零零信安暗网监测 | 5K+用户数据小规模泄露

黑客在暗网论坛贩卖四川警察学院泄露数据库，声称该数据库已完全导出。泄露数据包含财务记录、全体教职工信息（姓名、身份证号、电话号码、职务等）、学生信息（姓名、身份证号、电话号码、民族、家乡、专业、毕业高中等）、出差与活动信息以及部分敏感资料。数据以CSV格式提供，原始数据总大小3.44GB，清洗后3.21GB，买家可通过Telegram联系购买。

该页面仅为安全验证页面，未显示任何实质内容。

黑客 BlackViper 声称泄露了巴基斯坦 Askari 银行数据库，包含约 40,000 条客户记录，数据字段包括银行名称、分行名称、CNIC（身份证号）、姓名、地址、账号、联系电话等，并提供了 9 条样例，要求通过 Session 联系购买完整数据库。本次数据泄露事件涉及客户的个人身份信息、账户信息和联系方式。

黑客组织GORZ_ROSTAM声称已对巴林银行业发起精确网络干扰行动，并威胁将继续攻击为以色列提供服务的银行，扬言下一阶段将彻底摧毁系统。

墨西哥电信公司Telmex用户凭据泄露，包含URL、用户名和密码，共214,418条记录，发布者声称是为揭露腐败政府的第四次转型。涉及数据：服务URL、用户邮箱或手机号、密码。

泄露文件包含北约2026年战略态势，涵盖2026年安卡拉峰会成果、东翼增援、乌克兰支持、隐蔽情报轮换、核武器运输安全、供应链与燃料物流漏洞、波兰主导的东翼情报收集与融合、OPLAN 41026“增强威慑东翼”计划、SHAPE C4ISR架构以及多国潜艇与反潜演习手册等机密军事文档。

2026年7月13日，用户在pwnforums.st论坛公开了MC Hypermine服务器数据泄露的数据库，该服务器为美国Minecraft服务器，2020年6月发生泄露，涉及269,508名注册用户的用户名、SHA-1密码哈希和IP地址。

MirrorShell在PwnForums论坛发布mcs.tech-in-order.com网站的泄露数据库，包含1376名用户的账户信息，涉及用户名、邮箱、密码哈希、IP地址、用户角色等数据。

阿根廷司法机构数据泄露，由Jama'at Al组织的Sifr子分支实施，泄露数据包含全名、文件号、案件年份、事故号、文档号、关联、账户创建日期、账户ID、管辖权等个人身份信息。