提交需求
*
*

*
*
*
立即提交
点击”立即提交”,表明我理解并同意 《美创科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创

    申请试用
      数据泄漏情报精选周报2026.10.10-2026.10.16
      发布时间:2026-10-16 阅读次数: 578 次

      本周情报概述

      本周在暗网共采集 416 条帖子,经去重并清洗后,纳入统计 313 条泄露相关主题。其中,10 月 16 日为抓取时点前的部分时段。事件集中在政府与公民登记系统、金融保险、电信零售与电商、能源、军工航天、SaaS/CRM、社交平台及政治组织系统等方向。地域方面,涉及美国、法国、英国、德国、罗马尼亚、日本、韩国、印度、巴基斯坦、印度尼西亚、墨西哥、巴西、阿根廷、秘鲁、哥伦比亚、智利、西班牙、土耳其、伊拉克、沙特、阿联酋、以色列、俄罗斯、乌克兰、塞尔维亚、摩洛哥、孟加拉国、越南、泰国、澳大利亚、加拿大、南非等 30 余个国家和地区。高体量样本包括 People Data Labs 416M、1win 96.5M 用户、乌克兰公民数据库 53M、美国汽车保险数据 44M 行、e-topplus.kr 28M 行、秘鲁 RENIEC 31M、美国 SSN 数据库 125GB、Axa.fr 8M 等。大企业和高影响机构案例还包括日本公民数据库、巴基斯坦国家公民身份数据库、印度军用无人机资料、Goldston Oil、Veracruz 州政府、L&G Insurance Broker、Double Counter 以及塞尔维亚进步党机器人平台等。整体看,公开帖子中的下载内容多受注册/登录限制,但仍频繁出现大规模公民身份、客户联系方式、凭据哈希、政府文档和业务系统数据描述。


      每日纳入统计事件数

      日期
      事件数
      2026-10-10
      18
      2026-10-11
      35
      2026-10-12
      26
      2026-10-13
      54
      2026-10-14
      58
      2026-10-15
      109
      2026-10-16
      13
      合计
      313


      e-topplus.kr 完整数据库泄露(2,800 万行)

      泄露数据介绍:2026 年 10 月 10 日,用户 4rsen3 在 DarkForums 的 Databases 版块发布 e-topplus.kr 数据泄露帖子。帖子标题称该数据库包含 2,800 万行,并列出完整姓名、出生日期、地址、电话等字段。公开正文除标题外仅显示“Hidden Content:You must register or login to view this content”,下载内容需要注册或登录,未在公开区域展示进一步数据样例。

      image001.png图 1  DarkForums 原帖截图

      巴拿马 Sky Solutions 电信分销数据库泄露

      泄露数据介绍:2026 年 10 月 10 日,用户 honeydutch 发布巴拿马 Sky Solutions 相关数据泄露帖子。正文称 Sky Solutions 是巴拿马电信产品与服务分销公司,当前服务巴拿马 4 个区域,覆盖 4,000 多个销售点、零售连锁和超市,并给出网站 skysolutions.com.pa。帖子提供 Download 入口,但下载内容要求注册或登录;公开区域未展示记录数或字段样例。

      image003.png图 2  DarkForums 原帖截图

      德国 Biedermanngmbh.com 数据库泄露

      泄露数据介绍:2026 年 10 月 11 日,用户 MrData 发帖称 Biedermanngmbh.com 的数据库已在公开渠道泄露。正文列出的网站为 https://Biedermanngmbh.com,国别为 Germany,泄露时间标注为 2026/10,并署名“Hacked By MrData”。下载链接处于 Hidden Content 区域,需要注册或登录;帖子未公开数据量、字段清单或样例记录。

      image005.png图 3  DarkForums 原帖截图

      罗马尼亚 Bijuterix.ro 数据库泄露

      泄露数据介绍:2026 年 10 月 11 日,用户 MrData 发布 Bijuterix.ro 数据库泄露帖子。正文标明网站为 https://Bijuterix.ro,国别为罗马尼亚,泄露时间为 2026/10,并称数据库已公开可获取,署名“Hacked By MrData”。下载链接要求注册或登录,公开区域没有展示数据规模、字段结构或样例。

      image007.png图 4  DarkForums 原帖截图

      Double Counter Discord 防护服务数据泄露

      泄露数据介绍:2026 年 10 月 12 日,用户 Tanaka 发布 Double Counter 数据泄露情报。帖子称该 Discord 服务器防护服务在 2026 年 10 月因 Metabase 分析工具漏洞发生泄露,公开数据包含 275,000 个唯一邮箱地址和 Discord 用户名,少量通过 Stripe 付款的订阅用户记录还涉及姓名、国家和邮编;帖文中记录数为 274,900,压缩后约 8 MB。公开样例以 JavaScript 数组展示用户 ID、邮箱、创建/修改时间、活动和服务器信息、登录时间、会员数量及用户名等字段。

