划出售、因公司未回应而改为公开。泄露内容涉及 2012 至 2026 年销售文档、1000 条员工记录、71000 条服务使用人记录、292000 条客户记录、8000 条车辆记录等，字段包括姓名、电话号码、邮箱、车牌号、车辆品牌和注册日期。
- 元见威胁情报美国银行数据库据称在暗黑论坛遭泄露
2026年10月20日，暗黑论坛出现涉及美国银行（Bank of America）数据库的泄露帖，发帖者声称持有相关数据。可见材料未披露数据类型、字段、记录数量或时间范围，泄露真实性尚待核验。
- 元见威胁情报哈萨克斯坦政府机构政务与公共管理数据据称泄露，涉及189万条记录
据“长安不夜城”帖子标题称，哈萨克斯坦政府机构政务与公共管理相关数据遭泄露，涉及约1890000条记录，数据量约6.85GB。具体字段、来源系统和时间范围未在内容中说明。
- 元见威胁情报暗网论坛发帖者声称入侵800多台AFD.de相关主机并公开数据库
2026年10月20日，暗黑论坛有发帖者声称入侵800多个与AFD.de相关的主机并获取其中数据库，帖子称资源包含281.2GB、102985个文件及400000封电子邮件，正文另称有21633个独立实例。发帖者称内容涉及种族侮辱言论、否认大屠杀材料、处决言论及党款涉嫌挪用投诉记录，并提到2起呼吁在德国发动武装军事政变的实例。上述信息均为发帖者单方说法。
- 元见威胁情报卖家声称利用被盗凭证从阿斯利康Azure租户下载逾28万条员工记录
据Spear论坛一名卖家声称，其利用被盗凭证从阿斯利康Azure租户直接下载了超过280000条员工记录，涉及姓名、邮箱、职位、部门、电话、地址等字段，数据类型涵盖员工账号、服务账号及其他租户账号记录。卖家还提供一份3200条记录的样本数据供买家验证后出价购买。上述说法目前仅为论坛卖家单方声称，尚待核验。
- 元见威胁情报芝加哥国际电影节数据库据称泄露，涉及5万余条客户信息
据PWN论坛帖子称，芝加哥国际电影节网站于2026年10月发生数据泄露，涉及52434条客户个人信息，字段包括姓名、邮箱、电话号码、地址、城市、州、国家、邮政编码等。该消息目前来自论坛发帖，尚无官方确认。
- 元见威胁情报酒店集团 Seetel Hotels 据称大量内部机密数据遭泄露
据称 Seetel Hotels（SEETEL Hotel GmbH & Co. Betriebs KG）大量机密和内部公司数据已遭泄露，事件涉及勒索板块。目前未披露具体数据条数、字段及来源。
- 元见威胁情报黑客组织 m0z1ll4s crew 声称泄露厄瓜多尔国家石油公司工人委员会数据库
黑客组织 m0z1ll4s crew 声称攻击 CEPAM，公开泄露 PetroEcuador/PetroAmazonas 工人委员会数据库，数据量约 15GB。据称内容涉及员工或委员会相关账号凭证，示例字段包括用户名、邮箱和 bcrypt 密码哈希，但未提供可确认的数据条数。
- 元见威胁情报论坛帖子称CommonSpirit Health因MOVEit漏洞泄露逾1143万条患者记录
据PWN论坛帖子声称，CommonSpirit Health于2023年5月因MOVEit文件传输工具漏洞泄露约11430000条记录。泄露字段包括姓名、邮箱、电话、住址、出生日期、保险计划、诊断与操作代码等。
- 元见威胁情报SoundCloud 数据库据称遭泄露
2026年10月20日，SoundCloud 数据库被列入暗黑论坛的一则泄露帖，发帖者声称可提供相关数据。所提供材料未列出样本字段、记录数量或数据涵盖的时间范围，泄露真实性尚待核验。
- 元见威胁情报立陶宛零售网站 manoirankiai.lt 客户数据库据称遭泄露
2026年10月20日，暗网军团论坛发布立陶宛网站 manoirankiai.lt 的客户数据库样本，字段含 customer_id、email、telephone、password、salt、ip、token 等，涉及姓名、邮箱、电话、密码哈希、盐值、购物车与愿望清单序列化数据及 IP 地址。帖子未给出明确数据总条数。
