暗网重要数据泄露事件汇总(2026年1月5日)

美国电信服务商 Brightspeed 超100万条用户记录数据泄露

事件名称
Brightspeed ISP 数据泄露
泄露来源
Brightspeed(美国电信服务商)
泄露方式
Tg 威胁组织通过系统入侵实施
威胁行为者
Crimson Collective(红队联盟)
泄露时间
2026 年 1 月
行业
电信
数据类型
用户信息、账户信息、支付信息、网络数据、营销资料等
影响范围
100 万+ 住宅用户
泄露内容 客户与账户主记录(含完整 PII:姓名、邮箱、电话号码)

账户状态、网络类型、同意标志、服务实例详情

网络设备、电话及分配 ID

地址资格数据(含地址 ID、完整邮政地址、经纬度)

资格状态(光纤 / 铜缆 / 4G)、最大带宽、线缆长度、线中心

营销资料代码及资格标志

用户级账户数据(含会话/用户 ID,重叠 PII)

沟通偏好及暂停原因

每账户支付历史(支付 ID、日期、金额、发票编号)

卡类型及掩码卡号(后 4 位)

支付方式(网关、过期日期、BIN、持卡人姓名及地址)

状态标志(活跃 / 拒绝)及创建/更新时间戳

每账户预约及订单记录

预约窗口、调度及技术人员详情、安装类型等

意大利房地产代理平台 immobiliare.it 约140 万条记录数据泄露

项目
内容详情
事件名称
immobiliare.it 数据泄露
泄露来源
immobiliare.it(意大利房地产代理平台)
泄露方式
数据泄露,由 Grubder 组织发布
威胁行为者
Grubder
泄露时间
2026 年 1 月
数据量
约 140 万条记录
行业
房地产
数据类型
个人身份信息、移动电话号码、电子邮件、办公地址等
泄露内容
个人身份信息:姓名、电子邮件、移动电话号码

办公地址信息:城市、邮政编码、区域

账户状态:是否活跃

系统元数据:记录创建与更新时间、国家代码、系统环境等

数据来源与摄入方式:用于追踪数据来源和处理方式

法国高等教育机构 agroparistech 211GB数据疑似泄露

项目
内容详情
事件名称
AgroParisTech 数据泄露
泄露来源
AgroParisTech(法国高等教育机构,网址:agroparistech.fr)
泄露时间
2026年1月4日
泄露方式
暗网论坛发布
威胁行为者
lulzintel
泄露数据量
约 211GB(131,176+ 文件)
行业
教育(高等教育)
数据类型
数据库、密钥、PII、护照、财务信息、IBAN、学生信息、研究资料、邮件备份、网络信息 等
泄露数据字段
数据库文件、密钥信息、个人身份信息、护照信息、财务记录、国际银行账户号码、学生信息、研究资料、邮件备份、网络信息

印度教育平台rjrcreation学生数据记录疑似泄露

项目
内容详情
事件名称
rjrcreation.in 学生数据泄露
泄露来源
rjrcreation.in(印度教育平台)
泄露时间
2026年1月4日
泄露方式
暗网论坛发布
威胁行为者
notangel
泄露数据量
约 4.50GB(85,000+ 条记录 + 70,000+ 张图片)
行业
教育(K12 / 学校管理)
数据类型
学生信息、照片、家庭信息、班级、出生日期、联系方式等
格式
xlsx、jpg
数据来源年份
2025 年
泄露数据字段
图片文件名、学生姓名、父亲姓名、母亲姓名、班级、出生日期、手机号码、家庭地址、状态、创建时间

西班牙在线学习平台cursos.spido.info疑似数据泄露

项目
内容详情
事件名称
http://cursos.spido.info 数据泄露
泄露来源
与西班牙在线学习平台 http://cursos.spido.info 相关的数据库
泄露时间
2026年1月4日
泄露方式
通过地下论坛发布,声称数据库被泄露
威胁行为者
LindaBF
行业领域
在线教育 / 培训平台
泄露类型
数据库泄露 / 未经授权披露
受影响地区
西班牙
受影响实体
http://cursos.spido.info 在线教育平台
数据类型
用户信息、课程数据、交易记录、系统配置等
泄露数据字段
未详细披露,但初步推测包括用户注册信息、学习记录、账户信息等
验证状态
目前尚未独立验证泄露数据的真实性与完整性
泄露性质
看起来像是完整的数据库导出,而非样本数据

美国H-1B签证数据分析网站H1BMetrics.com疑似数据泄露

项目
内容详情
事件名称
http://H1BMetrics.com 数据泄露
泄露来源
与美国H-1B签证数据分析网站 http://H1BMetrics.com 相关的数据库
泄露时间
2026年1月4日
泄露方式
通过地下论坛发布,声称数据库被泄露
威胁行为者
lulzintel
行业领域
数据分析 / 签证与就业趋势分析
泄露类型
数据泄露 / 数据库暴露
受影响地区
美国
受影响实体
http://H1BMetrics.com(H-1B签证数据分析平台)
数据类型
雇主信息、员工信息、职位信息、公司地址、电子邮件等
泄露数据字段
电子邮件地址、姓名、职位、公司名称、地址等
验证状态
目前尚未独立验证泄露数据的真实性与完整性
泄露性质
看起来像是完整的数据库导出,而非样本数据

缅甸数字广告平台 DKMads 相关的数据库及源代码泄露

项目 内容详情
事件名称
DKMads 数字广告平台数据泄露
泄露来源
与数字广告平台 DKMads 相关的数据库及源代码
泄露时间
2026 年 1 月 4 日
泄露方式
通过数据泄露论坛公开发布,表明内部系统或数据库被非法访问
威胁行为者
shabanaqibal420
行业领域
数字广告 / 平台服务
泄露类型
数据泄露 / 数据库暴露
受影响地区
缅甸
受影响实体
DKMads(数字广告平台)
数据类型
源代码、内部业务记录、数据库内容、项目文件等
泄露数据字段
源代码文件(如:AthaByarAdmin.gitAThaByar_App.git、BubbleMonster.git 等)
参考资源:暗网论坛,杂杂咱谈,原文地址:https://mp.weixin.qq.com/s/v9EciHdEJrsHjGPp2mpnfQ

相关新闻

联系我们

联系我们

13965147580

在线咨询:点击这里给我发消息

邮件:674290@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信
关注微信
分享本页
返回顶部