2026年07月02日 每日数据泄露快报 | 零零信安暗网威胁情报

黑客论坛曝光阿塞拜疆国家安全局（DTX）数据库泄露。泄露了姓名、父亲姓名、母亲姓名、出生日期、国民身份证号、卡号等高度敏感公民信息。

据称泄露内容如下：

● 姓名信息（First name、Last name、Father's name、Mother's name、Full name）

● 身份与出生（Date of birth、National ID number、Card number、Place of birth）

总结

此次泄露涉及阿塞拜疆国家安全局核心公民数据，风险极高，可能威胁国家安全、引发身份盗用或情报滥用。相关机构需立即加强数据库保护。

黑客论坛曝光巴拿马社会保障局（CSS）文档泄露，包含呼叫中心统计、董事会协议、药物库存、养老金支付、HR培训及医疗用品等敏感社保与健康数据。

据称泄露内容如下：

● 呼叫中心统计（service, calls offered, answered, abandoned）

● 养老金与支付记录（pensioners, amounts paid by province）

● 医疗与药物数据（medications, drug inventory, medical surgical supplies）

● 人事与行政（board of directors agreements, training, licenses, ID cards, full names, positions, departments）

总结

此次泄露涉及巴拿马社保局大量公民养老金、健康与行政数据，风险极高，可能引发养老金诈骗、医疗身份盗用或政府系统攻击。受影响公民需加强个人信息保护。

黑客论坛曝光法国FICOBA公共银行账户数据库泄露，包含200万条记录。泄露了姓名、出生日期、电话、地址、IBAN银行账号等高度敏感金融与身份信息。

据称泄露内容如下：

● 个人身份（nom、prenom、date_naissance、sexe）

● 联系与地址（telephone、adresse、code_postal、ville）

● 银行信息（iban、banque、compte）

总结

此次泄露涉及法国公共银行账户系统大量IBAN与个人信息，风险极高，可能引发大规模金融诈骗与身份盗用。法国用户需立即监控银行账户并联系相关机构。

黑客论坛曝光Orange罗马尼亚电信运营商数据库泄露，包含60万+客户记录。泄露了姓名、邮箱、信用卡、呼叫日志、内部文档、发票合同等高度敏感电信客户与业务数据。

据称泄露内容如下：

● 客户记录（Customer Records、PII）

● 财务信息（Credit Cards、Invoices）

● 通话与用户数据（Calls Logs、User Data）

● 内部文档与源代码（Internal Documents、Source Codes）

总结

此次泄露涉及欧洲主要电信运营商大量客户敏感数据，风险极高，可能引发大规模金融诈骗、身份盗用或账户接管。Orange用户需立即监控账户并警惕可疑活动。

黑客论坛曝光法国南特大学（univ-nantes.fr）网站漏洞泄露数据，包含1.5万+记录。泄露了登录名、密码哈希、姓名、出生日期、邮箱等敏感学生与教职员工信息。

据称泄露内容如下：

● 登录凭证（login、motDePasse）

● 个人身份（nom、prenom、dateNaissance）

● 联系方式（email）

● 其他（pays、dateCreation）

总结

此次泄露涉及法国大学大量用户账户与个人信息，风险较高，可能导致账户接管或钓鱼攻击。学校与用户需立即修改密码并加强安全意识。

黑客论坛曝光国际选举制度基金会（IFES）与中央西藏行政当局合作文档泄露，包含2022-2026年相关合作资料。

据称泄露内容如下：

● 合作项目文件

● 2022-2026年往来记录

● 其他相关文档

总结

此次泄露涉及国际组织与西藏流亡政府合作敏感文档，可能引发地缘政治关注与信息滥用。相关方需评估潜在影响。

黑客论坛曝光巴西VIPS Corretora外汇经纪公司（受巴西中央银行监管）数据泄露，包含11.5万CPF纳税人ID、2414个客户银行账户详情、3595份DocuSign合同及3.3亿雷亚尔未报告反洗钱操作等。

据称泄露内容如下：

● 客户身份（115,109 unique CPFs）

● 银行账户详情（2,414 client bank accounts）

● 合同与凭证（3,595 signed contracts、72 internal system credentials）

● 金融交易记录（R$ 330M+ AML operations、R$ 262M movement logs）

总结

此次泄露涉及巴西受监管外汇经纪公司大量客户金融核心数据，风险极高，可能引发大规模金融诈骗、洗钱或监管违规。受影响客户需立即监控银行账户并联系机构。

黑客论坛曝光波兰克拉科夫体育大学（AWF Krakow）网站数据库泄露。泄露了35个用户密码哈希、1902篇已发布文章、活跃会话、JWT令牌及用户资料。

据称泄露内容如下：

● 用户密码哈希（bcrypt和MD5 with salt）

● 已发布文章（1902篇）

● 活跃会话与JWT令牌

● 用户资料与扩展配置

总结

此次泄露涉及波兰体育大学核心用户与内容数据，风险较高，可能导致账户接管或系统进一步入侵。学校需立即重置凭证并加强安全措施。

黑客论坛曝光Practisis POS/SaaS平台1.47TB数据库泄露，服务2000-3000家客户。泄露了大量零售POS交易、客户记录与业务核心数据。

据称泄露内容如下：

● POS交易记录

● 客户与商户信息

● 库存与销售数据

● 业务运营记录

总结

此次泄露涉及POS系统提供商海量零售业务数据，风险极高，可能引发支付诈骗、商户数据滥用或供应链攻击。相关商户需立即加强系统安全与支付监控。

黑客论坛曝光墨西哥ISSSTE公共雇员社保局国家历史数据库泄露，包含400万+条记录。泄露了RFC税号、NSS社保号、姓名、薪资、养老金、任命类型等高度敏感公共雇员信息。

据称泄露内容如下：

● 身份信息（rfc、issste_number、nss、father's_last_name、mother's_last_name、first_name）

● 薪资与养老金（salary、pension_plan、sar_salary、total_compensation）

● 任命与就业（appointment_type、enrollment_date、start_date）

● 其他（payroll_office_number、branch_number、dis_cve等）

总结

此次泄露涉及墨西哥公共雇员社保系统大量历史记录，风险极高，可能引发养老金诈骗、身份盗用或针对政府工作人员的攻击。相关机构需立即加强数据安全管理。