Mortem 团队声称披露墨西哥塔毛利帕斯州 60 万条公民记录
黑客团队 Mortem 于 2026 年 10 月 16 日在暗黑论坛发布数据样本,声称掌握来自墨西哥塔毛利帕斯州政府网站 TAMAULIPAS.GOB.MX 的 60 万条公民记录。样本涉及全名、所在市、省、家庭住址、公寓地址、CURP 及 CVE 等字段,包含身份标识与居住信息。材料未说明 CVE 字段具体含义,也未交代数据取得方式、形成时间或所涉业务系统。
特色安全
关注数据泄露、攻击组织与入侵活动等网络安全事件,持续追踪重要进展。
537 条精选近 30 天 537 条共收录 537 条
黑客团队 Mortem 于 2026 年 10 月 16 日在暗黑论坛发布数据样本,声称掌握来自墨西哥塔毛利帕斯州政府网站 TAMAULIPAS.GOB.MX 的 60 万条公民记录。样本涉及全名、所在市、省、家庭住址、公寓地址、CURP 及 CVE 等字段,包含身份标识与居住信息。材料未说明 CVE 字段具体含义,也未交代数据取得方式、形成时间或所涉业务系统。
黑客组织 UnitedSecteam 于 2026 年 10 月 15 日在恶魔论坛宣称入侵意大利 Linux 社区网站 Linux.it,并通过 Pastebin 公开相关邮件数据。现有材料未列出数据量、样本或具体字段,也未说明“邮件数据”具体指邮箱地址列表还是邮件正文。所称入侵及公开行为均来自该组织声明,受影响账号数量与邮件范围暂无法核实。
2026年10月15日,BF论坛一则情报称,以色列高级官员Yossi Shelley的个人手机遭伊朗黑客攻击,可能导致总理办公室相关机密数据泄露。材料未列出文件数量、数据规模或具体样本,并指出访问路径指向官员个人手机,不能据此直接表述为总理办公室整个信息系统已遭攻破。
2026年10月15日,暗黑论坛出现针对巴基斯坦多个教育机构及医院的访问权限售卖信息,发布者声称掌握服务器管理权限、认证接口、48份数据库转储及应用源代码,相关数据涉及约19.5万名人员。所列字段涉及身份证件、手机号、出生日期、住址、银行信息、家庭成员信息,以及学业、财务和医疗记录。材料另提及4.4万多名学生和1.66万多名员工,两者与总量的对应关系未说明。
黑客组织 UnitedSecTeam 在恶魔论坛声称入侵保险网站 ceaser-insurance.com,并通过 Pastebin 平台公开所获数据。现有情报未明确数据字段、记录规模或覆盖时间,也未展示可核验样本,所述入侵与数据公开均为该组织单方面说法。
黑客组织 UnitedSecTeam 在恶魔论坛声称入侵英国教育部门邮件列表网站 lists.education.gov.uk,并公开 35 条邮箱数据,相关内容通过 Pastebin 平台发布。材料未展示具体字段和样本,也未说明是否包含邮件正文、附件或账号凭证,现阶段仅按所列邮箱数据描述范围,不扩展为整个教育部门邮件系统遭窃。
暗黑论坛一名发布者声称披露孟加拉国Pathao平台2026年1月至3月的生产数据库,称数据于10月1日导出,包含50张表和8,224,449条记录。材料称其中462334条为新用户注册信息,字段涉及姓名、邮箱、手机号、身份证号、亲属信息、血型、登录时间及地理位置,另列出司机登录查询、支付预授权、钱包交易、评分、优惠码及运营记录,并声称包含明文一次性验证码和会话令牌。数据库记录数不等于独立用户人数。
2026年10月15日,美国国土安全部被暗黑论坛一则泄露帖点名,发布者声称提供该机构相关数据库数据。可见材料未公开数据类型、字段、记录数量或覆盖时间,无法判断所指内容来自哪个业务系统,也不足以说明实际受影响的人员或文件范围。
