2026年09月20日 每日数据泄露快报 | 零零信安暗网威胁情报

黑客论坛曝光印度恰蒂斯加尔邦比拉斯普尔LCIT药学院相关数据泄露。该校为私立药学教育机构，开设药学文凭与学士等课程。

据称泄露内容如下：

● 学院相关数据
● 网站业务信息

总结
此次印度LCIT药学院数据泄露风险中等。院方应立即核查官网与教务系统并加强账号防护。

黑客论坛曝光美国枪械配件与射击训练用品电商VNSH（vnsh.com）数据泄露。超过45.9万条，含订单、客服工单与客户资料。字段包括客户ID、公司名称、名、姓、邮箱、电话、是否开户、同步来源与时间、创建与更新时间等。

据称泄露内容如下：

● 客户ID
● 公司名称
● 名
● 姓
● 邮箱地址
● 电话号码
● 开户状态
● 同步来源
● 同步时间
● 创建时间
● 更新时间
● 订单数据
● 客服工单

总结
此次美国VNSH数据泄露风险较高，因包含客户联系方式与订单。平台应立即加强客户系统防护并提醒用户防范诈骗。

黑客论坛曝光IT服务公司Softtouch4u（softtouch4u.com）数据泄露。约100MB。该公司提供网站设计开发、软件与应用开发、支付网关、数字营销、移动应用、测试及云服务。

据称泄露内容如下：

● 公司业务文档
● 其他内部数据

总结
此次Softtouch4u数据泄露风险中等。公司应立即核查文件外泄范围并加强内部系统防护。

黑客论坛曝光电商与内容平台Carga Sectorial（cargasectorial.info）数据库泄露。4个CSV共10412条记录。内容包括5771条客户与订阅联系人（来源、邮箱、姓名、公司、电话、城市、地址、税号、创建日期），2643条订单明细（订单号、商品ID、SKU、品名、价格、数量、折扣、订单状态），1208条营销活动统计，以及790条内容分类与标签。

据称泄露内容如下：

● 邮箱地址
● 姓名
● 公司
● 电话号码
● 城市
● 地址
● 税号
● 创建日期
● 订单号
● 商品ID
● SKU
● 品名
● 价格
● 数量
● 折扣
● 订单状态
● 营销发送与打开数据
● 内容分类
● 标签

总结
此次Carga Sectorial数据泄露风险中等，因包含客户联系方式与订单。平台应立即加强商城与邮件系统防护。

黑客论坛曝光沙特按需印刷与电商平台Print.sa数据泄露。约4GB、1202个目录、1515个文件，317张表共1862.9382万行，覆盖2017至2026年。内容包括442万余份客户印刷文件、337万余条订单状态、266万余条订单明细、90万余笔印刷订单、180万余笔支付记录，以及60.715万注册用户、10.9284万企业订单、邮件与短信发送记录。字段包括姓名、邮箱、手机、出生日期、收货地址与经纬度、注册IP、密码哈希与盐值、登录令牌、支付卡掩码、持卡人姓名及发往客户的短信与邮件内容等。

据称泄露内容如下：

● 客户印刷文件
● 订单状态
● 订单明细
● 印刷订单
● 支付记录
● 注册用户
● 企业订单
● 姓名
● 邮箱地址
● 手机号码
● 出生日期
● 收货地址
● 经纬度
● 注册IP
● 密码哈希
● 盐值
● 登录令牌
● 支付卡掩码
● 持卡人姓名
● 短信内容
● 邮件内容
● 书店与电子书数据

总结
此次沙特Print.sa数据泄露风险极高，因包含用户密码、地址与支付信息。平台应立即重置全部账号并轮换支付密钥。

黑客论坛曝光法国有机超市连锁Biocoop外网系统（extranet.biocoop.fr）数据泄露。约2.76GB，内容包括外网数据库、全部门店商品目录、门店营收、定价策略及全部门店联系方式。

据称泄露内容如下：

● 外网数据库
● 门店商品目录
● 门店营收
● 定价策略
● 门店联系方式

总结
此次法国Biocoop数据泄露风险较高，因包含经营数据与门店联系方式。公司应立即关闭异常入口并加强外网系统防护。

黑客论坛曝光法国社交平台WayToMe（waytome.com）数据库泄露。帖中称总量超过60万条，其中用户文件约14.7287万条，并导出头像与包裹图片。

据称泄露内容如下：

● 用户资料
● 用户头像
● 包裹图片
● 后台数据库记录

总结
此次法国WayToMe数据泄露风险较高，因可能包含用户资料与图片。平台应立即轮换密钥、收紧数据库权限并通知用户修改密码。

黑客论坛曝光美国二手及报废车辆回收平台Clunker Junker（theclunkerjunker.com）客户数据泄露。约100万条以上记录。字段包括编号、类型、名、姓、地址、城市、州、邮编、密码摘要、电话、公司、车辆、邮箱、Stripe客户号、创建与更新时间、时区、认领号、车况、传真、网站、管理员ID、车辆年份与型号、里程、车身、颜色、车主姓名、重置密码令牌、报价类型、推荐人、IP地址及车辆损伤分区等。

据称泄露内容如下：

● 编号
● 类型
● 名
● 姓
● 地址
● 城市
● 州
● 邮编
● 密码摘要
● 电话号码
● 公司
● 车辆信息
● 邮箱地址
● Stripe客户号
● 创建时间
● 更新时间
● 时区
● 认领号
● 车况
● 传真
● 网站
● 管理员ID
● 车辆年份
● 车辆型号
● 里程
● 车身
● 颜色
● 车主姓名
● 重置密码令牌
● 报价类型
● 推荐人
● IP地址
● 车辆损伤分区

总结
此次美国Clunker Junker数据泄露风险较高，因包含住址、密码摘要与车辆信息。平台应立即重置用户密码并加强系统防护。

黑客论坛曝光哥伦比亚电信公司Telmex、Telebucaramanga及Colombia Telecomunicaciones相关系统泄露，并称涉及其美国亚马逊云资源。内容包括管理后台页面、Cookie会话、企业与非企业IP、路由器、主机名，以及CloudFront与服务器信息。

据称泄露内容如下：

● 管理后台页面
● Cookie会话
● 企业IP
● 非企业IP
● 路由器信息
● 主机名
● CloudFront信息
● 服务器信息

总结
此次哥伦比亚Telmex相关数据泄露风险极高，因可能暴露管理入口与云上资产。公司应立即作废会话、限制管理后台并排查异常访问。