本周在暗网论坛共采集 2026 年 10 月 17 日至 23 日的 360 条情报。经过去重、清洗后，纳入统计 296 条数据泄露情报。事件集中在政府与公民登记、教育、医疗与制药、金融保险与支付、电信、零售电商、能源与公用事业、工业制造、航空航天与国防、SaaS/CRM、社交娱乐、加密资产及物流运输等方向。地域涉及美国、墨西哥、巴西、阿根廷、秘鲁、智利、哥伦比亚、厄瓜多尔、委内瑞拉、乌拉圭、西班牙、法国、德国、英国、俄罗斯、乌克兰、土耳其、以色列、沙特阿拉伯、阿联酋、伊拉克、伊朗、印度、巴基斯坦、日本、韩国、越南、印度尼西亚、泰国、新加坡、加拿大、南非和摩洛哥等 30 余个国家和地区。高体量样本包括标题标称的巴西圣保罗教育数据 120,711,039 条、墨西哥公民数据 104.2M 条、1win 96.5M 用户、秘鲁 RENIEC 31M、乌克兰国籍数据 53M、AT&T 70M、Reddit 约 55M、CAF.FR 22.4M、Carhartt 正文引用的 12.9M 唯一邮箱及巴基斯坦信德省车辆数据 10.6M。大企业和高影响机构案例还包括 Shell、Fiserv、Philips、Reddit、Carhartt、AT&T、Vodafone、Nestlé、BMW、MSI、土耳其 SPK 和玻利维亚社会医疗保险体系等。数据体量方面，Fiserv 帖标称 874GB、Starkey 帖标称 3TB、Change Healthcare 201GB、Fidelity Digital Assets 288.8GB、Shell 89GB、Reddit 80GB；另有 SPK 47.4GB 服务器资料、InTech 260GB 企业文件与 25GB SMTP 数据、Philips 13.5GB 等样本。
委内瑞拉 BD INTECH 工业设备供应商数据与服务器资料泄露
泄露数据介绍：2026 年 10 月 17 日，用户 GordonFreeman 发布委内瑞拉工业设备供应商 InTech Instrumentos y Equipos, C.A. 相关情报。帖子称目标服务于油气、石化、食品饮料、制药和发电行业，攻击者取得邮件服务器、内部文件存储和管理控制台的访问权限，导出 260GB 企业机密文件及 25GB SMTP 数据。公开样例包括用户表中的编号、姓名、账号、bcrypt 密码哈希、角色、启用状态及创建/更新时间。
土耳其 Tera 企业财务、加密业务与 KYC 资料泄露
泄露数据介绍：2026 年 10 月 17 日，用户 Tolstoy 发布土耳其 Tera 公司数据。帖子称共享一套共 12,566 个文件的数据集，内容覆盖英国关联公司 Gildencrest 的财务交易、加密业务生产系统与热钱包、311 组密码密钥及日志服务器、企业服务器和 17 个完整数据库。正文另称包含 76,755 条 Discord 消息、193,395 份客户 KYC 文件、1,580,056 行欧洲及迪拜银行转账记录，以及 893 名员工的资料。
泄露数据介绍：2026 年 10 月 18 日，用户 Blastoize 发布美国服装品牌 Carhartt 数据泄露帖。标题标称“FullDump / 91M”，正文引用 Have I Been Pwned 信息称，相关事件发生于 2026 年 8 月，包含 1,290 万个唯一邮箱地址以及姓名、电话和实际地址；公开数据中还混有数百万条与真实个人无关的合成记录。可见样例字段包括邮箱、姓名、地址、城市、州、邮编、国家、经纬度、电话、购买渠道标记及时间戳，正文同时给出 HIBP 与媒体报道链接。
泄露数据介绍：2026 年 10 月 18 日，用户 fewlars34 发布土耳其资本市场委员会 SPK（spk.gov.tr）服务器资料泄露帖。帖子称已导出完整服务器根目录和数据库，总量 47.4GB，分为六个加密 7z 压缩分卷，并以 5,000 美元、仅接受 Monero 的方式出售解密口令。正文声称资料包含超过 100 万封历史及当前邮件、25,000 余名管理员和员工的姓名/官方邮箱/电话/职务、明文管理员密码、API 密钥、服务器配置、完整备份、源代码、SQL 数据库以及 SSH 和内部消息日志。
泄露数据介绍：2026 年 10 月 19 日，用户 Ivornusen 发布标题为“State Electoral Institute of Chihuahua Mexico DATABASE”的帖子。标题指向墨西哥奇瓦瓦州选举机构数据库，但公开正文仅显示“Leaked data available here”，随后即为需要注册或登录才能查看的隐藏内容。公开区域未披露记录数量、字段结构或样例记录，截图完整保留原帖标题、发布者、发布时间及隐藏内容提示。
泄露数据介绍：2026 年 10 月 19 日，用户 Z_Union 发布标题为“PHILIPS.COM | 13.5 GB LEAKED”的帖子。公开正文仅介绍 Koninklijke Philips N.V. 是一家总部位于荷兰的跨国健康科技公司及前消费电子制造商，标题标注泄露规模为 13.5GB；下载入口位于隐藏内容区域，需要注册或登录。帖子未公开字段清单、记录数量或数据样例，报告仅按原帖可见信息记录，不推断泄露内容。
泄露数据介绍：2026 年 10 月 20 日，用户 GordonFreeman 发布标题为“Full DB Mexico - 104.2 Million Records”的帖子。正文称攻破一套墨西哥大型系统并取得 1.042 亿条公民记录，同时声称相关漏洞此前已被其他攻击者利用，但系统至今仍暴露。公开样例可见姓名、出生日期、性别、住址、CURP、州/市镇及社区代码、邮编和多组数字标识。
' fill='%23FFFFFF'%3E%3Crect x='249' y='126' width='1' height='1'%3E%3C/rect%3E%3C/g%3E%3C/g%3E%3C/svg%3E)
浙公网安备 33010502006954号 
