2026年08月18日 每日数据泄露快报 | 零零信安暗网威胁情报

黑客论坛曝光直布罗陀私人比特币银行Xapo Bank（xapobank.com）相关会员数据。该银行提供传统金融与区块链支付整合服务，帖子声称出售其会员相关信息。

据称泄露内容如下：

● 会员账户信息

● 其他银行相关数据

总结

此次Xapo Bank会员数据泄露风险较高，因涉及加密货币与传统银行用户信息，可能被用于针对性金融诈骗。用户应提高警惕并加强账户安全。

黑客论坛曝光伊朗汽车相关平台Garage724（garage724.ir）完整数据库泄露。包含约4000条用户记录、1000条车辆记录及地址信息。

据称泄露内容如下：

● 用户信息

● 车辆数据

● 地址信息

总结

此次伊朗Garage724平台数据泄露风险中等，因涉及用户与车辆相关信息，可能被用于精准营销或进一步攻击。平台应立即加强数据安全防护。

黑客论坛曝光阿联酋相关教育机构网站tahoorae数据库与源代码完整泄露。该网站隶属于与印度Jawaharlal Nehru Technological University合作的学院，攻击者提取全部数据库、源代码及多种文件（xlsx、csv、pdf、sql等），压缩后约128MB。

据称泄露内容如下：

● 数据库记录

● 源代码

● 学生与教职工相关文件

● 其他系统文件

总结

此次阿联酋教育机构数据与源代码泄露风险较高，因可能包含师生个人信息及系统内部结构，易被进一步利用。机构应立即检查系统安全并加强防护。

黑客论坛曝光巴西文化部（Ministério da Cultura）数据库泄露。数据包含管理/root用户名、密码哈希、root账户邮箱与电话、用户角色与权限、内部SMTP服务器IP、机构邮箱地址、应用系统配置及数据库结构等信息。

据称泄露内容如下：

● 管理/root用户名

● 密码哈希

● root账户邮箱与电话

● 用户角色与权限

● 内部SMTP服务器IP

● 机构邮箱地址

● 系统配置信息

● 数据库结构

总结

此次巴西文化部数据泄露风险较高，因暴露管理凭证与内部系统配置，可能被进一步用于系统入侵。当局应立即重置相关凭证并加强安全防护。

黑客论坛曝光法国本地食品电商平台Foodtrack（foodtrack.fr）数据库泄露。该平台连接消费者与本地农户、食品生产商及餐厅，此次涉及约1197名用户记录，包含邮箱、姓名、电话、地址、订单、支付令牌、聊天记录、密码哈希及角色信息，并声称获取管理权限。

据称泄露内容如下：

● 邮箱地址

● 姓名

● 电话号码

● 地址

● 订单信息

● 支付令牌与会话

● 聊天消息

● 密码哈希（bcrypt+MD5）

● 用户角色

总结

此次法国Foodtrack平台数据泄露风险较高，因包含用户联系方式、订单与支付相关信息及密码哈希，可能被用于账户劫持或钓鱼。平台应立即强制用户修改密码并加强安全措施。

黑客论坛曝光危地马拉新鲜公民身份数据。此次批次主要包含2004至2008年出生人员信息，涉及姓名、CUI身份证号、出生日期、性别、住址、职业等。

据称泄露内容如下：

● 姓名

● CUI身份证号

● 出生日期

● 性别

● 住址与出生地

● 职业

● 其他身份登记信息

总结

此次危地马拉公民身份数据泄露风险较高，因包含年轻人的完整身份信息，可能被用于身份盗用或选举相关滥用。相关机构应加强公民数据保护。

黑客论坛曝光南非Anova健康研究所（Anova Health Institute）患者数据库泄露。该机构专注于HIV、结核病预防及母婴健康等公共服务，此次涉及超过8.3万名患者记录，包含姓名、身份证号、出生日期、地址、电话及就诊相关信息。

据称泄露内容如下：

● 姓名

● 身份证号

● 出生日期与年龄

● 性别

● 地址

● 电话号码

● 就诊与登记信息

● 医疗机构相关数据

总结

此次南非Anova健康研究所患者数据泄露风险极高，因涉及敏感健康与身份信息，可能违反隐私法规并引发身份盗用。机构应立即调查并通知受影响患者。

黑客论坛曝光法国农机销售与分销公司Taveau（taveau.fr）数据库泄露。此次为BlgCloud系列泄露之一，数据量约21.2GB，包含107125个文件，样本显示邮件相关内容。

据称泄露内容如下：

● 邮箱与通信数据

● 客户与业务相关信息

● 系统文件与其他数据

总结

此次法国Taveau公司数据泄露风险中等偏高，因涉及业务邮件与内部文件，可能被用于进一步攻击或商业情报获取。公司应立即加强系统安全并检查受影响数据。

黑客论坛曝光美国支付平台Stripe相关数据泄露。攻击者声称获取662个数据库及1033个API密钥，数据总量约33GB。

据称泄露内容如下：

● 数据库记录

● API密钥

● 商户账户信息

● 支付交易相关数据

● 客户标识信息

● 其他系统配置与密钥

总结

此次Stripe相关数据与API密钥泄露风险极高，因API密钥可被用于未授权支付操作或账户访问。平台与相关商户应立即轮换密钥并加强安全监控。

黑客论坛曝光塞尔维亚在线手机与电子产品商店Mobilland（mobilland.rs）客户数据库泄露。此次包含约7500条记录，涉及客户姓名、电话、邮箱、街道地址与城市等信息。

据称泄露内容如下：

● 姓名

● 电话号码

● 邮箱地址

● 街道地址

● 城市

总结

此次塞尔维亚Mobilland客户数据泄露风险中等，因涉及联系方式与地址信息，可能被用于营销或钓鱼。平台应立即加强数据安全防护。