- 元见威胁情报黑客组织据称公开印度 Aditya Kaushik & Associates 会计师事务所邮箱导出数据，含 Aadhaar 与税务文件
据暗网军团论坛帖文，某黑客组织声称公开印度 Aditya Kaushik & Associates 特许会计师事务所的邮箱导出数据包，压缩包 267MB、解压约 330MB，含 876 个条目、约 805 封 2019 年中至 2021 年 8 月的邮件附件。
- 元见威胁情报阿根廷2013年选民登记册1100万条数据据称在暗黑论坛泄露
2026年10月20日，暗黑论坛有帖子声称可获取阿根廷2013年选民登记册中的11000000条个人数据。帖子未披露具体字段或数据样本，泄露真实性尚待核验。
- 元见威胁情报巴基斯坦国家银行被指涉及数据泄露
2026年10月20日，暗黑论坛出现涉及巴基斯坦国家银行的数据泄露帖，发帖者声称持有该机构数据。但帖子未展示数据样本，也未说明记录规模和具体字段，相关说法尚待核验。
- 元见威胁情报暗网论坛发布者称Wakanim发生数据泄露，约670万用户受影响
暗黑论坛发布者称，欧洲流媒体平台Wakanim于2022年8月左右发生数据泄露，约6700000名用户受影响。泄露字段包括姓名、用户名、邮箱地址、IP地址、物理地址和电话号码，该说法尚未见官方确认。
- 元见威胁情报西班牙蒙锥克游泳俱乐部数据库据称遭泄露，逾6.6万客户信息受影响
威胁行为者在暗黑论坛声称已获取西班牙蒙锥克游泳俱乐部管理员权限并导出数据库，涉及超过66225名客户，字段可能包括姓名、电话号码、邮箱、地址等。该行为者还声称可访问管理面板，用于创建客户、处理付款/发票及管理收银与行政用户。
- 元见威胁情报美国东部造船公司 USACE 挖泥船项目内部档案据称遭泄露
论坛用户据称发布美国东部造船公司为美国陆军工程兵团建造 Hull 230 挖泥船的完整项目档案，含 1558 个文件、约 1.59GB。档案涵盖合同、初步设计报告、项目通信记录、进度计划、CAD 图纸、行业标准及带完整签名块的 .msg 电子邮件。资料合法性尚未证实。
- 元见威胁情报成人伴游论坛ECCIE被曝历史数据泄露，约53.6万用户记录被公开
有帖子称成人伴游论坛ECCIE于2021年1月遭数据泄露，相关数据随后被发布到黑客论坛，涉及约536000条用户记录。泄露字段包括邮箱地址、IP地址、用户名、出生日期和加盐MD5密码哈希。
- 元见威胁情报勒索组织声称入侵美国德州皇家教会邮箱并窃取敏感数据
一个勒索组织声称入侵美国德州皇家教会官方邮箱，获取数千封电子邮件，内容涉及保险单、行政与财务往来、银行转账、发票、合同及捐赠者和教会成员个人数据，并威胁公开。该消息于2026年10月20日出现在暗黑论坛，目前为勒索组织单方面声称，尚待核验。
- 元见威胁情报法国快递公司Colis Privé据称超2200万客户记录被爬取
有帖主声称法国快递公司Colis Privé在2025年11月被爬取客户数据，泄露超过22000000条记录，其中包含超过12000000个唯一邮箱地址。涉及字段包括姓名、电话号码、包裹号和物理地址，该说法尚未见官方确认。
- 元见威胁情报法国保险经纪公司KiasSure逾12.8万条客户数据据称遭泄露
暗黑论坛数据库版块出现帖子，声称持有法国保险经纪公司KiasSure的128243条客户记录，涉及姓名、电子邮箱、手机号、社会保障号、银行账户信息及保险保单详情，帖内附有用户表示例数据。该说法目前仅为发帖者自称，尚无独立证据核验。
- 元见威胁情报据称美国安防公司Bay Alarm遭数据泄露，69319条用户信息被公开
据PWN论坛发帖者声称，美国安防、消防及自动化解决方案公司Bay Alarm发生数据泄露，暴露69319条用户记录，涉及姓名、邮箱、电话、职位、公司及地址等字段。威胁行为者已公布部分样例数据，该说法尚待核验。
- 元见威胁情报秘鲁BRITANICO大学数据库据称遭免费公开，涉约493000条记录
