暗网重要数据泄露事件汇总(2025年12月23日)

1、委内瑞拉国家警察数据泄露

12 月 22 日,威胁行为者“malconguerra2”声称已泄露了与委内瑞拉玻利瓦尔国家警察 (PNB) 相关的 207.5 GB 机密数据,包括照片、官方文件、高中毕业证书、成绩单、亲属(父亲、母亲、子女)身份证件、税务识别号码(RIF)、身份证件和其他文件。

2、印尼公民身份记录泄露

12 月 21 日,威胁行为者“Brownies281”以 700 美元的价格出售 8000 万条印尼公民身份记录,包含身份证号码、全名、出生日期和地点、宗教信仰、婚姻状况、电话号码和电子邮件地址,这表明可能存在安全漏洞。

3、美国宇航局远程放射学数据泄露

12 月 21 日,威胁行为者“jrintel”声称泄露了一个 61.6 MB 的存档,据称是从 NASA 的官方服务器泄露的,其中包含与 NASA 在西班牙远程放射学方面的合作工作相关的数据。

4、多国政府和执法机构的数据泄露

12 月 21 日,威胁行为者“systemreset”声称正在出售对多个政府和执法系统的访问权限和数据,其中包括据称的俄罗斯联邦安全局文件、安哥拉、泰国和英国的政府和警察电子邮件面板、部委帐户以及包含大量学生数据的教育管理帐户。

5、印尼国家营养署数据泄露

12 月 21 日,威胁行为者“GARUDA BLACKHAT CYBER CRIME”声称已入侵印尼国家营养署的数据,包括员工姓名、出生地、出生日期、地址、职业、职位、电子邮件、电话、教育背景等个人资料。

6、韩国加密货币交易所ProBit Global遭遇数据泄露

项目
内容详情
事件名称
ProBit Global 数据泄露事件
机构名称
ProBit Global(ProBit)
机构类型
国际加密货币交易所,主要在韩国运营
地点
全球(重点在韩国)
泄露方式
数据库被上传至网络犯罪论坛出售
泄露时间
未明确,近期发生
攻击者信息
未明确,但据称是网络犯罪论坛的卖家
泄露数据总量
约 700,000 条用户数据
具体泄露数据
交易代码(t_code)、全名(名与姓)、电子邮件地址、联系电话、性别、出生日期、完整居住地址(街道、城市、州、邮政编码、国家)、银行名称与分行名称、IFSC 代码、账户持有人姓名、账户号码
7、法国SFR OSIRIS 系统近 49 万条记录数据泄露
项目 内容详情
事件名称
数据泄露警报 – SFR OSIRIS 系统数据泄露事件
机构名称
SFR(SFR OSIRIS 系统)
机构类型
法国电信运营商,专注于光纤网络的管理和监控
地点
全球(重点在法国及欧洲地区)
泄露方式
数据库被上传至网络,公开发布
泄露时间
未明确,近期发生
攻击者信息
未明确,据称是网络犯罪者或黑客
泄露数据总量
约 490,000 条记录(服务提供商数据)
具体泄露数据
服务提供商的完整身份信息(姓氏、名字、公司名称)
个人和职业联系方式(完整邮政地址、电子邮件、座机、手机号)
敏感专业信息(SIRET 号码、业务活动、合同)
光纤工程相关技术数据(日期、时间段、地点、内部标识符、已安装设备)
8、墨西哥犹太私立学校泄露敏感学生及家庭数据
项目 内容详情
事件名称
雅文教育中心(Yavne)数据泄露
机构名称
雅文教育中心(Yavne)
机构类型
私立犹太K-12学校
地点
墨西哥城
泄露方式
数据库泄露至暗网论坛
泄露时间
未明确,近期发生
攻击者信息
附带信息批评墨西哥网络安全基础设施,声称将有更多重大数据泄露
泄露数据总量
超过1,800条个人记录
具体泄露数据
913份学生入学记录,包含完整个人信息 1,826+ 个人电话号码(家庭、手机、紧急联系人) 完整物理地址(含邮政编码、社区信息) 学生医疗记录(健康状况、过敏史、用药情况) 学生心理与情绪评估 家长及监护人电子签名 家庭财务信息(收入、就业历史) 系统认证凭证和用户账户 学术记录及转学记录
9、墨西哥人力资源管理公司SIRH数据泄露
项目 内容详情
事件名称 SIRH公司数据泄露事件
机构名称 Soluciones Integrales en Recursos Humanos (SIRH)
机构类型 墨西哥人力资源管理公司,专注于人力资源管理、薪资处理和招聘服务
地点 墨西哥,奇瓦斯州(Chiapas)
泄露方式 行政数据被泄露
泄露时间 未明确,近期发生
攻击者信息 未明确,但据称涉及公司奇瓦斯州运营数据的泄露
泄露数据总量 涉及奇瓦斯州运营数据的完整行政记录
具体泄露数据 姓名(全名)身份号码(RFC 和 CURP) 联系信息(电子邮件地址、手机和固定电话号码) 物理地址(街道、社区和邮政编码) 人口统计信息(年龄、性别、国籍、婚姻状况) 职业记录(薪资数据、佣金详情、工作时间表) 员工文件(教育背景、照片、员工档案)

 

10、Mondial Relay 数据库实时访问权限被出售

项目
内容详情
事件名称
数据泄露警报 —— Mondial Relay 数据库实时访问事件
机构名称
Mondial Relay(法国知名物流公司)
机构类型
国际物流公司,专注于包裹配送与物流管理
地点
全球(重点在欧洲地区)
泄露方式
数据库被上传至网络,可实时访问权限被出售
泄露时间
2025年12月(近期发生)
攻击者信息
未明确,据称是网络犯罪者或黑客
泄露数据总量
未明确,但涉及大量订单和物流信息
具体泄露数据
– 收件人的完整身份信息(姓氏、名字)
精确的邮政地址
电话号码
电子邮件地址
发货和订单编号
详细的配送状态(日期、时间、地点、取货点)
每个包裹的完整物流历史记录
内部管理和高级搜索界面

来源:暗网论坛,OSXINT,杂杂咱谈等。

相关新闻

联系我们

联系我们

13965147580

在线咨询:点击这里给我发消息

邮件:674290@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信
关注微信
分享本页
返回顶部