2026年09月16日 每日数据泄露快报 | 零零信安暗网威胁情报

黑客论坛曝光厄瓜多尔政府人员数据泄露。字段包括姓名、机构邮箱、分机号、职务、机构地址、工作城市、机构电话、所属单位、出差起止日期、差旅类型与事由、差旅津贴、随行人员姓名、省级代表团，以及信息公开申请承办官员及其职务等。

据称泄露内容如下：

● 姓名
● 机构邮箱
● 分机号
● 职务
● 机构地址
● 工作城市
● 机构电话
● 所属单位
● 出差开始日期
● 出差结束日期
● 差旅类型
● 出差事由
● 差旅津贴
● 随行人员姓名
● 省级代表团
● 信息公开承办官员
● 承办官员职务

总结
此次厄瓜多尔政府人员数据泄露风险较高，因包含职务、联系方式与差旅安排。有关部门应立即核查名录来源并加强公务信息保护。

黑客论坛曝光开源安全自动化平台CrowdSec完整源代码泄露。

据称泄露内容如下：

● 完整源代码
● 项目目录结构

总结
此次CrowdSec源代码泄露风险中等，但可能暴露内部配置与未公开组件。项目方应立即轮换密钥并审查代码仓库权限。

黑客论坛曝光多国企业内网访问权限清单。涉及意大利餐饮、英国建筑、美国制造、印度教育及法国餐饮等行业。权限类型包括域管、木马控制与VPN账号，并列出主机数量、域用户、域计算机、域控、数据库与备份系统等信息。

据称泄露内容如下：

● 域管权限
● 木马控制权限
● VPN账号
● 主机清单
● 域用户
● 域计算机
● 域控制器信息
● 数据库服务器信息
● 备份系统信息
● Entra ID信息

总结
此次多国企业权限清单泄露风险极高，可能已形成持续内网控制。相关企业应立即排查域管账号、隔离异常主机并重置VPN。

黑客论坛曝光厄瓜多尔政府人员数据泄露。字段包括姓名、机构邮箱、分机号、职务、机构地址、工作城市、机构电话、所属单位、出差起止日期、差旅类型与事由、差旅津贴、随行人员姓名、省级代表团，以及信息公开申请承办官员及其职务等。

据称泄露内容如下：

● 姓名
● 机构邮箱
● 分机号
● 职务
● 机构地址
● 工作城市
● 机构电话
● 所属单位
● 出差开始日期
● 出差结束日期
● 差旅类型
● 出差事由
● 差旅津贴
● 随行人员姓名
● 省级代表团
● 信息公开承办官员
● 承办官员职务

总结
此次厄瓜多尔政府人员数据泄露风险较高，因包含职务、联系方式与差旅安排。有关部门应立即核查名录来源并加强公务信息保护。

黑客论坛曝光与法国必维国际检验集团（Bureau Veritas）相关的账号数据包。帖中称来自其法国合作咨询公司，内容包括姓名、多个企业邮箱与登录凭证、个人登录凭证及其他个人详情。

据称泄露内容如下：

● 姓名
● 企业邮箱
● 企业登录凭证
● 个人登录凭证
● 其他个人详情

总结
此次Bureau Veritas相关账号泄露风险较高，可能被用于供应链钓鱼。集团及合作方应立即重置凭证并排查异常登录。

黑客论坛曝光法国巴黎人工智能公司Mistral AI完整代码库泄露。帖中称此前已发生过入侵，此次再次公开其代码。样本包括项目目录树及webstral压缩包。

据称泄露内容如下：

● 完整源代码
● 项目目录结构
● Web相关代码包

总结
此次法国Mistral AI源代码泄露风险较高，可能影响模型与平台安全。公司应立即轮换开发密钥并审查代码仓库权限。

黑客论坛曝光 中国台湾福*****化学遭入侵。帖中称已完整导出并删除工厂服务器上的邮件、文档、自动化系统与机密数据，总量约43TB，并宣称生产线受到影响。

据称泄露内容如下：

● 企业邮件
● 业务文档
● 自动化系统数据
● 机密资料
● 其他工厂服务器数据

总结
此次中国台湾福*****化学数据泄露风险极高，因可能同时影响办公系统与工控数据。企业应立即隔离受影响系统、恢复备份并全面排查。

黑客论坛曝光与Booking.com相关的奥地利数据包泄露。约42.1万条，内容涵盖联系人、交易记录与客服工单。字段包括编号、客户号、传真、床位数、城市、标识、姓名、邮箱、电话、状态、地址、主页、位置、账单、公寓、房型、预订链接、节假日入住、购买日期、宾客链接、代表及上次账单等，另有密码哈希、账户等级与用户名。

据称泄露内容如下：

● 编号
● 客户号
● 传真
● 床位数
● 城市
● 标识
● 姓名
● 邮箱地址
● 电话号码
● 状态
● 地址
● 主页
● 位置
● 账单信息
● 公寓信息
● 房型
● 预订链接
● 节假日入住
● 购买日期
● 宾客链接
● 代表信息
● 上次账单
● 密码哈希
● 账户等级
● 用户名
● 客服工单
● 交易记录

总结
此次奥地利Booking.com相关数据泄露风险较高，因包含商户联系方式、账单与账号信息。相关平台应立即核查接口与合作方系统。

黑客论坛曝光奥地利万丹斯地区一套Rockwell CompactLogix 5069工业控制器在线访问权限泄露。帖中称可对约274个标签进行读写，涉及称重与配料等工艺，并附模块标识、内部地址与标签映射等验证信息。

据称泄露内容如下：

● 控制器型号
● 标签列表
● 读写权限
● 模块标识
● 内部地址
● 标签映射
● 工艺相关数据

总结
此次奥地利工控系统权限泄露风险极高，可能影响现场生产安全。企业应立即将控制器退出公网、隔离工控网络并排查异常访问。

黑客论坛曝光美国医疗系统CentraCare 2026年潜在客户数据泄露。字段包括姓名、出生日期、电话、地址、邮箱及紧急联系人。

据称泄露内容如下：

● 姓名
● 出生日期
● 电话号码
● 地址
● 邮箱地址
● 紧急联系人

总结
此次美国CentraCare数据泄露风险较高，因包含住址、出生日期与紧急联系人。医疗机构应立即核实名单来源并加强患者隐私保护。