暗黑论坛帖子声称，秘鲁BRITANICO大学全量数据库被免费公开，规模约493000条记录、约1GB。据称字段包括员工编号、姓名、出生日期、身份证号、邮箱、电话、地址、职位、成本中心等，发帖者还称可应要求获取指定数据库。上述内容目前仅为发帖者说法，尚待核验。
- 元见威胁情报秘鲁主机服务商 Hosting Perú 据称被黑，超 65 万条记录泄露
暗黑论坛帖子称，秘鲁主机服务商 Hosting Perú（www.hostingperu.com.pe）遭黑客攻击，超过 650000 条唯一订阅者记录和电子邮件条目被泄露。据称泄露字段包括全名、DNI（秘鲁身份证）、邮箱地址及 MD5 密码/令牌，数据格式为 SQL，并通过 Telegram 频道公开。
- 元见威胁情报法国财富管理咨询机构 Reduction-impots.fr 据称遭入侵，超 1900000 条客户数据被公开
暗黑论坛帖子声称，法国财富管理咨询公司 Reduction-impots.fr 于 2024 年 10 月遭入侵，超 1900000 条客户数据被公开，字段含出生日期、邮箱地址、性别、姓名、电话号码和实际住址。帖子同时称其中包含超 848 个唯一邮箱地址，数据规模未获证实。
- 元见威胁情报据称越南政府域名相关数据库文件在 PWN 论坛被泄露
2026年10月20日，PWN 论坛帖子公开提供据称来自越南政府域名的20个数据库文件，涉及地点及行政区划信息、系统分类信息等字段，包括 locationId、code、name、description、nationId、provinceId、districtId、wardId、createdDate、createdBy、status 等。
- 元见威胁情报1winbet被指泄露270万用户信息及5000万条交易记录
暗网军团论坛泄露发布者称，1winbet在线博彩平台数据库遭泄露，涉及约2700000名用户、50000名合作伙伴与员工，以及超过50000000条交易与投注记录。
- 元见威胁情报暗网帖子声称墨西哥瓜达拉哈拉SIAPA数据库泄露，涉及超10万水表及员工信息
暗黑论坛帖子声称，墨西哥哈利斯科州瓜达拉哈拉市市政供水和污水处理系统（SIAPA）数据库遭泄露。据称数据包括102222个带GPS坐标的水表、267468条抄表记录、44971条水表更换记录及381名员工信息，字段涵盖安装信息、经纬度、员工姓名、企业邮箱、员工ID、部门、职位等。
- 元见威胁情报厄瓜多尔ANT/MTOP国家交通数据库疑遭完整泄露，涉及超200万条记录
据称厄瓜多尔ANT/MTOP国家交通数据库被完整外泄，包含14张数据表、总计2020106条记录。其中身份主表94310条，涉及自然人和法人的姓名、国家身份证号/RUC、联系方式、街道地址、县/教区及登记元数据等字段。
- 元见威胁情报法国大型互助保险公司据称因IDOR漏洞暴露约500万条敏感记录
有帖子声称出售法国一家大型互助保险公司的内网门户访问权限，利用IDOR漏洞可查看个人记录，据称涉及约5000000条记录。泄露字段包括受益人ID、姓名、出生日期、国民身份证号、社保号码、医疗保险资格状态及内部交换状态等，标价200美元。上述说法来自公开帖子，尚未获得官方确认。
- 元见威胁情报nCino银行软件据称遭数据泄露，79万条客户记录被挂售
有帖子声称nCino银行软件发生数据泄露，泄露日期据称为2026年10月17日，涉及792751条客户记录，售价250美元。所售字段包括姓氏、名字、电话、邮箱、邮编、国家、州/省、城市和地址。
- 元见威胁情报阿根廷查科省卫生部新冠疫苗数据库据称遭泄露，涉及252万余条记录
暗黑论坛帖子声称攻破阿根廷查科省卫生部系统，获取包含2525559条新冠疫苗接种记录的数据库，时间范围为2020年至2025年。帖子称数据库大小17.4GB、格式为.DB，并提供了PoC示例数据，记录可能包含姓名、DNI、出生日期、地址、接种地点、疫苗品牌与批号等字段。上述说法来自攻击者单方声称，尚无官方确认。