      image009.png图 5  DarkForums 原帖截图

      印度尼西亚 L&G Insurance Broker 数据与源码泄露

      泄露数据介绍:2026 年 10 月 12 日,用户 FOSGANK 发布 L&G Insurance Broker Indonesia 相关帖子。正文称该公司为印度尼西亚保险经纪和风险管理咨询机构,本次分享内容涉及公司源代码信息,并列出 API Token、MySQL、工具和 properties 等内容;帖子提供 Sample Tree 和 Download 区,但样例树与下载链接均需注册或登录查看。

      image011.png图 6  DarkForums 原帖截图

      巴基斯坦国家公民身份数据库泄露

      泄露数据介绍:2026 年 10 月 13 日,用户 Grolovor 发布标题为“Pakistan National Citizenship Database Leaked, Download!”的帖子。正文公开部分仅写“Leaked data available here”,随后即为需要注册或登录才能查看的下载内容。帖子标题指向巴基斯坦国家公民身份数据库,但公开区域未披露记录数量、字段结构或样例记录,截图同时保留了论坛对该发布者账号的封禁提示。

      image013.png图 7  DarkForums 原帖截图

      美国 Goldston Oil Corporation 数据泄露

      泄露数据介绍:2026 年 10 月 13 日,用户 honeydutch 发布美国 Goldston Oil Corporation 数据泄露帖子。正文称该公司是位于休斯顿的油气勘探与生产企业,业务覆盖德克萨斯州和路易斯安那州;泄露内容被概括为 Database、Documents、Credentials、Personal data、Media 五类,并给出 Download Link。下载入口要求注册或登录,公开区域未披露记录数量或字段样例。

      image015.png图 8  DarkForums 原帖截图

      印度军用无人机作战能力文件泄露

      泄露数据介绍:2026 年 10 月 14 日,用户 honeydutch 发布印度军用无人机相关文件泄露帖子。正文列出的资料范围包括 Surveillance & Reconnaissance UAVs、Combat & Strive UAVs、Logistics & Support UAVs、Training & Target UAVs 四类。帖子提供 Download 入口,但下载内容需要注册或登录;公开区域未披露文件数量、页数或具体样例。

      image017.png图 9  DarkForums 原帖截图

      法国 Bodyswap.ai 数据库泄露(约 1 万行)

      泄露数据介绍:2026 年 10 月 14 日,用户 MrData 发布 Bodyswap.ai 数据库泄露帖子。标题标注“10K lines”,正文列出的网站为 https://Bodyswap.ai,国别为 France,泄露时间为 2026/10,并署名“Hacked By MrData”。下载链接处于 Hidden Content 区域,需要注册或登录,公开区域未展示字段清单或样例数据。

      image019.png图 10  DarkForums 原帖截图

      日本 260 万公民数据库泄露

      泄露数据介绍:2026 年 10 月 15 日,用户 Vengotir 发布标题为“2.6M Japan Citizen Database”的帖子。正文公开部分仅写“Leaked data available here”,下载内容要求注册或登录。标题表明数据规模约为 260 万条,公开区域未披露字段结构、样例记录或数据来源细节。

      image021.png图 11  DarkForums 原帖截图

      法国 AXA(Axa.fr)大规模数据泄露

      泄露数据介绍:2026 年 10 月 15 日,用户 Revyuzak 发布标题为“[FR] Axa.fr +8M”的帖子。标题显示目标为法国 Axa.fr,并标注约 800 万条记录;正文公开部分仅写“Leaked data available here”,下载内容需要注册或登录。帖子未公开字段清单或样例数据,截图保留原帖标题、发布者、时间及隐藏内容提示。

      image023.png图 12  DarkForums 原帖截图

      塞尔维亚进步党 progress.rs 机器人平台数据库泄露

      泄露数据介绍:2026 年 10 月 16 日,用户 inSNSajder 发帖称塞尔维亚进步党(SNS)使用的 progress.rs 机器人平台被曝光并导出数据库。帖子称该平台用于协调转帖、评论、投票和攻击反对者,数据库包含人员姓名、用户名、SHA512 密码哈希、电话号码、位置及社交媒体账号列表,还包含新闻文章和评论链接、机器人操作记录,以及用于评论投票的僵尸网络 IP 地址,其中部分 IP 被指属于政党办公室和公共服务机构。发布者称提供 SQL 数据库、网站截图、提取后的文本/CSV 文件及平台创建者说明;下载部分仍受论坛登录限制。

      image025.png图 13  DarkForums 原帖截图

      墨西哥韦拉克鲁斯州政府数据库泄露(约 30 万条)

      泄露数据介绍:2026 年 10 月 16 日,用户 Returnero 发布标题为“VERACRUZ.GOB.MX l 300k”的帖子,署名团队包括 Returner$、Dynevór、Lvn4t1k0 和 KerberusCrow。正文称数据字段包括全名、市镇、省份/州、住所、公寓、CURP 和 CVE,并在公开区域展示了多行样例,样例可见姓名、父母姓氏、出生日期、性别、街道、社区、邮编、CURP、CVE 等字段。帖子还附有 Telegram 联系入口。

      image027.png图 14  DarkForums 原帖截图

      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部