暗网重要数据泄露事件（2025年11月14日）

1、莫斯科信息技术部门数据泄露

11 月 13 日，威胁行为者“DataLeak_2025”泄露了 200 万莫斯科信息技术部门的数据，包括全名、出生日期、出生地、电话号码、电子邮箱、居留许可、实际地址，护照号。

2、越南 Appsim COSMOTE 超过100万用户信息泄露

11 月 11 日，威胁行为者“Spirigatito”泄露了越南网站 Appsim.vn 的 1099825 条用户数据，总计 7.4GB。Appsim 专门从事热门电话号码的买卖，据报道其管理着超过 3500 万张 SIM 卡的库存。

3、瑞士Stepping Stone AG数据泄露

11 月 11 日，威胁行为者“ByteToBreach”正在出售瑞士 IT 服务提供商 Stepping Stone AG 的员工和用户数据库，包括姓名、电子邮件地址、电话号码和实际地址等。

4、圭亚那议会事务与治理部文件泄露

11 月 12 日，威胁行为者“KaruHunters”声称泄露了圭亚那议会事务与治理部的敏感文件。

5、中国zyh365.com 9200万条记录数据泄露

详细信息:社交平台中个一个频道声称泄露了来自中国的数据，并分享了zyh365.com的信息。

总记录数:92,523,021 · 格式:CSV · 大小:17.1 GB

泄露的数据字段包括:姓名、身份证号、手机号码、邮箱、城市、名称、部门

6、台湾网络安全部门/公务员部信息数据泄露

日期:2025年11月12日

攻击者:yeestge33

省份:台湾

类型:数据泄露/信息泄露

台湾公务员部—mocs.gov.tw

攻击者yeestge33在暗网论坛上发布了台湾公务员部(mocs.gov.tw)的文件，其中包含总共584,586行泄露信息。

台湾网络安全部门—105份文件

在第二篇帖子中，同一名攻击者声称已获取并公布了属于台湾网络安全部门的105份文件。

根据原帖描述，该材料包含屏幕截图和”敏感”信息示例。

CTI洞察:

同一天，yeestge33泄露的两起事件表明，这是一场针对台湾政府机构的活动。

该攻击者曾活跃于数据交易论坛，似乎专注于公开政府文件，其目的是为了进行宣传或施加政治压力。

7、西班牙Svisual.org数据泄露

日期:2025年11月12日

攻击者:Thurisaz97

国家:西班牙

类型:数据泄露—数据库暴露

事件概要:

攻击者Thurisaz97在暗网论坛上发布了一组属于西班牙服务 http://Svisual.org 的文件，https://t.co/PJz3YX5vZ6 是一个西班牙手语(LSE)视频翻译平台。

该成员泄露了整个数据库以及”视频”目录中的文件，暴露了敏感的系统内容。”今天我给大家带来的是Svisual数据库以及视频目录中的所有文件。”

CTI洞察:

http://Svisual.org案例凸显了网络犯罪论坛中日益增长的趋势：泄露公共或援助服务的技术特征不高，但社会影响却很大。

攻击者Thurisaz97虽然活动记录不多，但似乎专注于直接披露信息，而没有经济动机，可能是为了寻求知名度或技术上的声名。

8、三星数据泄露事件暴露源代码和个人身份信息

详细信息:一名网络攻击者声称出售大量据称从韩国跨国电子科技巨头三星电子有限公司窃取的数据。该攻击者声称，此次数据泄露是通过入侵一家为三星提供服务的第三方承包商实现的。此次入侵还影响了由同一承包商服务的其他公司。卖家声称他们掌握着三星部分基础设施的访问权限，特别是MSSQL数据库和AWS S3存储桶。泄露的数据包含大量敏感的企业信息和用户信息。卖家以”一次性出售”的方式出售这些数据，并以门罗币(XMR)支付。

泄露的数据包括:

源代码

私钥

SMTP凭证

配置文件

硬编码凭证

用户个人身份信息(来自医疗保健备份)

作为证据，该攻击者提供了一个详细的文件树，其中列出了众多内部项目。显示的目录似乎与三星的医疗保健和麦迪逊部门、设备解决方案(DS)招聘平台和内部CRM工具有关，这支持了获取源代码和医疗保健相关PII的说法。

9、希腊最大的电信运营商COSMOTE内部数据泄露

详细信息:一名暗网论坛成员入侵了希腊最大的电信运营商COSMOTE(OTE旗下公司)。该事件发生日期为2025年11月，内部数据、源代码和工具被泄露！

来源：暗网论坛，OSXINT，原文地址：https://mp.weixin.qq.com/s/n2xVmz5TX9P3kEVnZYWkKg