PhonePanda 应用 250 万条数据疑遭泄露
暗黑论坛一帖子声称持有 PhonePanda 应用约 250 万条泄露数据,发帖时间为 2026 年 10 月 20 日。该材料未展示数据样例,具体字段及数据涵盖的时间范围均未说明,泄露真实性待核验。
特色安全
关注数据泄露、攻击组织与入侵活动等网络安全事件,持续追踪重要进展。
537 条精选近 30 天 537 条共收录 537 条
暗黑论坛一帖子声称持有 PhonePanda 应用约 250 万条泄露数据,发帖时间为 2026 年 10 月 20 日。该材料未展示数据样例,具体字段及数据涵盖的时间范围均未说明,泄露真实性待核验。
2026年10月20日,CoinTracker 相关数据出现在暗黑论坛的一则泄露帖中,发帖者声称可提供该平台数据。所提供材料未列出具体字段、记录数量或数据样本,相关说法尚待核验。
2026年10月20日,暗黑论坛出现多条涉及印度尼西亚西万隆公立伊斯兰学校(MAN Bandung Barat)的帖子,发帖者声称篡改了该校网站。材料列出目标域名及团队成员代号,但未提供可据以描述数据泄露规模或内容的样本。
2026年10月20日,暗黑论坛出现涉及巴基斯坦国家银行的数据泄露帖,发帖者声称持有该机构数据。但帖子未展示数据样本,也未说明记录规模和具体字段,相关说法尚待核验。
暗黑论坛和 BF 论坛出现土耳其电信服务商 TurkNet 的数据泄露帖,分别声称涉及约 270 万、280 万条客户记录。BF 论坛帖将事件标注为 2025 年,称数据为 SQLite 格式,字段含出生日期、邮箱、IP 地址、姓名、国民身份证号码、密码、电话、地址及用户名,并附有样本。两帖数量口径不同,不应相加为总规模。
2026年10月20日,有帖子声称泄露阿根廷圣路易斯省政府网站相关数据库,数据量约500000条,据称包含全名、市镇、省份、住址、公寓及阿根廷DNI号码等字段,帖子中还提供了Telegram联系方式。
有帖子声称出售法国一家大型互助保险公司的内网门户访问权限,利用IDOR漏洞可查看个人记录,据称涉及约5000000条记录。泄露字段包括受益人ID、姓名、出生日期、国民身份证号、社保号码、医疗保险资格状态及内部交换状态等,标价200美元。上述说法来自公开帖子,尚未获得官方确认。
发帖者Cassila4Sec声称印尼雅加达SMPN 37学校的KIP Plus学生资助数据库遭泄露,格式为SQL,约300余条记录。据称字段包括编号、NIK身份证号、姓名、班级、银行账号、说明及阶段,样例显示涉及2026年第二阶段资助名单。
2026年10月20日,暗网军团论坛发布立陶宛网站 manoirankiai.lt 的客户数据库样本,字段含 customer_id、email、telephone、password、salt、ip、token 等,涉及姓名、邮箱、电话、密码哈希、盐值、购物车与愿望清单序列化数据及 IP 地址。帖子未给出明确数据总条数。
法国零售商Boulanger据称于2026年9月发生数据泄露,涉及132000条客户记录,泄露信息包括客户姓名、电话、邮箱、地址及购买记录等。Breachforums论坛发帖声称对此负责,示例数据时间跨度为2009年至2014年。
据称 Seetel Hotels(SEETEL Hotel GmbH & Co. Betriebs KG)大量机密和内部公司数据已遭泄露,事件涉及勒索板块。目前未披露具体数据条数、字段及来源。
暗黑论坛帖子声称,墨西哥哈利斯科州瓜达拉哈拉市市政供水和污水处理系统(SIAPA)数据库遭泄露。据称数据包括102222个带GPS坐标的水表、267468条抄表记录、44971条水表更换记录及381名员工信息,字段涵盖安装信息、经纬度、员工姓名、企业邮箱、员工ID、部门、职位等。
黑客组织HXH在暗黑论坛宣称入侵法国网站chicas-gap.fr,将公开超过3327个文件和记录及1000份档案。据称泄露内容涉及身份证件、护照、简历、姓名、地址、邮箱等敏感字段。
暗黑论坛帖子声称,秘鲁BRITANICO大学全量数据库被免费公开,规模约493000条记录、约1GB。据称字段包括员工编号、姓名、出生日期、身份证号、邮箱、电话、地址、职位、成本中心等,发帖者还称可应要求获取指定数据库。上述内容目前仅为发帖者说法,尚待核验。
攻击者声称入侵委内瑞拉INTECH Instrumentos y Equipos C.A.网络,利用文件上传漏洞获取权限并部署持久化勒索软件。据称窃取260GB机密企业文件和25GB SMTP数据,并公开含密码哈希的用户表及供应商表样例。以上均为威胁行为者声称。
据“长安不夜城”帖子标题称,哈萨克斯坦政府机构政务与公共管理相关数据遭泄露,涉及约1890000条记录,数据量约6.85GB。具体字段、来源系统和时间范围未在内容中说明。
暗黑论坛帖子称,秘鲁主机服务商 Hosting Perú(www.hostingperu.com.pe)遭黑客攻击,超过 650000 条唯一订阅者记录和电子邮件条目被泄露。据称泄露字段包括全名、DNI(秘鲁身份证)、邮箱地址及 MD5 密码/令牌,数据格式为 SQL,并通过 Telegram 频道公开。
据PWN论坛帖子称,西班牙房地产平台Habitacion(habitacion.com)的数据库遭泄露,涉及约15972条联系人记录。据称泄露字段包括姓名、邮箱、电话号码、城市、客户类型、储蓄、收入等个人信息。
2026年10月20日,PWN论坛有发帖人称美国医疗美容连锁机构Semper Laser云环境遭入侵,数据库被泄露,含2109710行客户个人信息及私人通话记录,涉及邮箱、姓名、电话和对话内容。发帖人还称此次事件与该公司此前遭受的Direwolf勒索软件攻击无关,系再次被黑。泄露压缩包为7z格式,109MB压缩、842MB解压。
2026年10月20日,暗黑论坛出现据称来自西班牙Avatrade.com的泄露数据帖子。帖子正文被隐藏,未说明数据类型、涉及字段、数据条数、来源或时间范围,泄露真实性尚待核验。