2026年05月15日 每日数据泄露快报 | 零零信安暗网威胁情报

发布者：MDGhost666

发布日期：2026-05-15

被害组织：Shany Tech

黑客论坛曝光以色列领先的测试与测量设备公司Shany Tech完整企业目录数据库，总量246.32GB。该公司为以色列多家企业提供专业测试测量解决方案，此次泄露包含多个CSV文件，包括用户、设备、企业应用、群组及角色分配等核心数据。

据称泄露内容如下：

● 用户信息（userPrincipalName、displayName、givenName、surname、mail、telephoneNumber、mobilePhone、alternateEmailAddress）
● 职位与部门（jobTitle、department）
● 账户状态（accountEnabled、userType、creationType、directorySynced、invitationState）
● 地址与位置信息（streetAddress、city、state、country、postalCode、usageLocation、officeLocation）
● 其他企业目录数据（ageGroup、consentProvidedForMinor、legalAgeGroupClassification、identityIssuer、createdDateTime）

总结

此次泄露涉及以色列Shany Tech公司大量员工与企业内部目录敏感数据，风险极高，可能引发身份盗用、内部网络渗透、企业间谍活动或针对性攻击。Shany Tech及相关企业需立即启动安全应急响应，重置所有受影响凭证并进行全面审计。

发布者：jitou845

发布日期：2026-05-15

被害组织：Mercedes UK

黑客论坛曝光英国梅赛德斯奔驰（Mercedes-Benz UK）数据泄露，共15万条记录。该数据以XLSX格式呈现。

总结

此次泄露涉及梅赛德斯奔驰英国公司大量敏感业务或客户数据，风险较高，可能引发身份盗用、精准诈骗或商业情报泄露。Mercedes UK需立即启动安全调查、加强数据防护并通知潜在受影响人员。

发布者：ChimeraZ

发布日期：2026-05-15

被害组织：Maeva Group

黑客论坛曝光法国知名度假租赁集团Maeva完整客户数据库，共450万条记录。该集团专注于短期度假住宿服务，提供公寓、别墅、酒店、露营地、住宅及度假村等多种住宿类型。

据称泄露内容如下：

● 客户个人信息
● 联系方式（邮箱、电话）
● 详细地址信息
● 预订与租赁记录
● 其他租赁服务相关数据

总结

此次泄露涉及大量法国及国际度假用户的核心个人信息与预订数据，风险极高，可能引发身份盗用、精准诈骗、房产相关诈骗或针对性犯罪。受影响用户需立即加强个人信息保护，并警惕任何可疑联系与异常活动。

发布者：Exitium

发布日期：2026-05-15

被害组织：Ming Hwei Energy Co Ltd

黑客论坛上曝光了台湾*****太阳能电池公司数据，包含公司员工信息、业务联系方式、生产运营资料、财务记录及太阳能电池制造相关技术文件等敏感信息。

据称该数据泄露如下：

● 员工个人信息
● 业务联系方式
● 生产与运营资料
● 财务记录
● 太阳能电池制造技术文件
● 内部合同与供应商信息

总结

此次台湾*****数据泄露，暴露了该太阳能电池制造企业的核心商业机密与运营信息，可能对企业竞争力造成严重影响，并增加供应链安全风险。受影响企业需立即加强内部系统防护。

发布者：GordonFreeman

发布日期：2026-05-15

被害组织：危地马拉财政部（Ministry of Finance）

黑客论坛曝光危地马拉财政部（Ministerio de Finanzas Públicas）RGAE系统数据库泄露。攻击者声称通过模拟真实流量绕过Cloudflare和WAF，提取了2020-2026年间13万条注册记录及23.5万份敏感PDF文件（共324.5GB），包括身份证件、税务发票、合同、学位证书、银行证明等大量机密文件。

据称泄露内容如下：

● 个人/组织注册信息（ID、NIT、CUI、姓名、地址、电话、邮箱、机构类型）
● 敏感PDF文件（大学学位、SAT发票、谈判纪要、公司章程、体育纪要、协议、公证书、资产负债表、银行证明、行政合同、税务清偿证明、商业专利、扫描DPI等）

总结

此次泄露涉及危地马拉大量公民与企业高度敏感的财务、税务与身份数据，风险极高，可能引发大规模身份盗用、税务诈骗、商业情报泄露或针对性勒索。危地马拉政府需立即启动应急响应、通知受影响民众并全面加强网络安全防护。

发布者：GordonFreeman

发布日期：2026-05-15

被害组织：CANTV (Compañía Anónima Nacional Teléfonos de Venezuela)

黑客论坛曝光委内瑞拉国家电信公司CANTV（CANTV ABA ULTRA）光纤网络管理系统数据泄露。黑客声称通过协调攻击入侵了东部地区的Ubiquiti UISP管理面板，获取了7,500名用户完整个人档案、邮箱、电话及财务记录，以及4,000台网络设备（OLT、GPON光纤节点）的详细技术参数，包括GPS坐标、MAC地址和序列号，可精准映射每个节点位置。

据称泄露内容如下：

● 用户个人档案（姓名、地址、电话、邮箱、财务记录）
● 网络设备详情（id、site、mac、serialNumber、firmwareVersion、model、vendor、platformName等）
● 基础设施映射数据（GPS坐标、节点位置、parent关系）
● 光纤网络拓扑与配置信息

总结

此次泄露不仅暴露了大量委内瑞拉公民敏感个人信息，还详细映射了国家东部地区关键光纤基础设施节点，风险极高，可能引发针对性物理破坏、网络攻击或国家安全威胁。CANTV及委内瑞拉政府需立即加强网络安全防护、隔离受影响系统并启动紧急应急响应。