2026年04月15日 每日数据泄露快报 | 零零信安暗网威胁情报

黑客论坛出售巴基斯坦陆军年轻军官数据包，包含在NUST（巴基斯坦科技大学）下属NIPCONS（和平与冲突研究所）攻读军事艺术与科学学士（BMAS）课程的军官信息，以及部分机密文件。

据称该数据泄露如下：

● 军官姓名
● 军衔与职务
● 所属单位
● 课程信息与学籍记录
● 个人联系方式及照片
● 其他机密档案文件

总结
此次巴基斯坦陆军年轻军官数据泄露涉及现役军事人员敏感信息，风险极高，可能被用于针对性情报收集、敲诈勒索或国家安全威胁。巴基斯坦军方需立即加强人员信息保护并启动调查。

黑客论坛曝光委内瑞拉国家税务局（SENIAT）完整数据库，共1380万条记录（1230万条自然人记录 + 150万条法人实体记录），包含大量公民和企业的税务信息、地址、联系方式及身份证明文件等敏感数据。

据称该数据泄露如下：

● ID
● 类型
● 税务识别号（RIF）
● 公司名称
● 税务地址
● 州、市、教区、部门
● 手机号码
● 固定电话
● 电话验证状态
● 代表人税务识别号、姓名、税务地址
● 国家身份证号
● 出生日期
● 代扣税代理、征收代理
● 商业登记、股东信息
● 用户状态、验证状态
● 税务身份证件、身份证明文件
● 创建时间、修改时间、模式

总结
此次委内瑞拉SENIAT税务数据库大规模泄露涉及全国大量公民和企业的核心税务与身份信息，风险极高，可能引发大规模身份盗用、税务诈骗及精准针对性攻击。受影响民众和企业需立即提高警惕，加强个人信息保护。

黑客论坛发布巴基斯坦开伯尔-普赫图赫瓦省政府内部系统iams.kp.gov.pk完整用户数据库，包含大量政府工作人员的用户名、登录密码、职务、部门、办公室信息以及其他用户状态数据。

据称该数据泄露如下：

● 用户ID
● 用户名
● 职务（USER_DESIG）
● 登录名与密码
● 部门ID及部门名称
● 办公室ID及办公室名称
● 用户级别与状态
● 其他用户档案信息

总结
此次巴基斯坦省政府内部系统用户数据库泄露风险极高，暴露了大量政府官员的登录凭证和职务信息，可能引发账户劫持、内部系统渗透及针对性攻击。相关政府部门需立即加强系统安全审查并要求所有用户修改密码。

黑客论坛出售阿根廷公司Asjservicios.com.ar完整管理员后台访问权限，攻击者已成功获得该网站的管理控制权。

据称该数据泄露如下：

● 管理员后台完整访问权限
● 系统管理功能
● 后台数据库与用户数据访问权

总结
此次Asjservicios.com.ar管理员后台权限泄露风险极高，攻击者可完全控制网站系统、窃取用户数据、修改内容或进行进一步攻击。受影响公司及用户需立即加强系统安全审查并启动应急响应。

黑客论坛公开墨西哥Boston Academy（boston.academy）完整数据库，该泄露包含大量企业注册信息、公司名称、地址、联系人、电话、邮箱、学生人数、发票信息、状态、顾问、信用天数等敏感记录。

据称该数据泄露如下：

● 企业ID
● 公司名称
● 学校ID
● 详细地址
● 城市
● 联系人
● 电话号码
● RFC税务编号
● 邮箱地址
● 学生人数
● 发票信息
● 状态
● 顾问
● 信用天数
● 佣金设置
● 总部/分部
● 运营协助信息

总结
此次Boston Academy数据库泄露暴露了大量墨西哥企业及教育机构的真实联系方式和运营数据，风险极高，可能引发精准商业诈骗、身份盗用及针对性攻击。受影响企业和个人需立即警惕可疑联系并加强信息保护。

黑客论坛曝光墨西哥奇亚帕斯州Instituto Tecnologico de Cintalapa完整学生数据库，包含大量在读学生及毕业生个人信息和学籍档案，具体包括机构名称、机构代码、专业代码、专业名称、学历等级、平均分、当前学期学分、学期类型、学生类型、学术状态、教育级别以及关联的奖学金或项目信息。

据称该数据泄露如下：

● 机构名称
● 机构代码
● 专业代码
● 专业名称
● 学历等级 / 学位
● 平均成绩
● 当前学期学分 / 学术负荷
● 学期类型
● 学生类型（正常 / 非正常）
● 学术状态（在读、休学等）
● 教育级别（本科等）
● 关联项目 / 奖学金

总结
此次墨西哥Cintalapa技术学院学生数据泄露涉及大量学生真实身份、学业记录及联系方式，风险极高，可能引发身份盗用、精准诈骗及针对性骚扰。受影响学生和毕业生需立即警惕可疑联系并加强个人信息保护。

黑客论坛将全球知名IT服务与咨询公司Cognizant列入泄露目标，该公司年收入211亿美元，属于科技行业，目前处于活跃和精选状态。泄露数据可能包含大量内部合同、服务协议、客户信息、项目文档、财务记录、员工与供应商资料以及系统配置等敏感内容。

据称该数据泄露如下：

● 内部合同与服务协议
● 客户信息与项目文档
● 财务与销售记录
● 员工与供应商数据
● 系统配置与API密钥
● 其他商业机密文件

总结
此次Cognizant公司数据泄露风险极高，可能引发商业间谍、供应链攻击及针对性勒索。相关企业和客户需立即加强数据安全防护。

黑客利用myBB漏洞入侵DarkForums论坛，泄露42万行核心数据，包含帖子ID、用户名、IP地址、主机名、错误记录等信息，共涉及44300名独特用户、78000个独特IP地址，其中包含Tor节点、VPN以及真实住宅IP地址的连接记录。

据称该数据泄露如下：

● 用户名
● IP地址
● 主机名
● 帖子ID
● 错误记录（已删除帖子、超时、访问拒绝等）

总结
此次DarkForums论坛自我数据泄露暴露了大量用户真实IP地址和发帖记录，风险极高，可能导致用户被精准追踪、执法调查或针对性攻击。论坛用户需立即警惕个人信息外泄风险。