盛世集团

本周在暗网论坛共监测到 133 条发帖，经过去重清洗后，纳入统计的数据泄露情报 80 条。事件主要集中在政府与公共部门系统数据外泄、电信与互联网运营商用户数据泄露、医疗健康数据泄露、电商与零售客户数据泄露、金融与加密资产相关数据泄露、教育机构数据泄露等方向。从地域看，涉及阿根廷、俄罗斯、美国、印度、印度尼西亚、乌克兰、巴基斯坦、哥伦比亚、智利、秘鲁、墨西哥、多米尼加共和国、玻利维亚、厄瓜多尔、埃及、伊拉克、土耳其、保加利亚、西班牙、尼泊尔、牙买加、澳大利亚、英国、日本、以色列等国家和地区。高影响样本包括：阿根廷全国性公民数据 590 万条、多米尼加共和国公民基础数据 184.5 万条、俄罗斯借贷平台 Dozarplati 2,200 万借款人记录、乌克兰 kyivstar.ua 1,510 万条、巴基斯坦 NADRA 公民身份数据约 900GB、Adobe 商业数据 1,300 万条及 832GB、美国 fossinc.com 800GB、Kovo Healthtech 医疗数据 2.7TB、牙买加 EdgeChem 3.7TB、智利 RedClinica 医疗影像 120GB 等。整体看，本周高热度情报明显偏向 TB 级整站备份与全量数据库导出，公共服务、医疗等强监管行业占比突出，且多起帖子同时声称掌握管理后台权限，风险不止于数据外泄。

每日纳入统计事件数

阿根廷电信运营商 Personal 客户数据泄露

乌克兰利沃夫理工学院内部数据库泄露

多米尼加共和国公民基础数据免费泄露

墨西哥塞拉亚市水务机构客户数据泄露

俄罗斯服装电商 gloria-jeans.ru 用户数据泄露

泄露数据介绍：2026 年 9 月 21 日，用户 Synq1xxs 发布智利医疗机构 RedClinica 的数据泄露情报，数据量约 120GB。发帖者以“#Stop Negligence”（停止疏于管理）为标签，并署名 @Losprimos。帖子公开的样例为医疗影像系统（PACS/DICOM）的查询结果 JSON，包含患者层面的出生日期、姓名（如 ABARCA BUSTOS, CLAUDIO MARCELINO）、性别、患者 ID（如 19740030-7）、患者标识符等字段，以及检查层面的检查日期与时间、检查模态（如 CT、NM、MN）、检查 UID、检查编号、影像序列数与影像张数、科室名称（如 MEDICINA NUCLEAR）、申请医师、检查描述（如 C.PARATIROIDES MIBI、Densitometria Osea Columna y Cadera）等。该类数据可将患者身份、就诊时间与检查项目直接关联，属高度敏感医疗隐私。

泄露数据介绍：2026 年 9 月 22 日，用户 V0idix 发布美国土木工程建设企业 Foss Inc.（fossinc.com）的数据泄露情报。帖子给出的信息为：行业为土木工程建设（Civil Engineering Construction），所在地美国，年营收 4,500 万美元，数据量 800GB。泄露内容包括：财务数据、人力资源数据、合作伙伴与供应商数据、客户数据、项目明细、邮箱与邮件往来内容、Dropbox 存储数据等。帖子附有两张样例表格截图：一张为交易与资金流水表（含 Trader、交易日期、Funds Transfer 资金划转、开仓/平仓与盈亏等字段），另一张为客户账户档案表（含客户姓名、账号、电话、出生日期、地址、城市、州以及账户类型、客户经理等字段）。

泄露数据介绍：2026 年 9 月 22 日，用户 V0idix 发布美国医疗健康软件企业 Kovo Healthtech Corp（kovoplus.com）的数据泄露情报。帖子给出的信息为：行业为医疗健康软件（Healthcare Software），所在地美国，年营收 1,080 万美元，数据量 2.7TB。泄露内容包括：该公司及其合作伙伴、客户的业务运营与财务明细，多家医疗服务提供方的数据，邮箱与邮件往来内容，以及含数百万患者 PII（个人身份信息）与 PHI（受；そ】敌畔ⅲ┑氖菘獾汲鑫募。帖子附带多张数据库表样例截图，字段涵盖患者/客户账号、姓名、性别、出生日期、地址、城市、州、邮编、联系电话、保险信息与就诊日期等。

泄露数据介绍：2026 年 9 月 23 日，用户 txttlog 在数据库泄露专区发布标题为“@txttlog - FREE - 2”的免费数据泄露帖子。该帖正文仅提供以“Download”形式呈现的下载入口，具体内容需注册或登录论坛账号后方可查看。帖子本身未公开数据来源机构、数据类型、字段结构与记录规模。从其命名方式与发布形式看，属于以 Telegram 频道（@txttlog）名义对外放出的免费泄露数据包。

泄露数据介绍：2026 年 9 月 23 日，用户 SensitiveDarkForum 发布西班牙企业站点 vesparubiella.com 的网站备份泄露情报，内容为整站备份，包含 SQL 数据库与配套文档。帖子公开的样例为电商客户地址数据表（Drupal Commerce 结构），字段包括 language（语言）、commerce_customer_address_country（国家）、commerce_customer_address_administrative_area（省/行政区）、commerce_customer_address_locality（城市）、commerce_customer_address_postal_code（邮编）、commerce_customer_address_thoroughfare（街道地址）、commerce_customer_address_organisation_name（组织/公司名称）、commerce_customer_address_first_name / last_name（名、姓）等。样例记录以西班牙各地（Huesca、Lleida、Barcelona、Sevilla、Madrid、Valencia、Navarra 等）为主，并包含法国、德国、葡萄牙、奥地利等国的少量客户地址。

泄露数据介绍：2026 年 9 月 24 日，用户 out 在数据库泄露专区发布保险行业客户数据泄露情报。帖子称该批数据包含名、姓、地址、出生日期（DOB）、电话号码、电子邮箱、车辆信息以及驾驶证（DL，Driver’s License）信息；下载链接需注册或登录后才能查看。帖子另标注其发布渠道为 exploit.in 论坛的 bleedingout 账号。除上述字段说明外，帖子未披露具体的保险机构、数据来源国家与记录条数，也未提供样例数据。