2026年07月28日 每日数据泄露快报 | 零零信安暗网威胁情报

黑客论坛曝光埃及某制药企业完整生产ERP数据库泄露。数据量约20GB，包含19371种原料与成品药、1080个化学配方、7610家B2B客户、1598家供应商、3504名员工记录以及银行账户与财务凭证等信息。

据称泄露内容如下：

● 药品原料、成品与化学配方

● B2B客户与供应商信息

● 员工姓名、职位与薪资相关数据

● 银行账户与财务凭证

● 生产订单与库存记录

总结

此次埃及制药企业ERP数据泄露风险极高，因涉及药品配方、生产数据、客户供应商及员工财务信息，可能被用于商业间谍或进一步攻击。相关企业应立即调查泄露来源并加强系统安全。

黑客组织声称已入侵墨西哥国家人类学与历史研究所（Instituto Nacional de Antropología e Historia，INAH）的整个系统。该机构负责墨西哥国家文化遗产、考古与历史研究管理。

据称泄露内容如下：

● 机构系统相关数据

● 内部文件与记录

总结

此次墨西哥国家人类学与历史研究所系统被入侵风险较高，因涉及国家文化遗产与历史研究相关数据，可能影响敏感文化信息安全。墨西哥相关部门应立即调查并加强系统防护。

黑客论坛曝光埃及涂料与化工企业Alfa Coatings（Alfatax）完整ERP数据库泄露。泄露内容包含320名员工信息、3211条B2B客户记录、供应商、库存、发票、系统用户账号及银行账户等，数据量约2.5GB。

据称泄露内容如下：

● 员工姓名、邮箱与手机号

● B2B客户与税号信息

● 供应商与库存数据

● 销售与采购发票

● ERP系统用户账号与密码哈希

● 银行账户信息

总结

此次埃及Alfa Coatings ERP数据泄露风险较高，因涉及员工个人信息、客户资料、财务与系统账号，可能被用于商业间谍或进一步攻击。公司应立即调查泄露来源并加强系统安全。

黑客论坛曝光英国面料与缝纫用品商Merchant & Mills（merchantandmills.com）客户数据库泄露。泄露数据包含客户全名、邮箱、电话、地址与邮编、订单购买记录以及密码哈希，数据量约11GB。

据称泄露内容如下：

● 姓名、邮箱与电话

● 地址与邮编

● 订单与购买记录

● 密码哈希

总结

此次英国Merchant & Mills客户数据泄露风险较高，因涉及个人身份、联系方式与订单信息，可能被用于诈骗或撞库攻击。受影响用户需修改密码并加强个人信息保护，公司应立即调查泄露来源。

黑客论坛曝光法国网站supremebody.fr客户数据库泄露。泄露数据包含客户姓名、邮箱、密码哈希、出生日期以及地址、电话等配送信息。

据称泄露内容如下：

● 姓名、邮箱与密码哈希

● 出生日期

● 地址、城市与邮编

● 电话号码

总结

此次法国supremebody.fr客户数据泄露风险中等，因涉及个人姓名、邮箱与地址信息，可能被用于诈骗或骚扰。受影响用户需加强个人信息保护并修改密码，网站运营方应立即调查泄露来源。

黑客论坛有人声称掌握10个巴西宪兵（Military Police）政府邮箱，并可访问Google LERS、Zoom LERS等执法请求系统，同时提供相关法院命令、紧急披露请求（EDR）等法律文件。

据称泄露内容如下：

● 巴西宪兵政府邮箱账号

● Google LERS等执法系统访问权限

● 法院命令与紧急披露请求文件

总结

此次巴西宪兵政府邮箱与执法系统访问权限泄露风险极高，因涉及执法机关账号及敏感法律文件，可能被用于非法查询或滥用。巴西相关部门应立即调查并加强账号安全管控。

黑客论坛曝光意大利网站linea101.it用户与订单数据库泄露。泄露数据包含客户姓名、邮箱、电话、地址、公司、税号以及订单相关信息。

据称泄露内容如下：

● 姓名、邮箱与电话

● 地址、城市与邮编

● 公司与税号信息

● 订单与支付相关数据

总结

此次意大利linea101.it客户数据泄露风险中等，因涉及个人姓名、地址与联系方式，可能被用于诈骗或骚扰。受影响用户需加强个人信息保护，网站运营方应立即调查泄露来源。

黑客论坛曝光法国网站kaffir.fr客户订单数据库泄露。泄露数据包含客户姓名、公司、地址、城市、邮编、国家、邮箱与电话等账单及配送信息。

据称泄露内容如下：

● 姓名与公司名称

● 地址、城市与邮编

● 邮箱与电话号码

● 订单与配送相关信息

总结

此次法国kaffir.fr客户数据泄露风险中等，因涉及个人姓名、地址与联系方式，可能被用于诈骗或骚扰。受影响用户需加强个人信息保护，网站运营方应立即调查泄露来源。

黑客论坛曝光厄瓜多尔平台Galileo（galileo.ec）合作伙伴与用户数据库泄露。泄露数据包含姓名、邮箱，合作伙伴数据库中还有地址，用户数据库中包含其在平台中的角色信息，规模约1000余条。

据称泄露内容如下：

● 姓名与邮箱

● 合作伙伴地址

● 用户角色信息

总结

此次厄瓜多尔Galileo平台数据泄露风险中等，因涉及用户与合作伙伴的个人及联系信息，可能被用于诈骗或骚扰。受影响人员需加强个人信息保护，平台应立即调查泄露来源。

黑客论坛曝光法国网站erdil.fr用户数据库泄露。该网站用户表包含用户名、显示名称、邮箱地址、密码哈希值以及注册时间与状态等信息。

据称泄露内容如下：

● 用户名与显示名称

● 邮箱地址

● 密码哈希值

● 注册时间与状态

总结

此次法国erdil.fr用户数据泄露风险中等，因涉及用户登录凭证与邮箱信息，可能被用于撞库攻击或钓鱼。受影响用户需立即修改密码，网站运营方应加强安全防护。