2026年09月07日 每日数据泄露快报 | 零零信安暗网威胁情报

黑客论坛曝光美国健身与运动生活方式集团FitLab（fitlab.com）数据库泄露。此次约70万客户、120万订单及7.5万活动参与者。订单与客户表字段包括订单号、邮箱、姓名、账单与收货地址、电话、支付与税费金额、商品明细，以及客户ID、标准化邮箱与电话、首次与最近出现时间、品牌关联信息等。

据称泄露内容如下：

● 订单号
● 邮箱地址
● 客户姓名
● 电话号码
● 账单地址
● 收货地址
● 公司名称
● 支付金额
● 税费与折扣
● 商品名称与数量
● 订单状态与时间
● 客户ID
● 首次与最近活动时间
● 品牌关联信息
● 其他订单与客户数据

总结
此次美国FitLab数据泄露风险较高，因包含大量客户联系方式、地址与消费记录。公司应立即加强数据保护并通知受影响用户。

黑客论坛曝光阿根廷布宜诺斯艾利斯德国医院（Hospital Alemán）及医保机构OSDEPYM相关数据。

据称泄露内容如下：

● 医院客户数据
● 医保业务信息
● 其他内部档案

总结
此次阿根廷医疗机构数据泄露风险极高，因可能涉及患者与参保人健康信息。相关机构应立即核查系统并加强病历与客户数据保护。

黑客论坛曝光印度全球短信平台VFirst（vfirst.com）数据库泄露。数据量约12TB，样本约2.8万条。该平台为企业提供实时短信、验证码及全球消息通道，泄露内容涉及短信业务数据、验证码通道信息及品牌客户相关通信记录。

据称泄露内容如下：

● 短信业务数据
● 验证码通道信息
● 品牌客户通信记录
● 其他消息平台数据

总结
此次VFirst数据泄露风险极高，因短信与验证码通道一旦外泄，可能影响大量品牌用户账户安全。平台及合作企业应立即排查异常短信并加强通道防护。

黑客论坛曝光欧洲调查媒体Investigate Europe（investigate-europe.eu）数据泄露。声称外泄约20TB，内容包括全部业务数据、线人资料、邮箱、S3备份、录音、即时通讯截图及线人详细信息等。

据称泄露内容如下：

● 全部业务数据
● 线人资料
● 邮箱通信
● 云备份文件
● 录音资料
● 即时通讯截图
● 其他内部档案

总结
此次Investigate Europe数据泄露风险极高，因可能暴露线人身份与调查素材。媒体机构应立即评估影响并加强消息源保护。

黑客论坛曝光巴西电信运营商Claro数据库泄露。此次提取约4603万个与CPF绑定的电话号码，数据包约6.1GB、.DB格式。帖中称系统内总量约9080万条，并包含2004年至2026年初的历史记录。

据称泄露内容如下：

● 电话号码
● CPF身份编号
● 历史号段记录
● 其他电信客户数据

总结
此次巴西Claro数据泄露风险极高，因电话与CPF直接绑定，极易被用于身份盗用或精准诈骗。运营商应立即核查系统并加强用户数据保护。

黑客论坛曝光巴西圣保罗州林康市政府官网（rincao.sp.gov.br）管理账号遭入侵。帖中声称可进入市政CRM并拥有管理员权限，泄露内容包括政务管理员账户、邮箱账户、完整后台访问权限及机密文件。

据称泄露内容如下：

● 政务管理员账户
● 邮箱账户
● 后台管理权限
● 机密文件
● 其他市政系统数据

总结
此次巴西林康市政府后台入侵风险较高，因可能影响政务系统运行与内部文件安全。市政部门应立即回收管理员权限并加强系统防护。

黑客论坛曝光巴西米纳斯吉拉斯州阿尔科斯市政府官网（arcos.mg.gov.br）数据泄露。文件约484.7MB，样本为vCard通讯录格式，字段包括姓名、公务邮箱、部门或机构名称及时间信息等。

据称泄露内容如下：

● 姓名
● 公务邮箱
● 部门或机构名称
● 时间信息
● 其他政务通讯录数据

总结
此次巴西阿尔科斯市政府数据泄露风险中等偏高，因包含公务人员姓名与工作邮箱。市政部门应立即核查系统并加强政务邮箱防护。

黑客论坛曝光阿联酋迪拜豪华车经销平台Ryxcars（ryxcars.com）管理后台遭入侵。帖中声称可查看并修改销售人员信息，泄露字段包括销售人员姓名、邮箱、电话、账户状态、认证状态、账户类型、注册日期、挂牌数量，以及车辆挂牌ID、品牌型号和出厂年份等。

据称泄露内容如下：

● 销售人员姓名
● 邮箱地址
● 电话号码
● 账户状态
● 认证状态
● 账户类型
● 注册日期
● 挂牌数量
● 车辆挂牌ID
● 车辆品牌与型号
● 车辆出厂年份

总结
此次阿联酋Ryxcars后台数据泄露风险较高，因包含销售人员联系方式与车辆挂牌信息，可能被用于精准诈骗。平台应立即重置管理员权限并加强账户安全。

黑客论坛曝光加拿大全球留学平台MSM Unify（msmunify.com）数据泄露。数据量约1.45TB，含约202万个文件及31.9万用户。内容包括护照复印件、成绩单、语言成绩、出生证明、证件照、录取通知、缴费凭证、拒签材料与签证文件，以及姓名、性别、出生日期、地址、电话、邮箱、婚姻状况、国籍和护照号等个人身份信息。

据称泄露内容如下：

● 护照复印件
● 中学与高中成绩单
● 英语成绩单
● 出生证明
● 证件照
● 录取通知
● 缴费凭证
● 拒签材料
● 签证文件
● 姓名
● 性别
● 出生日期
● 地址
● 电话号码
● 邮箱地址
● 婚姻状况
● 国籍
● 护照号与有效期
● 邮寄地址

总结
此次加拿大MSM Unify数据泄露风险极高，因包含护照、成绩与完整身份信息，极易被用于身份盗用或签证诈骗。平台与申请者应立即加强证件与账户安全。

黑客论坛曝光法国癌症护理平台Jinko.care数据库泄露。数据量约3.7GB，含85张Firestore表、共883178行，导出为57个CSV与28个JSON，另有2626个存储文件。用户侧约3552个当前账户及188023条变更日志，字段包括邮箱、姓名、电话、地址、出生日期及完整临床档案，并含医生与护理团队信息。

据称泄露内容如下：

● 邮箱地址
● 姓名
● 电话号码
● 地址
● 出生日期
● 癌症类型
● 疾病分期
● 治疗与复发记录
● 用药与病理信息
● 手术与家族病史
● 社会经济信息
● 医护人员邮箱
● 患者与医生关联数据
● 其他临床档案

总结
此次法国Jinko.care数据泄露风险极高，因直接暴露癌症患者病历与联系方式。平台应立即加强系统防护并通知受影响患者与医护人员。