- 元见威胁情报据称卢旺达卫生部数据库遭泄露，含375张表及个人敏感信息
据breached_st论坛帖文称，卢旺达卫生部数据库遭泄露，压缩包大小5.7GB，包含375个表。示例数据涉及用户信息，字段包括用户ID、用户名、邮箱、电话号码、姓名、职位、密码哈希、UUID等。
- 元见威胁情报据称菲律宾麦当劳门店投诉数据遭泄露，2000余条记录含姓名电话
有发布者称，菲律宾某麦当劳门店 mcdolistens.com 反馈平台约2000条投诉记录遭泄露，涉及姓名、电话号码及投诉内容，且存在大量重复。该说法来自单一发布者，尚未见官方确认。
- 元见威胁情报保加利亚KindyROO教育平台据称遭管理员权限入侵，家长及儿童相关数据受影响
2026年10月20日，有发帖者声称获取保加利亚教育平台KindyROO的管理员权限，可管理数据与销售信息，并查看含邮箱、电话号码、全名的收据。其还称可向家长发送邮件，可能被用于钓鱼攻击。声称受影响数据包括个人可识别信息、家长个人数据、报名与预约记录、课程安排与出勤数据、亲子关系记录及内部管理数据，未提供数据条数或时间范围。
- 元见威胁情报菲律宾教育部合作伙伴数据库据称遭勒索软件攻击，5000条账户记录面临泄露威胁
BF论坛发帖者声称掌握菲律宾教育部合作伙伴数据库5000个账户及财务记录，要求72小时内付款，否则将出售并泄露数据集。可识别字段涉及学校名称与ID、地区与分区名称、合作伙伴名称及联系方式、贡献类型与金额、受益学生与人员数量、协议起止日期及签署人姓名与职务等。发帖者称部分账户通过搜索引擎检索获得，且多数记录可能此前已被他人获取。
- 元见威胁情报据称印度某电商网站客户数据被公开，涉及106919条记录
2026年10月20日，PWN论坛发帖者称印度某电商网站客户数据被公开，共106919行记录。示例中仅可识别出customer_id字段，其余字段因样本截断无法确认，数据来源网站及时间范围均未说明。
- 元见威胁情报会议服务企业支持工单面板据称遭入侵，欧盟机构与多国政府客户数据受影响
据PWN论坛发帖者声称，其入侵了一家年收入约8000万至1亿美元的会议空间领域企业的支持工单面板，获取工单24753条、评论387388条、系统备注274294条、真实回复113094条、附件115948行、用户账号6027条。
- 元见威胁情报法国瑜伽器材公司Aloyoga Soldes数据库据称遭泄露，近26万条用户记录曝光
据称法国瑜伽器材公司Aloyoga Soldes的数据库遭泄露并出售，包含263012条唯一记录，涉及姓名、电话号码、地址、购买产品、内部消息等字段。数据还包含183566个唯一邮箱、83814个唯一电话、1025个门禁密码及6张国民身份证信息，来自该公司遗留的SQL文件并被转换为JSON后发布。
- 元见威胁情报hyrexai.com ATS 系统数据库据称遭泄露，涉及 37000 条记录
2026年10月20日，PwnForums 发布者指称 hyrexai.com 的 ATS 系统数据库遭泄露，涉及 37000 条记录。材料所列字段包括姓名、邮箱、电话、职位、公司、经验、技能、城市、州及国家，未说明数据的时间范围。
- 元见威胁情报法国零售商Boulanger据称发生数据泄露，涉及132000条客户记录
法国零售商Boulanger据称于2026年9月发生数据泄露，涉及132000条客户记录，泄露信息包括客户姓名、电话、邮箱、地址及购买记录等。Breachforums论坛发帖声称对此负责，示例数据时间跨度为2009年至2014年。
- 元见威胁情报威胁行为者声称入侵以色列国家保险机构与Dr. Saif & Partners律师事务所
2026年10月20日，有威胁行为者声称已入侵以色列国家保险机构和Dr. Saif & Partners律师事务所，并泄露敏感官方文件。据称泄露内容包含一份含诊断、用药清单、ICD代码、患者身份证号、出生日期和住址的官方医疗档案，以及含合伙详情、财务份额和法律义务的合伙协议。此外还有一封涉及案件号及追讨金额的信函，以及该律所律师的姓名、地址、电话、传真和电子邮件等联系方式。
