2026年05月08日 每日数据泄露快报 | 零零信安暗网威胁情报
每日数据泄露快报 | 零零信安暗网威胁情报
📅 2026-05-08
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
简述:今日泄露大事件,巴西Credilink信用信息公司2.43亿公民信用数据泄露、Preferred Hotels & Resorts 45万高端客户预订及信用卡数据泄露、法国LDLC.COM科技电商平台150万用户数据泄露、美国Community Choice Credit Union 100万+高端信用卡会员数据泄露、加拿大证券管理员securities-administrators.ca 1.27亿投资者记录泄露、法国Meetic约会平台700万用户数据泄露、墨西哥维拉克鲁斯中央技术大学学生数据库泄露、英国Hargreaves Lansdown金融投资平台592万条用户数据泄露、马来西亚CIMB银行200万+客户数据库泄露等。
📋 情报说明
本简报基于对暗网交易市场、黑客论坛及Telegram渠道的实时监控,以下为2026-05-08新增并确权的数据泄露情报。
发布者:Blastoize
发布日期:2026-05-08
被害组织:Credilink
黑客论坛曝光巴西知名信用信息与金融风控服务商 Credilink(credilink.com.br)完整数据库,共2.43亿条记录。该公司为巴西金融机构、零售企业和各类组织提供每日更新的信用数据、风险分析及欺诈防范服务。本次泄露为2024年最新数据,包含大量巴西公民的核心信用与个人档案。
据称泄露内容如下:
● CPF(巴西公民税号)
● NOME(姓名)
● TIPO_ENDERECO / LOGRADOURO / NUMERO / COMPLEMENTO / BAIRRO / CIDADE / ESTADO / UF / CEP(详细地址信息)
● DT_NASCIMENTO(出生日期)
● NOME_MAE(母亲姓名)
● SEXO(性别)
● EMAIL(邮箱地址)
● FLAG_OBITO / DT_OBITO(死亡标记 / 死亡日期)
● STATUS_RECEITA_FEDERAL(联邦税务局状态)
● 车辆信息(MARCA_VEICULO、MODELO_VEICULO、ANO_VEICULO 等多组车辆品牌、型号、年份)
● 其他信用相关字段(PCT_CARGO_SOCIETARIO、CBO、QT_VEICULOS、RENDA_PRESUMIDA、FAIXA_RENDA 等)
总结
此次巴西Credilink 2.43亿公民信用数据泄露规模极其庞大,涵盖了海量巴西民众的CPF税号、完整地址、出生日期、母亲姓名、邮箱、车辆信息及信用档案等高度敏感数据。一旦流入黑市,可能引发大规模身份盗用、精准诈骗、贷款欺诈、车辆盗窃及针对性社会工程攻击。巴西民众需立即警惕异常联系,密切监控个人信用记录,并加强邮箱及银行账户安全。
发布者:dnacookies
发布日期:2026-05-08
被害组织:Preferred Hotels & Resorts
黑客论坛曝光全球最大独立酒店品牌 Preferred Hotels & Resorts(preferredhotels.com)中央预订系统(CRS)数据,共约45万条高端客户(HNWI)记录。
据称泄露内容如下:
● Hotel Name(酒店名称)
● PersonName / Prefix(客人全名、称谓)
● CRS confirmationNumber / StartDate(预订确认号、入住日期)
● EmailAddress / ContactNumbers(邮箱、联系电话)
● 完整地址信息(Country、State/Prov、City、AddressLine、PostalCode)
● CardHolder / CardName / CardNumber / ExpireDate(信用卡持卡人、卡号、有效期)
● AveragePrice 及其他预订详情
总结
此次Preferred Hotels & Resorts 45万高端客户数据泄露风险极高,直接暴露了大量高净值人士的姓名、联系方式、详细地址及信用卡完整信息,可能导致信用卡盗刷、身份盗用、精准诈骗及针对富豪客户的敲诈勒索。受影响客户需立即联系发卡银行冻结相关信用卡、修改所有关联密码,并密切监控账户交易记录。
发布者:NormalLeVrai
发布日期:2026-05-08
被害组织:LDLC
黑客论坛曝光法国知名高科技产品电商平台 LDLC.COM 完整用户数据库,共1,504,635条记录。该平台是法国最大的电脑及高科技设备零售商。
据称泄露内容如下:
● firstName / lastName(姓名)
● email(邮箱地址)
● mobilephone(手机号码)
● addresses(详细地址,包括邮编、城市、国家)
● createdAt(注册/创建时间)
● 其他用户资料(VAT税号等)
总结
此次法国LDLC.COM 150万用户数据泄露风险较高,暴露了大量消费者的真实姓名、联系方式、详细住址及邮箱等敏感个人信息,可能导致身份盗用、精准诈骗、钓鱼攻击及账户劫持。受影响用户需立即修改LDLC账号密码、启用双因素认证,并密切监控邮箱及银行交易记录。
发布者:MDGhost
发布日期:2026-05-08
被害组织:Community Choice Credit Union
黑客论坛曝光美国加州Community Choice Credit Union顶级信用卡会员数据库,共超过100万条记录。本次泄露数据以压缩CSV格式发布。
据称泄露内容如下:
● Card Number(信用卡卡号)
● Full Name(全名)
● Issuing Bank(发卡银行)
● Card Type(卡类型)
● Address / State(CA) / City(地址、加州、城市)
● Email(邮箱地址)
● Mobile Number(手机号码)
总结
