本周情报概述
本周在暗网论坛采集 2026 年 10 月 31 日至 2026 年 11 月 6 日的数据泄露情报。经过去重清洗后，124 条数据泄露情报纳入统计。每日纳入统计数量见表。事件覆盖政府与公共服务、教育、医疗健康、金融与加密资产、电信与互联网、制造与供应链、零售电商、房地产、国防航天等行业，涉及美国、土耳其、厄瓜多尔、阿根廷、墨西哥、哥伦比亚、秘鲁、巴西、印度、法国、西班牙、马来西亚、印度尼西亚、泰国、摩洛哥、伊朗、乌克兰、委内瑞拉、玻利维亚、罗马尼亚、科威特、比利时、韩国等 20 余个国家和地区。高影响案例包括：Bullhorn 声称的 43.8 亿行、10TB 数据；27 亿美国 SSN 数据库；乌克兰公民数据 5,300 万；伊拉克选举委员会 4,000 万公民数据；1,400 万以上未成年人相关记录；BeatStars 900 万 KYC 记录；Robinhood 773 万行；哥伦比亚 SIGEP 提取 500 万条；IZIPAY.PE 360 万条；波士顿大学 220 万人；VITA Pharmacy 190 万条；İYİ Parti 约 130 万党员与管理人员；Mah Sing 集团 1TB+ 数据及 107.8 万客户账户。大型企业相关主题还涉及 Vodafone、Coinbase、PayPal、SoundCloud、BitMart 等。整体看，本周高热度情报集中在批量身份与联系人数据、云端业务系统和 Salesforce 等 SaaS 对象导出、电信网络资产测绘以及通过隐藏内容引流的数据交易；大体量、跨行业和可关联性高的数据仍是主要风险来源。帖子中的规模、来源和攻击方法均为发布者单方面陈述，除页面公开呈现外未作独立验证。
泄露数据介绍: 2026 年 10 月 31 日，用户 fewlars34 发布与土耳其医生 Bülent Cihantimur 医美业务相关的数据帖子。帖子声称掌握医美项目记录、预约安排、联系电话及土耳其身份证件（TC）字段，并标注记录量为 547,483 条；正文还包含政治人物、议员及公众人物相关的高敏指控。公开页面未展示可核验的总数据包、文件格式或独立证据，部分内容位于登录可见区域。该类数据一旦属实，将同时暴露医疗隐私、身份证件、联系方式与人物关系，增加精准诈骗、身份冒用和名誉勒索风险。截图已对个人隐私和原文攻击性表述作遮蔽。
泄露数据介绍: 2026 年 10 月 31 日，用户 Torviyel 发布标题为“VODAFONE DATABASE”的主题。帖子公开正文仅显示“Hidden Content”提示，未披露目标国家、数据字段、记录数量、文件格式或可识别的数据样例，下载与进一步说明均位于登录可见区域。因此，本报告仅记录其公开标题和页面证据，不对数据内容、真实性或影响范围作额外推断。若该情报属实，运营商用户资料、账号信息或业务系统数据可能成为后续核验重点。
马来西亚 Mah Sing 集团 1TB+ 业务数据库泄露
泄露数据介绍: 2026年11月1日，用户scarlettgroup发布针对 mahsing.com.my 的帖子，声称已获取并公开 Mah Sing 集团完整数据库，数据规模超过 1TB。帖子按业务域列出大量表级对象及记录数，其中客户账户 1,078,563 条、联系人 1,053,209 条、销售线索 453,441 条、登录历史 841,429 条、登录位置 909,741 条、邮件收件人及链接 1,135,993 条、活动流项目 10,808,045 条。公开内容还列出 KYC/身份文件 8,299 份、已签署合同 13,976 份、人力资源与薪资文件 16,912 份、财务与银行文件 35,441 份、法务与诉讼文件 45,914 份，以及 Salesforce 附件和用户样本字段。该事件将客户、房产交易、员工账号、合同和财务材料关联在一起，具备较高的精准钓鱼、身份冒用及供应链欺诈风险。