- 元见威胁情报墨西哥政府卫生部数据库疑遭泄露，涉及登录凭证与联系电话
暗黑论坛团队 MORTEMTEAM 公布墨西哥政府卫生部数据库示例数据，字段含 Login、Password、Correo、Telefono、Nombre_Usuario、Cargo 等登录凭证、电话、姓名与职务信息，数据条数无法确认。事件发生于 2026 年 10 月 20 日，泄露真实性及影响范围尚待核验。
- 元见威胁情报SFR Stargate 数据库疑遭泄露，涉及 43000 条记录
有攻击者在论坛声称泄露 SFR Stargate 数据库，据称数据时间为 2024 年、记录数约 43000 条，并附有样本文件 sfr.txt。具体字段未知，该说法目前仅为攻击者单方面声称，尚待核验。
- 元见威胁情报印度尼西亚巴厘岛 Dawan Klod 村居民数据库据称遭泄露
2026年10月20日，据称印度尼西亚巴厘岛 Klungkung 县 Dawan Klod 村居民数据库遭泄露，涉及未登记居民或村民数据。发帖者称泄露字段包括编号、姓名、NIK 身份证号、家庭卡号、住址，并提供 SQL 与 JSON 格式文件，具体条数未说明。
- 元见威胁情报暗网论坛声称土耳其资本市场委员会SPK服务器遭入侵，47.4GB数据被出售
暗黑论坛发帖者声称土耳其资本市场委员会SPK服务器遭完整入侵，约47.4GB根目录与数据库数据被导出并加密分卷归档，以5000美元门罗币出售。据称泄露内容包含超过1000000封历史及当前服务器邮件、25000个以上管理员与员工账号及明文密码、API密钥、服务器配置、应用源码、核心数据库转储和SSH访问历史，具体时间范围未说明。
- 元见威胁情报科威特电商网站trycircle.com据称发生数据泄露，约55万条客户信息曝光
有帖子声称免费提供科威特电商网站trycircle.com的数据泄露内容，涉及客户信息总计557052条。泄露字段包括编号、姓名、电话号码、邮箱地址和街道地址，部分地址位于科威特。
- 元见威胁情报土耳其 TurkNet 客户数据据称泄露，不同帖子标注约 270 万至 280 万条
暗黑论坛和 BF 论坛出现土耳其电信服务商 TurkNet 的数据泄露帖，分别声称涉及约 270 万、280 万条客户记录。BF 论坛帖将事件标注为 2025 年，称数据为 SQLite 格式，字段含出生日期、邮箱、IP 地址、姓名、国民身份证号码、密码、电话、地址及用户名，并附有样本。两帖数量口径不同，不应相加为总规模。
- 元见威胁情报Handala组织据称公开以色列前官员齐皮·利夫尼手机短信与联系人数据
据称Handala组织公开了从以色列政治人物齐皮·利夫尼手机中获取的短信和联系人信息，涉及通信记录、联系人信息等字段，未提及具体数据条数。
- 元见威胁情报木制手表电商 Zayon 被声称数据泄露，涉及 MongoDB、Stripe 与 DigitalOcean 数据
暗网军团论坛发帖者声称从牙买加木制手表公司 zayonwoodenwatches.com 导出 MongoDB 实例、Stripe 账户及 DigitalOcean 存储桶数据。样例数据涉及用户姓名、邮箱、电话、订单与产品信息，以及 Stripe 支付记录中的持卡人姓名、邮箱、卡品牌、卡号后四位、有效期和账单国家等字段，未明确数据总条数。
- 元见威胁情报飞利浦相关13.5 GB数据据称在黑客论坛遭泄露
2026年10月20日，两份论坛材料指称荷兰飞利浦公司相关数据遭泄露，标称容量均为13.5GB。所提供内容未展示具体数据类别、字段或记录数量，泄露真实性尚待核验。
- 元见威胁情报墨西哥尤卡坦州政府数据疑似泄露 涉及CURP等个人信息
2026年10月20日，据称墨西哥尤卡坦州政府约7GB数据遭泄露，涉及全名、市镇、省、家庭住址、公寓、CURP、CVE等字段。相关帖文展示了样本记录，但未说明泄露数据的具体条数。
