bifa必发集团

本周在暗网论坛共监测到 133 条发帖
，经过去重清洗后
，纳入统计的数据泄露情报 80 条
。事件主要集中在政府与公共部门系统数据外泄、电信与互联网运营商用户数据泄露、医疗健康数据泄露、电商与零售客户数据泄露、金融与加密资产相关数据泄露、教育机构数据泄露等方向
。从地域看
，涉及阿根廷、俄罗斯、美国、印度、印度尼西亚、乌克兰、巴基斯坦、哥伦比亚、智利、秘鲁、墨西哥、多米尼加共和国、玻利维亚、厄瓜多尔、埃及、伊拉克、土耳其、保加利亚、西班牙、尼泊尔、牙买加、澳大利亚、英国、日本、以色列等国家和地区
。高影响样本包括：阿根廷全国性公民数据 590 万条、多米尼加共和国公民基础数据 184.5 万条、俄罗斯借贷平台 Dozarplati 2,200 万借款人记录、乌克兰 kyivstar.ua 1,510 万条、巴基斯坦 NADRA 公民身份数据约 900GB、Adobe 商业数据 1,300 万条及 832GB、美国 fossinc.com 800GB、Kovo Healthtech 医疗数据 2.7TB、牙买加 EdgeChem 3.7TB、智利 RedClinica 医疗影像 120GB 等
。整体看
，本周高热度情报明显偏向 TB 级整站备份与全量数据库导出
，公共服务、医疗等强监管行业占比突出
，且多起帖子同时声称掌握管理后台权限
，风险不止于数据外泄
。

每日纳入统计事件数

阿根廷电信运营商 Personal 客户数据泄露

乌克兰利沃夫理工学院内部数据库泄露

多米尼加共和国公民基础数据免费泄露

墨西哥塞拉亚市水务机构客户数据泄露

俄罗斯服装电商 gloria-jeans.ru 用户数据泄露

泄露数据介绍：2026 年 9 月 21 日
，用户 Synq1xxs 发布智利医疗机构 RedClinica 的数据泄露情报
，数据量约 120GB
。发帖者以“#Stop Negligence”（停止疏于管理）为标签
，并署名 @Losprimos
。帖子公开的样例为医疗影像系统（PACS/DICOM）的查询结果 JSON
，包含患者层面的出生日期、姓名（如 ABARCA BUSTOS, CLAUDIO MARCELINO）、性别、患者 ID（如 19740030-7）、患者标识符等字段
，以及检查层面的检查日期与时间、检查模态（如 CT、NM、MN）、检查 UID、检查编号、影像序列数与影像张数、科室名称（如 MEDICINA NUCLEAR）、申请医师、检查描述（如 C.PARATIROIDES MIBI、Densitometria Osea Columna y Cadera）等
。该类数据可将患者身份、就诊时间与检查项目直接关联
，属高度敏感医疗隐私
。

泄露数据介绍：2026 年 9 月 22 日
，用户 V0idix 发布美国土木工程建设企业 Foss Inc.（fossinc.com）的数据泄露情报
。帖子给出的信息为：行业为土木工程建设（Civil Engineering Construction）
，所在地美国
，年营收 4,500 万美元
，数据量 800GB
。泄露内容包括：财务数据、人力资源数据、合作伙伴与供应商数据、客户数据、项目明细、邮箱与邮件往来内容、Dropbox 存储数据等
。帖子附有两张样例表格截图：一张为交易与资金流水表（含 Trader、交易日期、Funds Transfer 资金划转、开仓/平仓与盈亏等字段）
，另一张为客户账户档案表（含客户姓名、账号、电话、出生日期、地址、城市、州以及账户类型、客户经理等字段）
。

泄露数据介绍：2026 年 9 月 22 日
，用户 V0idix 发布美国医疗健康软件企业 Kovo Healthtech Corp（kovoplus.com）的数据泄露情报
。帖子给出的信息为：行业为医疗健康软件（Healthcare Software）
，所在地美国
，年营收 1,080 万美元
，数据量 2.7TB
。泄露内容包括：该公司及其合作伙伴、客户的业务运营与财务明细
，多家医疗服务提供方的数据
，邮箱与邮件往来内容
，以及含数百万患者 PII（个人身份信息）与 PHI（受；そ】敌畔ⅲ┑氖菘獾汲鑫募
。帖子附带多张数据库表样例截图
，字段涵盖患者/客户账号、姓名、性别、出生日期、地址、城市、州、邮编、联系电话、保险信息与就诊日期等
。

泄露数据介绍：2026 年 9 月 23 日
，用户 txttlog 在数据库泄露专区发布标题为“@txttlog - FREE - 2”的免费数据泄露帖子
。该帖正文仅提供以“Download”形式呈现的下载入口
，具体内容需注册或登录论坛账号后方可查看
。帖子本身未公开数据来源机构、数据类型、字段结构与记录规模
。从其命名方式与发布形式看
，属于以 Telegram 频道（@txttlog）名义对外放出的免费泄露数据包
。

泄露数据介绍：2026 年 9 月 23 日
，用户 SensitiveDarkForum 发布西班牙企业站点 vesparubiella.com 的网站备份泄露情报
，内容为整站备份
，包含 SQL 数据库与配套文档
。帖子公开的样例为电商客户地址数据表（Drupal Commerce 结构）
，字段包括 language（语言）、commerce_customer_address_country（国家）、commerce_customer_address_administrative_area（省/行政区）、commerce_customer_address_locality（城市）、commerce_customer_address_postal_code（邮编）、commerce_customer_address_thoroughfare（街道地址）、commerce_customer_address_organisation_name（组织/公司名称）、commerce_customer_address_first_name / last_name（名、姓）等
。样例记录以西班牙各地（Huesca、Lleida、Barcelona、Sevilla、Madrid、Valencia、Navarra 等）为主
，并包含法国、德国、葡萄牙、奥地利等国的少量客户地址
。

泄露数据介绍：2026 年 9 月 24 日
，用户 out 在数据库泄露专区发布保险行业客户数据泄露情报
。帖子称该批数据包含名、姓、地址、出生日期（DOB）、电话号码、电子邮箱、车辆信息以及驾驶证（DL
，Driver’s License）信息；下载链接需注册或登录后才能查看
。帖子另标注其发布渠道为 exploit.in 论坛的 bleedingout 账号
。除上述字段说明外
，帖子未披露具体的保险机构、数据来源国家与记录条数
，也未提供样例数据
。