2026年09月24日 每日数据泄露快报 | 零零信安暗网威胁情报

黑客论坛曝光在线外汇经纪平台LQDFX（lqdfx.com）客户数据泄露。字段包括客户邮箱、全名、金额与国家。

据称泄露内容如下：

● 客户邮箱
● 客户全名
● 金额
● 国家
● 交易流水

总结
此次LQDFX客户数据泄露风险较高，因包含交易金额与联系方式。平台用户应立即更换邮箱密码并警惕针对交易账户的诈骗。

黑客论坛曝光法国包裹自提点Relais Colis（relaiscolis.com）客户数据泄露。标题称约620万条，样本标注约1297.6743万行。字段包括姓、名、邮编、城市、省份、大区、国家、手机，正文亦提及邮箱与电话。

据称泄露内容如下：

● 姓
● 名
● 邮编
● 城市
● 省份
● 大区
● 国家
● 手机号码
● 邮箱地址

总结
此次法国Relais Colis数据泄露风险较高，因包含住址与电话。平台应立即加强客户数据保护并提醒用户防范快递诈骗。

黑客论坛曝光伊朗自由职业平台Kaya（kaya.ir）数据库泄露。约1.14GB、169.7095万条记录、87个集合。内容包括5.0649万用户账号（其中4.6493万含电话、1.512万含身份证号）、78.4081万条私聊、17.3997万个项目、支付节点、工单与工单消息、身份核验申请、关联Freelancer.com账号、财务流水、发票、提现、账本、呼叫中心记录等。字段涵盖姓名、身份证号、出生日期、性别、电话、银行账号、密码哈希、证件照片、私信及来电号码。

据称泄露内容如下：

● 用户账号
● 姓名
● 身份证号
● 出生日期
● 性别
● 电话号码
● 密码哈希
● 证件照片
● 银行账号
● 私聊记录
● 项目信息
● 支付节点
● 工单与工单消息
● 身份核验申请
● 关联账号
● 财务流水
● 发票
● 提现申请
● 账本记录
● 呼叫中心记录
● 来电号码

总结
此次伊朗Kaya数据泄露风险极高，因包含身份证、银行账号与私信。平台应立即重置用户密码并加强支付与核验系统防护。

黑客论坛曝光美国辉瑞公司（Pfizer）GitHub组织完整访问权限泄露。帖中称可进入内部代码仓库、源代码及开发基础设施。

据称泄露内容如下：

● GitHub组织访问权限
● 内部代码仓库
● 源代码
● 开发基础设施

总结
此次美国辉瑞GitHub权限泄露风险极高。公司应立即撤销异常授权、轮换开发凭证并审计仓库访问日志。