本周情报概述
本周在暗网论坛采集 2026 年 10 月 24 日至 30 日的数据泄露情报。经过去重清洗后，72 条数据泄露情报纳入统计。事件集中在政府与国防、金融服务、教育培训、医疗医药、零售电商、科技/SaaS、交通物流及能源公用事业等方向。发帖者声称涉及美国、日本、韩国、印度、越南、以色列、阿根廷、厄瓜多尔、秘鲁、墨西哥、法国、西班牙、土耳其、巴基斯坦、孟加拉国、印度尼西亚、多米尼加共和国、乌拉圭、巴拉圭、摩洛哥、沙特阿拉伯、新西兰、澳大利亚、英国、丹麦和巴西等国家和地区。高影响样本包括 4.5TB 以色列国防相关材料、1TB 韩国国防数据、2.6 亿条巴西 Serasa 数据、2.13 亿条 Neighbourly 数据、1.53 亿条北美驾照数据、5,000 万条 Progressive 数据、约 2,330 万账户的 Paidwork 数据，以及 1,300 万条 Adobe、1,300 万条 SBS Peru、1,100 万条 STARX 数据等；企业主体还涉及 Interpol、Forbes、Safran、Alcon、Paytm 和 Finansbank。上述规模均为发帖者自述或标题口径，未获独立验证，部分帖文存在标题与正文规模不一致、正文登录可见或仅展示联系样本等情况。
厄瓜多尔 PUCE 与 CACES 高等教育数据库泄露
泄露数据介绍：帖子称其获得厄瓜多尔天主教大学（PUCE）与高等教育质量保障委员会（CACES）相关数据库，并公开两个 Gofile 下载链接及四张附件截图。正文使用西班牙语，主要说明数据转交背景和发布方信息；未披露记录条数、文件大小、数据库格式或字段清单，公开正文也未展示可直接核验的记录内容。本报告仅确认其声称的目标、分发方式与附件展示，不对数据规模和数据真伪作推断。
泄露数据介绍：发帖组织“Mumei no Kai（無名の会）”称目标为运营 96 家门店的东京秘密基地集团（go-kichi.com）及其运营公司 HKC Co., Ltd.，涉及 58,573 名会员和 5,331 名员工。帖子公开了数据库 SHA-256 值、部分会员姓名/电话/住址/到店次数/消费额，并声称掌握 631,481 条订单记录及员工工资发放资料。其列出的员工字段包括工作名、本名假名、手机号、最近车站、银行及分支/账号、累计出勤与营收、部分门店社交账号口令。帖文同时给出赎金期限，属于典型的“支付或公开”施压贴。
印度 Velammal Knowledge Park 学校数据库泄露
泄露数据介绍：用户“Keishell”称通过管理员账号访问印度私立教育集团 Velammal Knowledge Park 的数据库与内容管理系统，帖子标题标注 13,000 条以上记录。公开正文列出学生姓名与学号、招生/申请编号、出生日期、性别、印度身份识别号、学生及家长电话与邮箱、住址与邮编、家长职业/教育/收入、宗教与社区、血型及身体信息、学校/班级、转学记录、家长门户账号、兄弟姐妹和交通/住宿信息。1,000 条预览及完整下载均设为登录可见，正文另留下私信获取完整版本的说明。
泄露数据介绍：发帖者“SadBoy Cyber Team Hacktivist Indonesia”称公开越南国防部（Bộ Quốc phòng，BQP）内部数据，文件类型标注为 XLSX/CSV，时间范围为 2023 至 2026 年，共 436,297 行，并给出 5,000 美元的价格表述。帖子披露的字段包括档案编号、招标合同编号、管理单位、负责干部、职级/职务、公务邮箱、部署地域、装备名称、制造商/供应商、数量、越南盾单价、批准经费、保密等级、内部管理编号，以及合同签署、验收和归档日期等。发帖者还称原始规模为 620,934 条，经人工筛选后保留约 40 万条。
泄露数据介绍：用户“Mr_Raccoonn”发帖称掌握约 4,500GB（4.5TB）以色列国防部（IMOD）、以色列国防军（IDF）和摩萨德（Mossad）相关文件与数据库，并公开联系人、会话编号和一段公开可见的电话样本。正文大量篇幅用于复述三个机构的公开介绍，未披露压缩包目录、文件格式、总记录数或可独立核验的完整数据清单。截图中的“Sample 4.5TB”更接近招揽联系的表述，尚不足以证明 4.5TB 文件已在公开页面实际分发。
美国自由职业平台 Paidwork 全量数据库泄露
泄露数据介绍：帖子标题使用“FullDump -2026”，首行写有“95M”，但正文与所引 HIBP 信息的口径为约 2,330 万个唯一邮箱，帖子内部的数据规模存在明显差异。正文称事件发生在 2026 年 3 月，约 11GB 数据随后在 7 月被公开，字段覆盖银行账号、出生日期、设备信息、教育水平、邮箱、金融交易、性别、IP、姓名、bcrypt 密码哈希、个人兴趣、电话、物理地址和头像。公开样例为 SQL 样式记录，下载区需登录访问。
日本 STARX 约 1,100 万条个人身份信息泄露
泄露数据介绍：用户“SpartanX”发帖声称日本 STARX.CO.JP 的约 1,100 万条个人身份信息遭泄露，数据时间跨度从 2017 年延伸至 2026 年 10 月，涉及邮箱、姓名、电话、出生日期和物理地址。原帖未说明文件格式、压缩后大小、数据来源或不重复记录数，下载内容设置为登录可见；公开正文可直接确认的仅是上述目标、规模和字段范围声称。
泄露数据介绍：帖子标题指向印度数字支付平台 paytm.com，发帖后数小时内出现多条“正在下载”“感谢分享”类回复，说明访问者认为下载链接有效。然而原帖正文整体设为登录可见，公开页面仅显示标题、发帖者、发布时间和隐藏内容提示，未披露数据库大小、记录数量、字段、样本或具体泄露环节。因此该条只能作为高浏览量的疑似泄露线索，不能据标题推断影响规模。
泄露数据介绍：帖子标题指向土耳其 Finansbank 数据库，发布后获得回复互动，但下载与正文均设置为登录可见。公开页面没有给出记录数、数据格式、字段目录、样例或可核验的来源说明。报告仅记录该银行相关数据帖的出现时间、发布者、浏览热度和公开标题，不将隐藏内容当作已核实事实。
浙公网安备 33010502006954号 