Shanpoornam Metals 25GB 数据泄露
泄露数据介绍：2026年11月1日，用户Z_Union发布标题为“SHANPOORNAMMETALS.COM | 25GB LEAKED”的帖子。公开正文简要介绍 Shanpoornam Metals 是一家从事金属贸易、加工和分销的企业，为制造商及建筑公司提供定制切割、加工和配送服务，随后只保留登录可见的隐藏内容。帖子标注的数据规模为 25GB，但未公开记录总量、字段结构、文件格式或样本数据，报告不作推断。若数据属实，风险可能集中于客户、报价、订单、供应商与合同资料。
泄露数据介绍：2026 年 11 月 2 日，用户 Z_Union 发布标题为“PARLEAGRO.COM | 30GB LEAKED”的帖子。公开正文介绍了 Parle Agro 是印度非酒精饮料及包装食品企业，旗下品牌包括 Frooti、Appy/Appy Fizz、Bailley 和 Hippo；下载信息位于隐藏内容区域。帖子仅公开标注 30GB 规模，没有披露记录数量、字段、文件格式或样例，无法据此确认泄露范围。该目标涉及快消品生产、经销和零售渠道，若内容属实，可能影响业务联系人、渠道价格、订单和供应链资料。
泄露数据介绍：2026 年 11 月 2 日，用户 Z_Union 发布标题为“MSMELT.COM | 30GB LEAKED”的帖子。正文称目标与全球金属贸易及回收企业 MSC Group 相关，业务包括采购、加工并向制造商和铸造厂供应黑色及有色金属材料，随后仅提供隐藏内容入口。帖子未公开数据字段、记录数量和文件类型，只标注约 30GB 规模；正文描述与域名之间的对应关系也尚未获得独立验证。该事件可能涉及贸易客户、采购价格、物流和合同信息。
泄露数据介绍：2026 年 11 月 3 日，用户 FURTADO 发布出售厄瓜多尔公民联系数据的帖子，声称来源涉及 IESS、SRI 等多个公共实体，并带有政治动机表述。公开样本显示字段包含公民编号类标识、姓名、邮箱、电话、地址、省份、市/县和教区等信息，但帖子未披露总量、数据包大小、文件格式或完整来源。此类数据可直接用于身份冒用、精准钓鱼、骚扰和金融欺诈；由于样本包含大量个人标识，本报告截图对样本区整体脱敏，仅在文字中归纳字段类别。
墨西哥 CENCOLAB 政党代表身份与授权材料泄露
泄露数据介绍：2026 年 11 月 3 日，用户 homercracker 发布标题为“MEXICO - SINACOL CENCOLAB REPRESENTATIVES”的帖子，声称获取 CENCOLAB 代表数据。公开字段清单包括代表编号、所属政党编号、代表人姓名与姓氏、CURP、RFC、出生日期、性别、联系方式、身份证件文件标识与文件名、授权书/委托书文件、公证日期及公证事项说明，并另列一套西班牙语字段标题。帖子未披露记录数量、总文件大小，下载依赖外部入口。该数据同时涉及政治组织关系、身份标识、联系方式和法律授权材料，具有较高的欺诈与定向骚扰风险。
UFINET LATAM 光纤网络资产与 1,759 个企业邮箱泄露
泄露数据介绍：2026 年 11 月 4 日，用户 3ternal 发布 UFINET LATAM 内部网络平台 KeyCom/Keypro Cloud 数据帖子，称数据采集时间为 2026 年 11 月 3 日。公开统计包括 44 家运营商、402,756 根电杆、296,687 条线缆、220,110 台设备、203,780 个客户场所、195,354 条管道、87,628 个接头、48,059 个人井、27,533 条导管、2,998 个地理坐标节点及 1,759 个企业邮箱。文件形式包括 leak.json、leak.geojson 和 emails.txt，每节点含编号、内部代码、所有者、类型及经纬度。该事件虽以基础设施数据为主，但可直接暴露光纤网络拓扑、运营商关系和人员邮箱，存在物理安全、社会工程和业务连续性风险；截图中的具体坐标已遮蔽。
