2026年05月12日 每日数据泄露快报 | 零零信安暗网威胁情报

发布者：NormalLeVrai

发布日期：2026-05-12

被害组织：法国国家安全证件局（Agence Nationale des Titres Sécurisés）

黑客论坛发布针对法国国家安全证件局（Agence Nationale des Titres Sécurisés，ANTS）的勒索帖。该机构是法国政府负责公民身份证、护照、驾照及车辆登记证等官方安全证件在线申请与办理的核心公共服务部门。

据称泄露内容如下：

● 姓名（Prénom / Nom）
● 出生日期（Date de naissance）
● 完整地址（Adresse complète、Lieu-dit）
● 邮政编码（Code postal）
● 城市（Ville）
● 邮箱地址（Email）
● 电话号码（Phone）
● 其他个人及证件相关信息

总结

此次事件针对法国核心政府证件管理机构，涉及1300万条公民高度敏感个人信息，风险极其严重，可能引发大规模身份盗用、证件伪造、精准诈骗及国家安全隐患。法国政府及受影响公民需立即加强警惕，相关部门应紧急启动安全响应与系统防护。

发布者：Vyntra

发布日期：2026-05-12

被害组织：NetJets Aviation

黑客论坛曝光全球知名私人飞机公司Net Jets完整航空数据库，共10万条结构化记录。该数据库包含详细的航空业务与企业关联信息，用于人员识别、联系人管理及飞机尾号跟踪等核心运营数据。

据称泄露内容如下：

● 姓名（firstName / lastName）
● 邮箱地址（emailId）
● 公司名称（companyName / companyName2，主公司与关联公司）
● 公司注册/参考编号（companyNum）
● CPA专业认证编号（cpaNumber，如适用）
● 飞机尾号（tailNum）
● 飞机运营/性能指标（tailWins）
● 实体ID / 内部记录ID（entityId / id）
● 数据版本标识（version）

总结

此次泄露涉及Net Jets航空公司大量高净值客户、企业高管及飞机运营核心数据，风险极高，可能引发身份盗用、针对性诈骗、企业间谍活动或航空资产追踪滥用。受影响人员与企业需立即加强账户安全监控，并警惕任何可疑联系与异常活动。

发布者：JAX7

发布日期：2026-05-12

被害组织：BPJS Ketenagakerjaan (印尼社保机构)

黑客论坛曝光印度尼西亚Metro市Metro Utara区Karangrejo社区BPJS（社会保障）RT、RW及LPM完整数据。该数据来自当地政府官方门户，包含大量社区干部及居民个人信息。

据称泄露内容如下：

● 完整姓名（Nama Lengkap）
● 职位（Jabatan，如Ketua RW 001、Ketua RT等）
● 出生地（Tempat Lahir）
● 出生日期（Tgl Lahir）
● KTP身份证号（Nomor KTP）
● KK家庭卡号（Nomor KK）
● 手机号码（No HP）
● 邮箱地址（Email）

总结

此次泄露涉及印度尼西亚地方政府基层社区干部及居民的核心个人信息与身份证件数据，风险极高，可能引发身份盗用、精准诈骗、电信诈骗或针对性犯罪。受影响人员需立即加强个人信息保护、警惕可疑联系，并建议当地政府部门紧急开展数据安全审查与补救措施。

发布者：Disease

发布日期：2026-05-12

被害组织：UniCredit (意大利裕信银行)

黑客论坛曝光意大利大型跨国银行UniCredit（联合信贷银行）数据泄露。

据称泄露内容如下：

● 银行客户及账户相关敏感数据

总结

此次泄露涉及欧洲主要银行UniCredit的核心客户或内部数据，风险极高，可能引发大规模身份盗用、银行卡诈骗、精准钓鱼攻击或金融信息滥用。受影响客户需立即检查账户异常、修改密码、启用双因素认证，并及时联系UniCredit银行核实账户安全。

发布者：V0lt4r0x

发布日期：2026-05-12

被害组织：Sistema Bancario Softbank

黑客论坛曝光Softbank银行核心系统（Sistema Bancario Softbank）完整源代码。该系统采用C#语言开发，是专为拉丁美洲银行环境设计的银行核心系统，已在巴拿马、秘鲁、哥伦比亚、厄瓜多尔等多国实际部署运行。

据称泄露内容如下：

● 完整C#源代码
● 银行核心业务逻辑与功能模块
● 系统配置文件与接口实现
● 数据库结构及相关数据模型

总结

此次泄露涉及多个拉美国家银行关键核心系统的完整源代码，风险极高，可能被用于复制系统、挖掘安全漏洞、开发银行木马或实施针对性金融诈骗与攻击。相关银行机构需立即开展全面代码安全审查、加强系统隔离与访问控制，并紧急进行漏洞扫描与加固。

发布者：lazasec

发布日期：2026-05-12

被害组织：法国政府公共采购平台 (marches-publics.gouv.fr)

黑客论坛曝光法国政府公共采购平台marches-publics.gouv.fr完整数据库，共1400万条记录。该平台为法国企业参与政府招标的核心系统，黑客通过SQL注入漏洞在20分钟内完成数据转储。

