Geidea 支付网关被声称遭 SQL 注入并泄露多国金融数据
暗黑论坛帖文声称利用 5 个 SQL 注入漏洞从 Geidea 支付网关相关网络获取大量数据,涉及交易、支付、用户与商户信息,范围涵盖埃及、沙特阿拉伯和阿联酋,未给出具体数据条数。该说法目前仅为论坛帖文来源,尚无独立证据核验。
特色安全
关注数据泄露、攻击组织与入侵活动等网络安全事件,持续追踪重要进展。
537 条精选近 30 天 537 条共收录 537 条
暗黑论坛帖文声称利用 5 个 SQL 注入漏洞从 Geidea 支付网关相关网络获取大量数据,涉及交易、支付、用户与商户信息,范围涵盖埃及、沙特阿拉伯和阿联酋,未给出具体数据条数。该说法目前仅为论坛帖文来源,尚无独立证据核验。
2026年10月14日,暗黑论坛帖文声称可获取Plus Ultra航空公司涉及委内瑞拉、西班牙及拉丁美洲业务的数据。帖文未公开具体数据类型、字段、数量或时间范围,相关内容需回复或升级账户后查看。
Shinyhunters 组织声称对食品分销商 Sysco 发起“付费或泄露”勒索,并公开约 2700000 个员工及客户邮箱地址。据称泄露数据还包含姓名、电话、住址、职位、客户反馈,以及内部员工账户、组织架构和多因素认证配置等字段,事件发生于 2026 年 6 月。
Shinyhunters 组织在论坛声称公开麦迪逊广场花园体育(MSGS)客户及员工数据,涉及约 9800000 个受影响地址。据称字段包括姓名、邮箱、电话、地址、客户服务记录、账户名称与账单信息等,数据源自 2026 年 6 月的入侵事件,已被 HIBP 收录。
也门黑客组织Uways Qarani声称入侵沙特Mohammed Hadi Al-Rasheed公司,获取并公开约200000份机密公司文件。据称这些文件与沙特国防部车辆供应及后勤支持有关,具体字段和内容未在帖中披露。
Shinyhunters 组织在论坛声称泄露游戏开发商 Rockstar Games 的 Snowflake 分析数据,规模超过 78600000 条记录。帖称样本包含游戏内容名称、物品类型、编号、性别、载具与武器类别、游戏内价格、属性及交易类型等字段,帖子标注日期为 2026 年 4 月 14 日。
2026年10月13日,恶魔论坛帖文称一份涉及洛克希德·马丁航空部门危险材料运输补充指令的4页机密PDF文档遭泄露。该帖文为公开来源自称,尚无独立证据证实泄露真实性。
2026年10月13日,俄罗斯国防部主要军事医疗总局数据库被声称泄露,涉及人员PDF文件、行政往来文件、扫描文档、电子表格及疑似医疗和人事相关记录,部分文件涉及俄罗斯赤塔市。
2026年10月13日,洛克希德·马丁与美国陆军的一份RFID及无线连接手册被声称泄露,涉及美军主要军事力量。泄露文件为1份PDF,相关帖子未披露具体内容。
2026年10月13日,据称美国数字资产管理平台 Grayscale Investments 发生客户数据泄露,约涉及 693635 条用户记录。据称泄露字段包括姓名、职位、公司名称、邮箱地址、电话号码及人员来源等。
2026年10月13日,恶魔论坛帖文声称伊朗Janfada组织14418名成员的个人及参与信息遭泄露,字段包括姓名、国民身份证号、出生证明编号、电话、住址、教育程度、职业、技能及活动地区等。该消息目前仅为公开来源自称,尚无独立证据核验。
2026年10月13日,巴西Wirecard相关支付服务数据库被声称披露,含100000条信用卡记录、银行账户信息及1000000条含邮箱与哈希值的用户记录。据称信用卡记录包含部分卡号、有效期与持卡人姓名等字段。
2026年10月13日,据称两份属于俄罗斯联邦安全局的机密报告被公开泄露。其中一份涉及情报拦截行动的方法与审批流程,另一份涉及自2022年以来外国情报活动趋势、网络招募与开源情报运用等。
2026年10月13日,美国能源部国家实验室一份关于小型无人机系统通用数据链的技术与功能需求报告被声称泄露。据称该文档标注日期为2025年6月2日,未提供数据条数或个人身份信息字段。
2026年10月13日,恶魔论坛一则帖子声称美国波音 CH-47F 支奴干直升机的一批机密检查照片及相关文档被公开传播。材料未说明具体数量、字段或检查时间范围,相关说法尚待核验。
2026年10月13日,一批据称涉及美国、英国和加拿大人员的被盗个人数据被公开泄露,规模约250000000条。据称泄露字段包括姓名、出生日期、住址、电话和社会安全号码等。
2026年10月13日,据称一批伊朗伊斯兰革命卫队巴斯基抵抗力量人员信息被公开泄露,涉及姓名、地区、职务军衔、联系方式、身份与证件信息、住址及工作状态等字段。材料未说明数据总量或时间范围。
2026年10月13日,恶魔论坛帖文声称巴西国防部涉及先进雷达、防御能力与卫星监视技术的机密军事文件遭泄露并公开传播,内容据称涉及人工智能辅助侦察预警、威胁预测与监视。材料未提供明确数据条数或文件验证信息。
2026年10月13日,恶魔论坛有帖子提及 SHEIN 于 2018 年 6 月遭遇的数据泄露,企业于 2018 年 8 月发现并于次月披露。据称泄露涉及 39000000 个唯一邮箱地址和 MD5 密码哈希,帖子提供的版本据称含 29000000 条记录及明文密码。
2026 年 10 月 13 日,恶魔论坛有帖子提及 MyFitnessPal 于 2018 年 2 月发生的数据泄露,据称涉及约 144000000 个唯一电子邮箱地址。帖子还称泄露数据包含用户名、IP 地址和密码哈希,哈希格式含 SHA-1 与 bcrypt。