勒索组织声称入侵美国德州皇家教会邮箱并窃取敏感数据
一个勒索组织声称入侵美国德州皇家教会官方邮箱,获取数千封电子邮件,内容涉及保险单、行政与财务往来、银行转账、发票、合同及捐赠者和教会成员个人数据,并威胁公开。该消息于2026年10月20日出现在暗黑论坛,目前为勒索组织单方面声称,尚待核验。
特色安全
关注数据泄露、攻击组织与入侵活动等网络安全事件,持续追踪重要进展。
537 条精选近 30 天 537 条共收录 537 条
一个勒索组织声称入侵美国德州皇家教会官方邮箱,获取数千封电子邮件,内容涉及保险单、行政与财务往来、银行转账、发票、合同及捐赠者和教会成员个人数据,并威胁公开。该消息于2026年10月20日出现在暗黑论坛,目前为勒索组织单方面声称,尚待核验。
2026年10月20日,有暗黑论坛发帖者声称获取墨西哥 CONALEP 的机构预算与财务数据库,涉及数万行记录、多个数据库及约3GB官方文件。据称泄露内容还包括全国校区注册表(超过700个机构)、课程目录、学生财务记录及多系统用户账号和内部邮箱目录,合计约35GB数据与证据。
攻击者声称已泄露日本Epark公司数据库中的100000条个人身份信息(PII),具体字段未明确说明,数据来源为Epark数据库。该事件于2026年10月20日被披露,攻击者同时声称对Epark实施勒索。
2026年10月20日,有帖子声称苏拉卡尔塔市政府2025至2026年住房援助受助人名单未受保护并已公开,共350条记录,提供SQL、CSV和JSON格式。可识别字段包括姓名、身份证号、村区、街道区、RT、RW、材料和工匠信息。
论坛用户据称发布美国东部造船公司为美国陆军工程兵团建造 Hull 230 挖泥船的完整项目档案,含 1558 个文件、约 1.59GB。档案涵盖合同、初步设计报告、项目通信记录、进度计划、CAD 图纸、行业标准及带完整签名块的 .msg 电子邮件。资料合法性尚未证实。
据 BreachForums 帖子信息,美国加利福尼亚州一家法律事务所的会计数据据称遭泄露,数据量达 83GB,被描述为压缩完整转储。泄露内容包含客户文件、预算、工资、身份证件、税务和财务信息等敏感字段。
暗黑论坛帖子声称,法国财富管理咨询公司 Reduction-impots.fr 于 2024 年 10 月遭入侵,超 1900000 条客户数据被公开,字段含出生日期、邮箱地址、性别、姓名、电话号码和实际住址。帖子同时称其中包含超 848 个唯一邮箱地址,数据规模未获证实。
据PWN论坛帖子声称,CommonSpirit Health于2023年5月因MOVEit文件传输工具漏洞泄露约11430000条记录。泄露字段包括姓名、邮箱、电话、住址、出生日期、保险计划、诊断与操作代码等。
美国无线通信零售商StrikeForce Wireless被指泄露122173条客户信息,数据在PWN论坛被免费公开,字段涉及邮箱、姓名、地址、电话、IP地址和认证令牌。示例时间戳显示为2026年10月,该说法目前来自论坛帖子,尚待核验。
据BreachForums帖子声称,NBA相关数据遭泄露,涉及约45000份联盟、球队及供应商人员档案,以及球员合同、财务审计、收入分成、内部通信、董事会会议纪要、转播及媒体权协议等内部文件。数据来源和具体时间范围未披露。
论坛帖子声称提供与法国卫生部域名 sante.gouv.fr 相关的泄露数据库,但可见内容未披露数据类型、字段、条数及来源时间范围。该说法目前仅为公开来源自称,尚无官方确认或独立证据核验。
有论坛帖子声称提供法国CAF(家庭津贴机构)2025年泄露数据,规模约22400000条,具体字段和内容被隐藏。该说法目前来自公开论坛自称,尚无独立证据核验。
暗黑论坛出现帖子,声称提供美国 TheFoat.com 约 1900000 条泄露数据。可见内容未说明具体字段、数据来源或时间范围,该说法目前仅为论坛帖子自称,尚无独立证据核验。
据暗黑论坛帖子称,法国零售商Cultura在2024年9月遭不明攻击者入侵,部分泄露数据被公开,共2153156条记录,其中唯一邮箱地址1200000个。涉及字段包括姓名、邮箱地址、电话号码、实体住址及订单/购买信息。
某黑客团队声称公开阿根廷图库曼省政府约1000000条公民记录,数据量约1.5GB,涉及姓名、阿根廷身份证号(DNI)、出生日期、市镇及住址等字段。该团队称数据来源于图库曼省政府相关系统,并以“COLLAB”形式联合发布,上述说法尚待核验。
黑客组织声称利用 WEMBSOLUCTIONS 漏洞获取了完整数据库副本,涉及 136 个用户账号,字段包括姓名、邮箱、角色和密码。泄露数据还含 319 张发票、214 份访客邀请、134 处房产、54 条访问记录、4 个住宅银行账户及按住宅配置的 SMTP 信息等。攻击者称将在 72 小时后公开泄露。
攻击者 N0VEMBER 声称阿根廷站点 cyta.com.ar 存在可利用的 SQL 注入漏洞,并已导出该站全部数据库表、打包为压缩文件。该帖子未披露具体数据条数、字段结构、数据来源及时间范围,相关说法尚待核验。
有威胁行为者声称持有美国国土安全部数据库,包含60200439条记录,数据为JSON格式,文件大小约1.98GB,暴露字段包括id_user、userindex等。帖子附有样本链接,完整数据需通过Telegram联系并以门罗币支付10.5k USDT购买。
暗黑论坛发帖者声称公开印度尼西亚红白村合作社(KDMP)成员数据,共1751803行、7列,含姓名、NIK身份证号、性别、角色、职位、手机号及成员识别号,时间标注为截至2026年5月30日。发帖者称此前已分享过该合作社管理层数据,上述内容均为其单方面声称。
2026年10月20日,暗黑论坛发帖者声称,2021年8月前后IntelX网站Pastes板块被攻击者抓取,攻击者通过搜索常见邮箱域名并导出结果获得泄露内容。据称数据含用户名、邮箱地址、密码三类字段,共包含4600万条唯一邮箱地址,大量文件为邮箱密码组合列表或小型数据库,未压缩数据规模约6GB。