2026年08月26日 每日数据泄露快报 | 零零信安暗网威胁情报

黑客论坛曝光中国某预订网站用户数据泄露。此次声称包含约194万条记录，样本显示邮箱、用户名、姓名、电话及身份证件号等信息。

据称泄露内容如下：

● 邮箱地址

● 用户名

● 姓名

● 电话号码

● 身份证件号

● 其他预订相关账户数据

总结

此次中国预订网站数据泄露风险较高，因包含姓名、电话与证件号等核心个人信息，可能被用于身份盗用或精准诈骗。受影响用户应提高警惕并加强账户安全。

黑客论坛曝光塞尔维亚教育部学生与奖学金门户数据泄露。未压缩数据约7.2GB，包含约7.9万条申请记录、约8.3万条学生记录、约44.7万份已填写文档，以及学生与个人信息相关CSV主表。

据称泄露内容如下：

● 学生记录

● 奖学金申请信息

● 个人身份相关数据

● 已填写文档

● 其他门户账户数据

总结

此次塞尔维亚教育部学生数据泄露风险极高，因涉及学生身份与奖学金申请材料，可能被用于身份盗用或针对性诈骗。教育部应立即加强系统安全并通知受影响学生。

黑客论坛曝光英国零食网站Sunburst Snacks（sunburstsnacks.co.uk）WordPress用户数据库泄露。样本显示包含用户登录名、密码哈希、邮箱、显示名、注册时间及账户状态等字段。

据称泄露内容如下：

● 用户ID

● 登录名

● 密码哈希

● 邮箱地址

● 显示名

● 注册时间

● 账户状态

● 其他WordPress用户数据

总结

此次英国Sunburst Snacks网站用户数据泄露风险中等，因包含登录凭证哈希与邮箱，可能被用于撞库。网站应立即强制重置密码并加强后台安全。

黑客论坛曝光沙特阿拉伯内政部相关人员数据。帖子列出字段包括全名、电话、性别、出生日期、年龄、出生地、国籍、婚姻状况、血型、职级、地区、城市与社区等信息。

据称泄露内容如下：

● 全名

● 电话号码

● 性别

● 出生日期

● 年龄

● 出生地

● 国籍

● 婚姻状况

● 血型

● 职级

● 地区、城市与社区

● 其他身份相关数据

总结

此次沙特内政部相关数据泄露风险极高，因包含大量身份与联系信息，可能被用于身份盗用或针对性滥用。相关机构应立即核查数据来源并加强保护措施。

黑客论坛曝光美国犹他枪支交易平台Utah Gun Exchange用户数据库泄露。帖子称该站此前遭漏洞入侵，此次公开约28.2万条用户记录，涉及登录名、密码哈希、邮箱、姓名、IP地址、性别、社交账号及钱包余额等信息。

据称泄露内容如下：

● 用户ID与登录名

● 密码哈希

● 邮箱地址

● 姓名

● IP地址

● 性别

● 社交账号绑定信息

● 钱包与余额

● 注册与活跃时间

● 其他账户状态数据

总结

此次美国Utah Gun Exchange用户数据泄露风险较高，因包含邮箱、密码哈希与联系信息，可能被用于撞库或精准诈骗。用户应立即更换密码并开启额外安全验证。

黑客论坛曝光加拿大无线品牌Chatr（chatrwireless.com）相关漏洞，声称可通过指定手机号码提取账户余额、地址、生日、邮箱、备用号码及客户ID等信息。

据称泄露内容如下：

● 账户与余额信息

● 地址

● 生日

● 纪念日

● 邮箱地址

● 手机号码

● 客户ID

● 支付与套餐相关数据

● 其他账户详情

总结

此次加拿大Chatr漏洞曝光风险较高，因可能被用于批量查询用户隐私信息。运营商应立即修复漏洞并加强身份验证。

黑客论坛曝光法国跑步与越野跑产品电商平台I-RUN（i-run.fr）客户数据库泄露。此次声称包含超过100万条记录，涉及姓名、邮箱、地址、邮编、城市及手机号码等信息。

据称泄露内容如下：

● 姓名

● 邮箱地址

● 详细地址

● 邮编

● 城市

● 手机号码

● 其他客户数据

总结

此次法国I-RUN客户数据泄露风险较高，因包含完整联系方式与住址，可能被用于精准营销或诈骗。平台应立即加强数据保护并通知受影响用户。

黑客论坛曝光同人文化维基Fanlore（fanlore.org）用户数据库泄露。该站点由非营利组织OTW运营，2026年8月发生未授权访问，暴露约14.5万个唯一邮箱，以及姓名、用户名和以MD5或PBKDF2哈希存储的密码。

据称泄露内容如下：

● 用户ID

● 用户名

● 真实姓名

● 邮箱地址

● 密码哈希

● 注册与编辑相关信息

● 其他账户数据

总结

此次Fanlore用户数据泄露风险中等偏高，因包含邮箱、用户名与密码哈希，可能被用于撞库或钓鱼。用户应立即更换密码，平台需加强账户安全防护。

黑客论坛曝光法国工程与工业设备租赁公司Comptoir de location（CDL）数据库泄露。该公司专注建筑、公共工程、物料搬运及工业设备租赁，此次为BlgCloud系列泄露之一，数据量约13.48GB，包含323388个文件，样本显示CRM相关内容。

据称泄露内容如下：

● CRM客户与联系信息

● 业务与租赁记录

● 邮件与通信数据

● 其他内部系统文件

总结

此次法国CDL公司数据泄露风险中等偏高，因涉及客户与业务运营信息，可能被用于商业情报获取或进一步攻击。公司应立即加强系统安全并评估受影响范围。

黑客论坛曝光英国伦敦珠宝商77 Diamonds客户数据库泄露。该公司销售定制订婚戒指、婚礼珠宝及认证钻石，此次声称包含约70万客户记录，其中约69万唯一邮箱、约46.1万条姓氏、约29.1万条电话及约40.9万条真实街道地址，样本还显示密码、称谓、性别、生日、婚礼日期及订阅状态等字段。

据称泄露内容如下：

● 姓名

● 邮箱地址

● 电话号码

● 称谓

● 性别

● 密码

● 街道地址

● 生日

● 婚礼日期

● 订阅状态

● 创建日期与来源

● 其他客户账户数据

总结

此次英国77 Diamonds客户数据泄露风险较高，因包含联系方式、地址与密码信息，可能被用于精准诈骗或账户劫持。公司应立即强制重置密码并加强数据保护。