- 元见威胁情报德国电商 cosmundi.de 数据库疑遭泄露，客户个人信息被公开
有发布者称免费提供德国电商 cosmundi.de 的客户数据库，样本含客户编号、密码哈希、姓名、地址、电话、邮箱、增值税号、出生日期及最后登录等字段，另含订单确认信息。样本记录编号为 23 至 48，时间范围约在 2021 年 3 月至 5 月，未说明完整数据总量。
- 元见威胁情报印度尼西亚苏拉卡尔塔市住房援助受助人数据据称遭泄露
2026年10月20日，有帖子声称苏拉卡尔塔市政府2025至2026年住房援助受助人名单未受保护并已公开，共350条记录，提供SQL、CSV和JSON格式。可识别字段包括姓名、身份证号、村区、街道区、RT、RW、材料和工匠信息。
- 元见威胁情报法国法律科技平台litige.fr被指因IDOR缺陷泄露逾59万用户数据
暗网论坛帖子称，攻击者利用法国法律科技平台litige.fr的关键对象级访问控制缺陷（IDOR）未授权获取数据库，并于2026年7月13日公开。数据涉及595026名用户，CSV格式，字段包括姓名、出生日期、出生地、国籍、邮箱、电话号码、家庭住址、IP地址、设备类型、职业、公司名称、公司负责人、客户编号、工商注册号、索赔金额及法律纠纷详情等。
- 元见威胁情报法国ISEP工程学院用户数据据称遭泄露，约5000条记录被公开
据PWN论坛帖子称，法国ISEP工程学院官网用户数据被泄露，涉及约5091行记录。泄露字段包括姓名、邮箱、用户ID、员工类型等。
- 元见威胁情报IMCO集团被指遭网络攻击，超20GB敏感数据疑遭泄露
威胁行为者声称通过多次网络攻击获取IMCO GROUP美国及欧洲分支的敏感数据，包括监控录像、机密文件、工程蓝图、员工机密信息及与美国国防部合同，数据量超20GB。该说法未说明具体字段与条数，尚无独立证据佐证。
- 元见威胁情报Discord 用户 ID 与 IP 地址数据据称遭泄露
2026年10月20日，有帖子声称持有 Discord 用户 ID 与 IP 地址的泄露数据，但未披露数据条数、字段全貌、来源或时间范围。相关内容被隐藏，相关表述仅为发帖者声称，尚无独立证据证实。
- 元见威胁情报法国上法兰西大区教育平台PRREL据称遭数据泄露，涉千余名学生及家长信息
有发帖者声称法国上法兰西大区教育平台prrel.hautsdefrance.fr约270MB、723个文件被公开泄露，内含学生住宿与保险申请材料。发帖者统计涉及1066人、597名家长、469名学生、816条记录，可识别字段包括学生姓名、年级、家长联系方式、住址及保险合同号、出生日期、签名等。上述均为发帖者单方面表述，未获证实。
- 元见威胁情报勒索软件联盟 CartelCorp 与 BLACKNET-00 声称入侵智利电信公司 VTR Comunicaciones 官方邮箱
勒索软件联盟 CartelCorp 与 BLACKNET-00 在暗黑论坛声称已获得智利电信公司 VTR Comunicaciones 官方邮箱的完整访问权限，并提取其财务档案。据称泄露内容涉及税务发票、经 Banco Security 处理的大额银行转账、员工薪资记录、银行交易及资金流转信息，以及账户持有人的个人照片和医疗文件。具体数据规模和时间范围未披露。
- 元见威胁情报阿根廷 cyta.com.ar 疑遭 SQL 注入攻击，攻击者声称泄露全部数据库表
攻击者 N0VEMBER 声称阿根廷站点 cyta.com.ar 存在可利用的 SQL 注入漏洞，并已导出该站全部数据库表、打包为压缩文件。该帖子未披露具体数据条数、字段结构、数据来源及时间范围，相关说法尚待核验。
显示最近 100 篇，共 332 篇报道。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 410月15日 16:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。