此次美国Community Choice Credit Union 100万+高端信用卡会员数据泄露风险极高,直接暴露了大量用户的信用卡卡号、持卡人姓名、地址、邮箱及手机号码等敏感金融信息,可能导致大规模信用卡盗刷、账户劫持、身份盗用及精准诈骗。受影响客户需立即联系银行冻结信用卡、修改网银密码,并密切监控所有交易记录与征信情况。
发布者:MDGhost
发布日期:2026-05-08
被害组织:Canadian Securities Administrators (CSA)
黑客论坛曝光加拿大证券管理员网站(securities-administrators.ca)完整数据库,共1.27亿条以上记录。该平台为加拿大证券监管机构核心系统,负责金融投资监管、投资者记录管理等。本次泄露同时提供数据库登录访问权限,数据格式为CSV。
据称泄露内容如下:
● Anti-Counterfeit Code(防伪码)
● Health Department(健康部门信息)
● Drug/Product(药品/产品信息)
● Code / Affiliation(代码 / 隶属关系)
● Subsidy Value(补贴金额)
● Approx. Age / Gender(大致年龄 / 性别)
● ID Number(身份证号 / 证件号)
● Full Name(全名)
● Phone Number(电话号码)
● Address(地址)
总结
此次加拿大证券管理员securities-administrators.ca 1.27亿投资者记录泄露规模极其巨大,暴露了海量加拿大投资者的姓名、身份证号、电话、地址及金融监管相关敏感信息,风险极高,可能引发大规模身份盗用、精准诈骗、资金盗窃及针对加拿大金融投资者的定向攻击。受影响用户需立即联系银行及证券机构核查账户,并加强个人信息监控。
发布者:NormalLeVrai
发布日期:2026-05-08
被害组织:Meetic
黑客论坛曝光法国知名在线约会平台 Meetic 完整用户数据库,共7,169,561条记录。该平台是法国最大的严肃约会服务商。
据称泄露内容如下:
● 用户名 / 昵称
● 姓名(Name)
● 邮箱地址(Email)
● 电话号码(Phone,部分记录)
● 注册/最后活动日期
● 所在地(城市、国家,如法国巴黎、里昂等地)
● 其他个人资料信息
总结
此次法国Meetic约会平台700万用户数据泄露风险极高,暴露了大量用户的真实姓名、联系方式、邮箱及详细地理位置等高度私密信息,可能导致精准骚扰、敲诈勒索、身份盗用、钓鱼攻击以及针对性网络暴力。Meetic用户需立即修改账号密码、启用双因素认证,并警惕任何异常联系或冒充平台名义的诈骗行为。
发布者:DBHunter
发布日期:2026-05-08
被害组织:Universidad Tecnologica del Centro de Veracruz
黑客论坛曝光墨西哥维拉克鲁斯中央技术大学(Universidad Tecnológica del Centro de Veracruz)完整学生数据库。该数据库包含大量在校生及校友的核心个人信息。
据称泄露内容如下:
● Nombre Completo(全名)
● Apellido Paterno(父姓)
● Apellido Materno(母姓)
● Número Telefónico(电话号码)
● Gmail Personal(个人Gmail邮箱)
● Fecha De Nacimiento(出生日期)
● Domicilio(家庭住址)
● Edad(年龄)
● Curp(墨西哥唯一人口登记代码CURP)
● Carrera(所学专业)
● Discapacidad(残疾情况)
● Dinero Que Recibe(领取的补助/资金)
● 及其他学生个人信息
总结
此次墨西哥维拉克鲁斯中央技术大学学生数据库泄露,暴露了大量学生的姓名、联系方式、家庭住址、出生日期、CURP身份证号、个人邮箱等高度敏感信息,风险极高,可能导致身份盗用、精准诈骗、钓鱼攻击及针对学生的社会工程诈骗。受影响学生及校友需立即修改相关邮箱密码、警惕异常联系,并加强个人隐私保护。
发布者:0xstar2
发布日期:2026-05-08
被害组织:Hargreaves Lansdown
黑客论坛曝光英国最大金融投资平台 hl.co.uk(Hargreaves Lansdown)完整用户数据库,共5,924,335条记录,涉及658,259名独特门户用户。
据称泄露内容如下:
● Name(姓名)
● Address1 / Address2(地址1 / 地址2)
● City(城市)
● Phone(电话号码)
● DOB(出生日期)
● Email(邮箱地址)
总结
此次英国 hl.co.uk 金融投资平台592万条用户数据泄露风险极高,暴露了大量客户的姓名、联系方式、出生日期及详细住址等核心个人信息,可能导致身份盗用、精准诈骗、钓鱼攻击及账户资金损失。受影响用户需立即修改 hl.co.uk 账号密码、启用双因素认证,并密切监控银行账户及个人征信记录。
发布者:LapsusAdmin
发布日期:2026-05-08
被害组织:马来西亚联昌国际银行
黑客论坛曝光马来西亚CIMB银行完整客户数据库,共超过200万条独特记录。该数据库包含大量银行客户的敏感个人信息与金融数据。
据称泄露内容如下:
● Bank Name(银行名称)
● Name 1 / Name 2(姓名)
● Mobile Number(手机号码)
● Gender(性别)
● Date of Birth(出生日期)
● Card Number(银行卡号)
● Item(投资项目/基金等)
总结
此次马来西亚CIMB银行200万+客户数据泄露风险极高,暴露了大量客户的姓名、手机号码、出生日期及银行卡号等核心金融信息,可能导致银行卡盗刷、身份盗用、精准诈骗及资金损失。CIMB银行客户需立即联系银行核查账户、冻结可疑卡片、修改网银密码,并密切监控所有交易记录。
更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。