2026年08月27日 每日数据泄露快报 | 零零信安暗网威胁情报

黑客论坛曝光阿根廷门多萨省电子官方公报（BOE，Boletín Oficial Electrónico）相关数据泄露。帖中称包含公报记录及人员个人数据，样本显示申请编号、日期、来源机构、税号（CUIT）、姓名、地址、省份、部门、地区与邮编等信息。

据称泄露内容如下：

● 申请编号与日期

● 来源机构

● 税号（CUIT）

● 姓名

● 地址

● 省份与部门

● 地区与邮编

● 其他公报相关个人数据

总结

此次阿根廷门多萨BOE数据泄露风险较高，因包含税号与住址等身份信息，可能被用于身份盗用或精准诈骗。相关机构应立即核查系统并加强数据保护。

黑客论坛曝光美国佛罗里达州Techy旗下Fla Wireless（Techy Extra）业务数据泄露。该公司销售手机配件、二手设备并回收旧机，此次公开5个文件，包括约5.7万条订单、3250条发票、14244条产品、2065条物流及少量折扣码记录。

据称泄露内容如下：

● 订单信息

● 发票数据

● 产品信息

● 物流发货记录

● 折扣码

● 其他电商业务数据

总结

此次美国Fla Wireless数据泄露风险中等，因涉及订单、发票与物流信息，可能被用于商业滥用或客户诈骗。公司应立即加强数据安全并核查受影响交易。

黑客论坛曝光意大利医疗相关线索数据，时间范围为2025至2026年，声称约3800万条记录，并包含税号（Fiscal code）。字段涉及用户ID、姓名、性别、电话、邮箱、邮编、地址、城市、国家代码、税号及出生日期。

据称泄露内容如下：

● 用户ID

● 姓名

● 性别

● 电话号码

● 邮箱地址

● 邮编

● 地址

● 城市

● 国家代码

● 税号

● 出生日期

总结

此次意大利医疗线索数据泄露风险极高，因包含税号、住址与联系方式等核心个人信息，可能被用于身份盗用或精准诈骗。相关机构与用户应提高警惕并加强个人信息保护。

黑客论坛曝光多哥国家警察（Police Nationale Togolaise）相关数据库与身份证资料泄露。帖中声称包含约148882条数据库记录及约90118份身份证数据。

据称泄露内容如下：

● 身份证信息

● 国籍相关数据

● 其他警察系统记录

总结

此次多哥国家警察数据泄露风险极高，因涉及身份证与执法系统信息，极易被用于身份盗用或针对性滥用。当局应立即核查系统并加强身份数据保护。

黑客论坛曝光沙特B2B批发采购平台Nawaqis（nawaqis.com）完整数据库泄露。该平台面向沙特市场，连接已登记商业注册号与增值税号的企业进行询价、报价、下单与开票，并对接NetSuite ERP。原始数据约28GB，帖中还提到2024年10月至2026年8月期间约6.4万笔订单及大量发票、供应商账单等财务数据。

据称泄露内容如下：

● 企业注册与增值税信息

● 买家与供应商资料

● 询价与报价记录

● 订单数据

● 发票与供应商账单

● ERP同步相关数据

● 其他平台业务信息

总结

此次沙特Nawaqis平台数据泄露风险较高，因涉及企业身份、采购订单与财务往来，可能被用于商业间谍或针对性诈骗。平台应立即加强系统安全并评估受影响商户范围。

黑客论坛出现卡塔尔国家银行（QNB）相关数据出售帖，声称数据来自卡塔尔银行渠道，涵盖2024至2026年期间，内容包括企业活动数据、安全服务、用户与交易记录等。帖中还罗列用户、交易及部分政府部门相关标签，但未提供可核验的完整字段样本。

据称泄露内容如下：

● 用户信息

● 交易记录

● 企业活动数据

● 其他被声称的安全与业务数据

总结

此次卡塔尔国家银行相关数据声称风险极高，一旦属实可能涉及金融与敏感机构信息。银行及监管部门应立即核查真实性并加强系统防护。

黑客论坛曝光美国并购咨询公司The Vant Group（thevantgroup.com）数据库泄露。该公司成立于1999年，主要为营收规模约2.5亿美元以内的企业提供估值、买卖双方顾问及员工/合伙人回购等服务，客户以企业家和企业主为主。

据称泄露内容如下：

● 客户与联系人信息

● 企业顾问业务数据

● 其他内部文件

总结

此次美国The Vant Group数据泄露风险中等偏高，因可能涉及企业主与并购咨询相关敏感信息，存在商业情报泄露风险。公司应立即评估影响并加强数据保护。

黑客论坛曝光面向Supercell游戏的外挂服务平台Regear（regear.cc）数据库泄露。2026年8月发生泄露，包含约12.1万条设备记录、约2.7万用户名，以及账户标识、Telegram与Discord ID、订阅套餐、激活密钥、邮箱，部分记录还含Stripe客户链接与密钥。

据称泄露内容如下：

● 用户账户标识

● 用户名

● 邮箱地址

● Telegram ID

● Discord ID

● 订阅套餐与状态

● 设备信息

● 激活密钥

● Stripe相关信息

● 其他账户数据

总结

此次Regear平台数据泄露风险较高，因包含社交账号绑定、邮箱与支付相关信息，可能被用于账户劫持或诈骗。用户应更换关联账号密码并撤销异常授权。

黑客论坛曝光意大利能源相关公司Steca Energia（stecaenergia.it）SQL数据库泄露。样本字段包含名称、税号、增值税号、地址、城市、电话、邮箱、出生信息及账户用户名等。

据称泄露内容如下：

● 姓名

● 税号

● 增值税号

● 地址与门牌号

● 邮编与城市

● 电话号码

● 邮箱地址

● 出生信息

● 用户名

● 其他客户与账户数据

总结

此次意大利Steca Energia数据泄露风险较高，因包含税号、联系方式与地址等敏感信息，可能被用于身份盗用或商业诈骗。公司应立即加强数据安全并通知受影响客户。

黑客论坛曝光葡萄牙海洋与大气研究所（IPMA，ipma.pt）内部网络遭入侵。攻击者声称已获得较完整的网络访问，并上传部分侦察材料，涉及密码文件、云环境、LDAP账户管理及相关内部系统截图。

据称泄露内容如下：

● 内部账户与密码相关文件

● LDAP账户信息

● 云与基础设施访问痕迹

● 其他内部系统文件

总结

此次葡萄牙IPMA网络入侵风险较高，因可能影响气象与海洋相关公共服务系统。机构应立即排查异常访问、轮换凭证并加强内网防护。