美国批发餐厅食品分销商Sysco于2026年6月遭ShinyHunters“支付或泄露”勒索，随后数据被公开，涉及270万个唯一邮箱地址，以及员工和客户的姓名、电话、实际地址、内部职位、雇主、用户名和客户反馈等企业联系信息。

DarkForums 论坛用户 Marx 声称出售 tamimimarkets.com 数据库 600万条。样例数据显示为 Tamimi Markets 客户短信或交易通知记录，包含客户手机号、所在国家、运营商、短信内容、发票 ID、消费金额、发送时间与发送状态等信息。

攻击者 bytetobreach 声称从南非 Ampath 实验室的约 375 个数据库中完整复制了 10 个数据库，并附 PGP 签名、Mega/Google Drive 下载链接和截图。泄露数据涉及人力资源/员工、多个患者数据库、财务以及系统配置（如 LDAP、供应商、组织架构），字段包括入院日期、出生日期、电话号码、电子邮件、地址、担保人、药物和南非身份证号。

DarkForums 用户 cenfecracked 声称发布墨西哥蒂华纳市政警察局数据库，包含 59,000 条逮捕记录和 14,000 条申请技术支持的警员记录，泄露全名、职务、IP 地址、电话号码和电子邮件等个人可识别信息，并提供 Telegram 免费下载。本次泄露涉及蒂华纳市政警察的逮捕记录、警员技术支持记录，以及相关人员的全名、职务、IP 地址、电话号码、电子邮件地址等 PII。

firststateauctions.com.au 客户数据被免费泄露，约 1,008,376 条客户信息遭公开，字段包括 id、名、姓、电话、邮箱、州、邮编、城市、地址。

发布者声称利用 5 个 SQL 注入漏洞从 Geidea 网络多个数据库窃取大量数据，涉及埃及、沙特、阿联酋等 MENA 地区的交易、支付、用户、商户以及终端流转数据，并表示未向 Geidea 关联方索要赎金，同时提供备份下载链接和多种联系方式。涉及数据包括交易、支付、用户、商户、终端等数据库内容。

论坛用户 Shadow2743 在 PwnedForums 出售据称为 2026-10 从 SiriusXM.com 泄露的 50 万条用户数据，包含邮箱和部分电话号码，全量售价 300 美元；若 30 天内无人购买将公开泄露，并提供 1 万条样例链接。涉及数据：SiriusXM.com 用户的邮箱地址和部分电话号码。

暗网论坛卖家 Sorb 出售美国房地产物业管理公司 lindyproperty.com 的 92,000 条个人数据，标价 400 USD，并称另复制约 9,000 份设施检查与评估报告。泄露数据包括姓名、完整地址、邮箱、电话、社区、楼栋、公寓、单元、居民ID等字段。