2026年07月30日 每日数据泄露快报 | 零零信安暗网威胁情报

黑客论坛有人声称出售英国某大型银行（年收入约220亿美元）的Gitlab与CI/CD系统访问权限。该权限可访问银行内部代码仓库与持续集成/部署环境。

据称泄露内容如下：

● Gitlab代码仓库访问权限

● CI/CD流水线相关权限

● 内部开发与部署系统访问

总结

此次英国大型银行Gitlab与CI/CD访问权限泄露风险极高，因涉及核心代码与部署系统，可能被用于供应链攻击或进一步渗透。相关银行应立即核查并加强开发环境安全管控。

黑客论坛曝光滑翔伞与动力伞装备品牌Go-Flare数据泄露。该公司运营在线商店销售相关装备与配件，此次泄露包含后台管理面板源代码及数据库。

据称泄露内容如下：

● 后台管理面板源代码

● 数据库内容

总结

此次Go-Flare数据泄露风险中等，因涉及后台源代码与客户数据库，可能被用于进一步攻击或信息滥用。公司应立即排查并加强系统安全防护。

黑客论坛曝光法国能源公司Engie旗下网站engie-green.fr数据泄露。该公司提供电力、天然气及能源服务，此次泄露声称包含621019条客户记录及相关公司文件。

据称泄露内容如下：

● 客户相关信息

● 网站用户账号与密码哈希

● 公司内部文件

总结

此次法国Engie Green数据泄露风险较高，因涉及大量客户信息与内部账号，可能被用于进一步攻击或诈骗。公司应立即调查泄露来源并加强系统安全。

黑客组织Order403曝光墨西哥纳亚里特州卫生系统（Sistema de Salud del Estado de Nayarit）患者数据泄露。此次泄露包含约60184条记录，涉及患者ID、姓名、父姓、母姓与性别等信息。

据称泄露内容如下：

● 患者ID

● 姓名与姓氏

● 性别

总结

此次墨西哥纳亚里特州卫生系统患者数据泄露风险较高，因涉及公民个人身份与健康相关信息，可能引发隐私侵犯。当地卫生部门应立即调查泄露来源并加强系统安全。

黑客论坛曝光语言学习应用Ling App用户数据大规模泄露。该应用提供60多种语言课程，此次泄露包含约597万条去重用户资料，其中约237万条含唯一邮箱，数据时间跨度覆盖2022年至2025年11月。

据称泄露内容如下：

● 邮箱地址与姓名

● IP地址、城市与地区

● 设备ID

● 其他账户相关信息

总结

此次Ling App用户数据大规模泄露风险较高，因涉及大量用户邮箱、姓名与地理位置信息，可能被用于精准营销或钓鱼攻击。受影响用户需加强账户安全，平台应立即调查泄露来源。

黑客论坛曝光西班牙国家社会保障局（INSS）养老金领取者数据大规模泄露。此次泄露声称包含318万余条记录，涉及姓名、身份证号、出生日期、银行账号、地址、电话与邮箱等信息。

据称泄露内容如下：

● 姓名与身份证号（DNI）

● 出生日期

● 银行IBAN账号

● 地址与电话号码

● 电子邮箱

总结

此次西班牙INSS养老金数据大规模泄露风险极高，因涉及公民身份证、银行账户等核心敏感信息，可能引发严重身份盗用与金融欺诈。受影响人员需提高警惕，西班牙社会保障部门应立即调查泄露来源并加强数据安全。

黑客论坛曝光葡萄牙医疗集团CUF（www.cuf.pt）患者相关数据泄露。此次泄露包含约26.3万条记录，涉及患者姓名、税号、邮箱、电话、地址、出生日期、性别及交易相关信息。

据称泄露内容如下：

● 姓名、税号与出生日期

● 邮箱与电话号码

● 地址与邮编

● 性别、职业与交易信息

总结

此次葡萄牙CUF医疗数据泄露风险较高，因涉及患者个人身份与健康相关联系信息，可能引发隐私侵犯或诈骗。受影响患者需加强个人信息保护，CUF应立即调查泄露来源并加强系统安全。

黑客论坛曝光墨西哥城Locatel（0311）公民服务系统数据泄露。该系统负责墨西哥城紧急与市民援助服务，此次泄露包含363954条公民记录，涉及姓名、地址、电话与邮箱等信息。

据称泄露内容如下：

● 姓名与姓氏

● 地址与殖民地信息

● 电话号码

● 电子邮箱

● RFC及其他身份相关数据

总结

此次墨西哥城Locatel公民数据泄露风险较高，因涉及大量市民个人身份与联系信息，可能引发隐私侵犯或诈骗。墨西哥城相关部门应立即调查泄露来源并加强系统安全。