会议服务企业支持工单面板据称遭入侵,欧盟机构与多国政府客户数据受影响
据PWN论坛发帖者声称,其入侵了一家年收入约8000万至1亿美元的会议空间领域企业的支持工单面板,获取工单24753条、评论387388条、系统备注274294条、真实回复113094条、附件115948行、用户账号6027条。
特色安全
关注数据泄露、攻击组织与入侵活动等网络安全事件,持续追踪重要进展。
537 条精选近 30 天 537 条共收录 537 条
据PWN论坛发帖者声称,其入侵了一家年收入约8000万至1亿美元的会议空间领域企业的支持工单面板,获取工单24753条、评论387388条、系统备注274294条、真实回复113094条、附件115948行、用户账号6027条。
据Spear论坛一名卖家声称,其利用被盗凭证从阿斯利康Azure租户直接下载了超过280000条员工记录,涉及姓名、邮箱、职位、部门、电话、地址等字段,数据类型涵盖员工账号、服务账号及其他租户账号记录。卖家还提供一份3200条记录的样本数据供买家验证后出价购买。上述说法目前仅为论坛卖家单方声称,尚待核验。
暗网军团论坛帖子称IMVU社交平台数据库遭泄露,涉及1996044条用户注册记录。字段包括用户ID、用户名、显示名、注册时间戳、年龄、性别、国家、VIP等级、在线状态、头像链接等,示例数据创建时间显示为2023年11月,帖子附有数据样本。该说法目前来自论坛帖自称,尚无独立核实。
有发帖者声称已控制德国莱茵-瓦尔应用科学大学的数字账户、邮件系统和Moodle学习平台,窃取教职员工身份文件、飞行执照、审计记录、个人照片、内部行政通信及学术档案,并称已擦除学校基础设施,要求校方在24小时内回应。该帖未提供可核实的数据条数或样本。
据PWN论坛帖子称,芝加哥国际电影节网站于2026年10月发生数据泄露,涉及52434条客户个人信息,字段包括姓名、邮箱、电话号码、地址、城市、州、国家、邮政编码等。该消息目前来自论坛发帖,尚无官方确认。
据PWN论坛帖子称,法国ISEP工程学院官网用户数据被泄露,涉及约5091行记录。泄露字段包括姓名、邮箱、用户ID、员工类型等。
据称印度尼西亚班贾尔巴鲁市Landasan Ulin Utara村的COVID-19社会救助数据泄露,涉及270余条公民信息。泄露字段包括编号、户主姓名、印尼身份证号(NIK)、家庭人数和完整地址,数据以SQL格式提供。
2026年10月20日,有发帖者称免费分享法国Axialys.com的数据库,共63036条记录。据称数据似为Axialys客服工单与举报系统数据,字段含编号、标题、状态、优先级、上报号码、SIREN/TVA及举报内容等,样例记录可追溯至2018年3月,并包含电话号码、企业信息和举报处理过程等敏感内容。
2026年10月20日,有帖子声称荷兰多家诊所数据被合并外流,约15000条,涉及员工和客户信息。据称字段包括BSN、姓名、出生日期、地址、电话、邮箱及员工/客户标识等,数据来源被描述为共用单一MSSQL数据库。
有威胁行为者声称入侵秘鲁米拉瓦莱斯大学网站并仍保留访问权限,据称已发布一份包含3000名学生数据的文件,但未提及具体字段信息。相关联络方式指向Discord。
有发布者称,菲律宾某麦当劳门店 mcdolistens.com 反馈平台约2000条投诉记录遭泄露,涉及姓名、电话号码及投诉内容,且存在大量重复。该说法来自单一发布者,尚未见官方确认。
美国纽约PAR Technology公司被论坛帖子指称发生约24GB数据泄露,该公司主营餐饮、零售及酒店行业的云软件、硬件与服务。帖子未公开具体字段、记录条数或样本,尚无法区分泄露的是内部业务资料还是客户信息。
2026年10月20日,有发帖者声称获取保加利亚教育平台KindyROO的管理员权限,可管理数据与销售信息,并查看含邮箱、电话号码、全名的收据。其还称可向家长发送邮件,可能被用于钓鱼攻击。声称受影响数据包括个人可识别信息、家长个人数据、报名与预约记录、课程安排与出勤数据、亲子关系记录及内部管理数据,未提供数据条数或时间范围。
2026年10月20日,有发帖者声称首次攻破一家新企业,获取80余名客户的姓名、电话、地址和邮箱等字段,并称仍拥有完整管理员权限,考虑在隐去地址后公开数据。该企业名称、数据来源及时间范围均未说明,相关说法尚待核验。
暗黑论坛帖子声称攻破阿根廷查科省卫生部系统,获取包含2525559条新冠疫苗接种记录的数据库,时间范围为2020年至2025年。帖子称数据库大小17.4GB、格式为.DB,并提供了PoC示例数据,记录可能包含姓名、DNI、出生日期、地址、接种地点、疫苗品牌与批号等字段。上述说法来自攻击者单方声称,尚无官方确认。
2026年10月20日,PWN论坛发布者声称法国女性共济会大分会官网GLFF.ORG数据库遭泄露,含两个CSV文件共987行数据。用户文件可能包含邮箱、姓名、编号等字段,管理员文件包含邮箱、密码哈希及角色信息。
2026年10月20日,有发布者在PWN论坛声称法国社会保护组织Malakoff Humanis部分数据库遭泄露,涉及16556条JSON格式记录。示例数据包含文档ID、受益人姓名、社保号、出生日期、光学报销等字段,来源指向www.malakoffhumanis.com。
暗黑论坛发帖者声称土耳其资本市场委员会SPK服务器遭完整入侵,约47.4GB根目录与数据库数据被导出并加密分卷归档,以5000美元门罗币出售。据称泄露内容包含超过1000000封历史及当前服务器邮件、25000个以上管理员与员工账号及明文密码、API密钥、服务器配置、应用源码、核心数据库转储和SSH访问历史,具体时间范围未说明。
BF论坛发帖者声称掌握菲律宾教育部合作伙伴数据库5000个账户及财务记录,要求72小时内付款,否则将出售并泄露数据集。可识别字段涉及学校名称与ID、地区与分区名称、合作伙伴名称及联系方式、贡献类型与金额、受益学生与人员数量、协议起止日期及签署人姓名与职务等。发帖者称部分账户通过搜索引擎检索获得,且多数记录可能此前已被他人获取。
据PWN论坛发帖者声称,美国安防、消防及自动化解决方案公司Bay Alarm发生数据泄露,暴露69319条用户记录,涉及姓名、邮箱、电话、职位、公司及地址等字段。威胁行为者已公布部分样例数据,该说法尚待核验。