1、 30 万加密货币数据泄露 11 月 9 日，威胁行为者“DataLeak_2025”泄露了 30 万条加密货币数据，包括电子邮件、名字、姓氏、地址、城市、州/省、邮政编码、IP 地址、网站来源。 2、洛克希德·马丁公司文件泄露 11 月 9 日，威胁行为者“jrintel”泄露了洛克希德·马丁公司正式员工承包商文件泄露。 3、中国监控数据泄露 11 月 9 日，威胁行为者“Evisceration”泄露了中国监控数据，包括 390 万条设备客户端记录和 270 万条设备用户记录。 4、视频…

罗马尼亚公民数据库(630万条记录)泄露 威胁成员:fuckoverflow 日期:2025年11月9日 国家:罗马尼亚 威胁成员uckoverflow的用户在暗网论坛上发布了一个包含630万罗马尼亚公民记录的数据集。该数据集包含姓名、电话号码和所在城市等信息，表明存在大规模个人数据泄露，数据来源可能为电信运营商或公共登记数据库。 CTI洞察: 威胁成员fuckoverflow与数据聚合和转售网络有关，这些网络以前与东欧泄露生态系统(例如，”VIP”和”RAI…

网络安全公司 Surfshark 最新研究报告揭示，自 2004 年以来，全球数据泄露事件已导致 578 亿条个人数据被曝光。报告指出，密码是泄露最频繁的数据类型，占比超过 30%。 援引博文介绍，该报告分析了 160 多个国家和地区的数据，发现自 2004 年以来，全球范围内已有高达 578 亿条个人数据在各类泄露事件中被曝光。 恶意行为者可以访问并整合这些海量信息，构建个人的“数字分身”，拼凑出完整的个人档案，从而实施复杂的金融欺诈、身份盗用和精准网络攻击。 报告强调，美国是全球数据泄露问题…

1、法国汽车零部件买卖平台 FranceCasse 数据泄露 11 月 9 日，威胁行为者“DarkCyberVault”泄露了法国最大的汽车零部件买卖平台 FranceCasse 的数据库，包括完整的数据库转储（.sql 文件）+源代码+100 万客户信息+产品、支付详情、产品、电子邮件，共 62 GB。 2、630 万罗马尼亚公民数据泄露 11 月 9 日，威胁行为者“fuckoverflow”泄露了罗马尼亚公民数据库，共 6391933 条记录，包括名字、姓氏、电话号码、城市。 3、瑞典软…

近日，一批涉及哥伦比亚国防系统和民事登记机构的敏感数据遭到泄露。此次泄露内容涵盖军事人员身份信息、公民登记档案及国防部内部通信文件，暴露出该国安全系统的严重漏洞。 泄漏内容 根据已公开的样本数据，此次泄露主要包含三大类关键信息： 一、军事身份识别信息 哥伦比亚陆军军官的医疗服务卡，包含血型、军籍状态等关键军事身份标识和个人身份证明信息。 二、民事登记文件 哥伦比亚民事登记处签发的奥斯卡·朱利安·阿维拉·冈萨雷斯（Óscar Julián Ávila González）的在办公民身份证明文件，包含…

日本大型金融新闻集团《日经》（Nikkei Inc.），也是《金融时报》的母公司，本周宣布其网络遭受重大入侵事件。这起安全事件最早于今年九月被发现，当时公司注意到员工消息账户出现异常登录。初步调查显示，这次入侵导致超过17,000名个人的敏感信息被暴露。 入侵起点是被盗的 Slack 账户。攻击者通过感染员工个人电脑的恶意软件，窃取了登录凭证，并利用这些凭证直接访问了日经内部的 Slack 工作区——这是员工日常沟通和协作使用的企业消息平台。进一步调查发现，此次泄露可能涉及 17,368 名注册…

1、英国交通警察数据库泄露 11 月 9 日，威胁行为者“jrintel”泄露了 2023 年至 2025 年的英国交通警察数据库。 2、匈牙利政党TISZA数据泄露 11 月 9 日，威胁行为者“Tanaka”在AW上传播匈牙利政党 TISZA 的泄露数据，此次泄露源于TISZA Világ服务在上个月遭到入侵，导致 20 万条个人数据记录曝光，其中包括电子邮件地址、姓名、电话号码和实际地址。 3、印度尼西亚选举委员会数据泄露 11 月 8 日，威胁行为者“NinjaBoi”以 5000 美元…

2025年11月6日，美国国会预算办公室（Congressional Budget Office，以下简称CBO）正式确认其遭受黑客攻击，这一事件引发了广泛关注。作为美国国会的重要辅助机构，CBO负责提供客观、公正的预算分析，其数据涉及国家经济政策的核心领域。此次黑客入侵可能导致重要政府数据泄露，凸显了政府机构在数字化时代面临的网络安全挑战。根据Associated Press（美联社）的报道，CBO已迅速采取措施应对，但事件的潜在影响仍值得深入剖析。 CBO的背景与重要性 CBO成立于1974…

泰国 USCO 300GB数据泄露 威胁成员:KaruHunters 日期:2025年11月5日 国家:泰国 威胁成员KaruHunters已列入SUSCO Thailand的内部访问名单，SUSCO Thailand是一家总部位于曼谷的领先能源和石油分销公司。该帖子宣称可以获得包括网络级权限和内部系统在内的访问权限，并声称超过300GB的敏感数据遭到泄露。 CTI洞察: 这与近期一些网络接入经纪商通过获取亚太能源公司内部的立足点牟利的模式相符，这些立足点通常会被转售给勒索软件即服务联盟。威胁成…

近日，网络传言国内某知名网络安全公司出现大量数据泄露事件，并将矛头指向知道创宇。 国内某知名网络安全公司疑似数据泄露，1.2万份机密文件被盗 2025年11月5日，知道创宇发布《情况告知函》，确认此事与 2023 年 8 月黑客利用三个 0day 漏洞入侵云桌面办公系统有关，当时虽拦截攻击但未明确失窃文件情况；此次检查确认无新入侵、生产系统安全，2023 年失窃数据含部分员工及客户名单（仅商机客户单位名称），无客户个人信息及合同项目文档；知道创宇官方对自身被入侵及部分媒体夸大事件致客户担忧表示歉…