据称泄露内容如下：

● 公司社会理由（Raison sociale）
● SIRET / SIREN / NIC 企业识别号
● 完整地址（街道、城市、邮编、地区）
● 联系邮箱（含@gouv.fr、@police-nationale.interieur.gouv.fr等官方邮箱）
● 电话号码（固定电话及移动电话）
● 法律地位（SARL、SA、SAS、EURL等）
● APE / NAF 行业代码
● 合同识别号（DCE）、合同价值、预算金额
● 招标文件、评标标准及得分
● 采购实体信息（部委、地区、市镇、公共机构）
● 用户账户信息（230万行，包括用户名、明文密码、会话令牌、密码重置令牌）
● 管理员权限、超级管理员角色、IP地址及登录日志
● 其他敏感元数据（PDF文件元数据、内部路径、调试日志等）

总结

此次泄露涉及法国政府公共采购平台海量企业和个人核心数据，包含1400万条招标记录及大量明文凭证，风险极高，可能引发企业身份盗用、招标诈骗、针对性网络攻击或国家层面商业情报泄露。法国相关政府部门及参与招标的企业需立即加强账户安全、修改所有凭证，并启动全面安全调查。

发布者：FOSGANK

发布日期：2026-05-12

被害组织：Express Networks Ltd

黑客论坛曝光Express Networks Ltd完整客户数据库，共5000条客户记录。该公司为网络服务提供商（涉及互联网、语音服务、路由器等），泄露了大量客户计费、发票、服务配置及个人信息。

据称泄露内容如下：

● 状态（Status）
● 出生日期（Date of birth）
● 身份识别信息（Identification）
● 公司ID（Company ID）
● 联系人（Contact person）
● VAT税号
● 计费相关信息
● 支付方式与提醒设置
● 电话号码（Phone number）
● 完整地址（Billing street、City、ZIP Code、State/Province）
● IP地址（CPE IP、CM IP、Internet plans、IPs）
● MAC地址
● 服务配置
● 其他计费与账户详细信息

总结

此次泄露涉及Express Networks Ltd 5000名客户的个人信息、计费记录、IP/MAC地址及完整服务配置数据，风险极高，可能引发身份盗用、计费诈骗、针对性网络攻击或服务滥用。受影响客户需立即联系公司核实账户安全，并加强个人信息保护与异常活动监控。

发布者：BigDataSeller

发布日期：2026-05-12

被害组织：Polymarket

黑客论坛曝光知名预测市场平台Polymarket（polymarket.com）完整2GB内部机密数据档案。该档案为高保真法医级导出，包含平台全量用户互动、评论记录、事件生命周期日志以及Gamma数据等核心内幕信息。

据称泄露内容如下：

● 用户评论与社交互动完整存档
● 事件生命周期日志（市场实时反应记录）
● Gamma数据及流动性指标
● 用户ID、钱包地址、代理钱包、创建时间
● 用户化名与社交信息
● 订单簿配置与市场技术数据
● 平台内部运营与行为映射数据

总结

此次泄露涉及预测市场平台Polymarket海量内部运营数据与用户行为记录，风险极高，可能被用于市场操纵分析、用户追踪、精准攻击或商业情报滥用。受影响用户及平台需立即加强账户安全审查，并警惕任何基于泄露数据的针对性诈骗或操纵行为。

发布者：moxzey

发布日期：2026-05-12

被害组织：kamsparis.com

黑客论坛曝光法国kamsparis.com平台客户数据库，共187,927条记录。该数据库包含大量法国客户核心个人信息及银行账户相关敏感数据。

据称泄露内容如下：

● 名字（firstname）
● 姓氏（lastname）
● 详细地址（address）
● 邮政编码（zipcode）
● 城市（city）
● 电话号码（phoneNumber）
● 出生日期（birthday）
● IBAN银行账号
● 国家（country）
● 货币（currency）
● 附加信息（additional_information）

总结

此次泄露涉及法国kamsparis.com平台近19万客户的姓名、地址、电话、出生日期及IBAN银行账号等高度敏感信息，风险极高，可能引发银行账户盗刷、身份盗用、精准诈骗或金融犯罪。受影响客户需立即联系银行监控账户、修改相关凭证，并警惕任何可疑交易或联系。

发布者：Alameda_slim

发布日期：2026-05-12

被害组织：Hospital Clínica San Agustín

黑客论坛曝光厄瓜多尔Hospital Clínica San Agustín（圣奥古斯丁诊所）患者数据库。该诊所泄露约17万名患者的完整个人信息（PII）以及最近4.4万项实验室检测记录及对应检测结果。

据称泄露内容如下：

● 患者个人信息
● 实验室检测记录及结果

总结

此次泄露涉及厄瓜多尔医院海量患者医疗隐私数据，风险极高，可能引发医疗诈骗、身份盗用、精准敲诈或健康信息滥用。受影响患者需立即加强个人信息保护、警惕异常医疗相关联系，并建议医院紧急开展安全调查与系统防护。