阿根廷 Argensoft 私营医疗系统 83.19 万人数据泄露
泄露数据介绍：2026 年 11 月 4 日，用户 sameen 发布标题为“ARGENTINA Argensoft - Sistema para clínicas privadas (831.968 People) FREE”的帖子。标题标注受影响人数为 831,968，正文列出的字段包括完整姓名、性别、DNI、年龄、出生日期、手机、邮箱及医保/互助机构信息，并称提供 167M 的免费下载包（帖子未注明单位）。公开样例显示姓名、证件号和联系方式可直接关联，涉及私营医疗机构患者资料。此类数据可用于身份盗用、医保欺诈、精准钓鱼和敏感健康信息推断，截图已对样本个人记录整体脱敏。
土耳其 İYİ Parti 约 130 万党员与管理人员数据泄露
泄露数据介绍：2026 年 11 月 5 日，用户 DevrimciAdaletHackerlari 发布 İYİ Parti 数据泄露帖子，声称从该党云服务器获取约 130 万名管理人员和党员数据。正文列出的字段包括姓名、土耳其国民身份号、邮箱、手机、社区/街区、职业及密码哈希；公开 CSV 表头还包含父亲姓名、地址层级、会员类型、注册时间、最后登录、验证状态、Web/移动端令牌、推送标识和 OAuth 字段，密码字段标注为多层 MD5/SHA1 组合哈希。数据同时具备身份属性、政治组织关联和账户凭据风险，可能支持大规模画像、钓鱼和账号接管。
泄露数据介绍：2026 年 11 月 5 日，用户 Marx 发布标题为“[BR] TELEFONE & EMAIL +1M Free”的帖子。公开正文展示一组葡萄牙语联系人字段，包括姓名、电话、邮箱、职位、公司、地址、城市、州、国家、性别、渠道类型、状态、订阅标记、标签、满意度均值、注册日期和退订日期；标题标注数据量超过 100 万条且免费提供，具体文件位于隐藏内容区域。帖子未说明数据来源组织、采集方式或文件格式。该数据集适合批量营销，也可被用于垃圾邮件、短信轰炸、精准诈骗和联系人关系推断。
泄露数据介绍：2026 年 11 月 6 日，用户 iraqi2011 发布伊拉克选举委员会数据库帖子，声称数据最近更新至 2026 年 3 月 24 日，覆盖约 4,000 万公民。公开正文列出的字段包括完整姓名、个人照片、国民身份证件信息和居住信息，并展示数据样例图片。帖子未公开文件格式和总数据大小，相关获取方式位于正文及隐藏区域；本报告不复述联系与交易细节。若数据真实，其规模覆盖全国级公民身份、照片和地址数据，可支持身份冒用、选举相关骚扰、人脸关联和大规模诈骗，属于本周最高影响级别之一。
墨西哥 CECyTe Zacatecas 教育系统数据库泄露
泄露数据介绍：2026年11月6日，用户Lvrimer发布CECyTeZacatecas（www.cecytezac.edu.mx）数据库帖子，声称该 SQL 数据库包含 2,000 余条记录、大小约 24MB。公开字段包括完整姓名、电话、邮箱、用户名和密码哈希；正文展示的`usuarios` 表样例还包含客户端、分支机构、员工、用户类型、头像和启用状态字段。数据规模不大，但可直接对应教育机构账号体系，若密码哈希强度不足或存在复用，可能引发账号接管、学生/教职工信息泄露和后续钓鱼。截图已对 SQL 样本记录整体脱敏。
浙公网安备 33010502006954号 