法国FitnessPark被暗黑论坛一则泄露帖点名,发布者声称约190万条相关数据已经流出。可见情报未公开具体字段、样本、数据来源或覆盖时间,也未说明记录是否经过账号去重,所称190万条按材料中的记录规模保留,不直接换算为同等数量的受影响人员。
伊朗合作、劳动与社会福利部出现在暗黑论坛的一则数据泄露信息中,帖文声称相关资料已经外泄。现有可见内容未列明数据类型、样本、字段、数量或时间范围,暂无法进一步描述涉及就业、社保或其他具体业务。
暗黑论坛出现一则涉及 Doomworld 论坛历史泄露的数据帖,将事件时间标注为 2022 年 10 月,称约 3.4 万条会员记录受影响,另提及约 3.45 万个受影响邮箱地址。泄露字段包括邮箱地址、IP 地址、用户名及 bcrypt 密码哈希,两个数量口径按材料分别保留。
2026年10月15日,暗黑论坛一则帖子指称 BreachForums.bf 数据库已经泄露。现有情报仅展示泄露说法,未提供数据类型、字段、数量或覆盖时间,也未说明所指数据库的形成时间,材料不足以描述受影响账号或具体文件内容。
暗黑论坛帖文声称印尼内政部相关政务系统存在远程代码执行、服务器端请求伪造、默认凭证及认证缺陷等多项安全问题。帖文称一台 Zabbix 监控服务器已被其他攻击者植入持久化脚本,可用于访问内部防火墙、交换机等管理系统。材料同时注明尚未确认成功获取 MinIO 存储数据或破解 Nextcloud 账户。
2026年10月15日,印度政府相关域名 ataripune.icar.gov.in 出现在暗黑论坛的一则数据库泄露声明中,发布者声称掌握该网站相关数据。现有可见材料未披露数据类型、字段、记录数量或覆盖时间,无法说明涉及人员信息、项目资料还是其他业务内容。
2026年10月15日,暗黑论坛出现以“诺拉托法国”为对象的数据库泄露声明,发布者声称相关数据已经流出。当前材料未展示具体字段、记录数量、样本或覆盖时间,也没有提供足够的主体身份细节,暂不进一步推定受影响的客户、员工或业务范围。
2026年10月15日,恶魔论坛一名发布者声称持有某大型游戏社区约220万名用户的数据,并以比特币寻求交易。帖子将该社区描述为与Xbox相关,但未明确其名称。发布者还称用户尚未获知泄露、相关密码仍然有效,现有材料未展示具体数据字段,不能据此认定密码已被实际验证。
2026年10月15日,暗黑论坛一则帖文将 Deezer 俄罗斯相关数据库列为泄露对象,声称规模约 100 万条记录。现有材料未展示具体字段或样本,也未明确数据来源与覆盖时间;该数量仅为帖文所称记录总量,不能直接视为同等数量的独立账户或受影响个人。
暗黑论坛一则帖文声称 KAFENE 在 2026 年发生数据泄露,涉及超过 50 万条记录,内容包括美国社会安全号码(SSN)、银行数据、信用评分和身份核验(KYC)文档。当前可见材料未展示具体字段样例,也未说明数据覆盖时间及记录去重情况,相关数据类别与规模均来自帖文描述。
暗黑论坛2026年10月15日展示一批疑似来自印度尼西亚PT. Rekaindo Global Jasa的员工考勤数据,涉及多名员工的工作记录及联系信息。样本字段包括员工姓名与编号、出勤日期、班次、签到时间、迟到时长,以及审批人姓名、编号和电子邮箱。材料中出现的考勤日期为2026年10月8日,属记录内容,不代表泄露或入侵发生时间。
PWN论坛一则帖子声称披露埃及开罗巴德尔大学64081条学生记录,另涉及10.8GB学生图像和证件信息,数据时间范围为2016年至2026年。样本字段包含英文及阿拉伯文姓名、学号、出生日期、身份证件号码、住址、手机号、学校邮箱和学生图像路径。64081条为记录数,10.8GB为图像及证件资料容量,两者不直接对应独立学生人数。