暗网要情一周概览【20250511】007期

1.阿根廷国家安全局遭数据泄露威胁组织DarkEngine公开宣称攻击

2.暗网兜售“Chili Protector”加密工具，恶意软件绕过AV/EDR能力升级

3.暗网兜售30亿条邮件数据含真实密码及电信运营商验证服务

4.暗网兜售38万法国公民隐私数据含姓名住址等敏感信息

5.暗网兜售8.3万条全球有效邮箱凭证涉欧美俄亚多国用户

6.暗网兜售SS7网关0day漏洞，短信拦截与实时定位功能成攻击利器

7.暗网兜售多国Google Ads账户黑产瞄准广告平台滥用风险

8.暗网兜售多国企业FortiVPN访问权限加拿大域管理员权限标价5000美元

9.暗网惊现巴基斯坦国防机密涉中土战略合作计划遭兜售

10.澳大利亚金融公司Forex World遭数据泄露 2.7万客户信息暗网流通

11.巴基斯坦Horizon石油公司遭数据泄露 32GB敏感信息或外泄

12.巴基斯坦ITP交通罚单系统遭重大数据泄露 48.3万条敏感记录曝光

13.巴基斯坦拉合尔关键设施遭定向网络攻击 UPS系统被植入可断电恶意程序

14.巴基斯坦旁遮普邦土地管理系统数据遭泄露敏感城市规划信息或遭窃

15.巴基斯坦千余摄像头疑遭印度黑客组织劫持

16.巴基斯坦情报局绝密数据遭恶意泄露

17.巴基斯坦政府SQL服务器遭黑客入侵敏感办公文档遭泄露

18.巴西教育机构Doctum遭网络攻击系统访问权限被黑客组织窃取

19.巴西媒体集团遭黑客兜售邮件系统访问权限

20.德国电商平台46万用户数据泄露含银行账户等敏感信息

21.多国企业域管理员权限遭暗网兜售西班牙电信等高收益目标受威胁

22.恶意SEO操纵工具LinksFarm暗网流通

23.恶意软件All-In-OneCheckerv4.9.8疑似泄露威胁者公开高级功能工具

24.恶意验证码绕过工具Razorcap源代码遭泄露自动化攻击威胁激增

25.法国Electro Depot曝数据泄露 140万用户信息遭暗网兜售

26.法国体育用品零售企业管理员权限遭兜售，超10万客户面临钓鱼攻击风险

27.菲律宾GMA新闻集团遭勒索攻击 65GB数据被窃索要250万美元

28.菲律宾政府VPN访问权限遭暗网兜售国家级政务系统面临高危渗透风险

29.黑客倒卖埃及餐饮平台后台权限，数千订单数据面临泄露风险

30.黑客兜售跨链钱包自动化攻击工具

31.黑客兜售西班牙餐饮网站后台权限，支付数据泄露风险激增

32.黑客论坛兜售RDP攻击工具RedScreen 专家警示企业安全风险

33.黑客论坛公开叫卖Socks5反向连接系统企业隐匿攻击风险激增

34.黑客论坛泄露Apple ID暴力破解工具，用户账户安全风险升级

35.黑客组织DieNet宣称入侵印度国家信息中心窃取247GB政府数据

36.黑客组织兜售法国多部门政府邮箱数据库

37.黑客组织再曝巴基斯坦反恐部门数据泄露

38.加拿大管理咨询公司CisDesk遭遇数据泄露疑似数据库被公开出售

39.跨国加密货币交易数据遭大规模泄露 XQLGhost暗网兜售多国用户信息

40.黎巴嫩电信业曝安全漏洞黑客非法兜售ISP管理员权限

41.美国UnitedHealth Group医疗数据遭泄露 4120万条记录被暗网兜售

42.美国超4100万房主隐私数据遭暗网兜售

43.美国成人内容用户数据遭暗网兜售超7万条敏感信息外泄

44.美国多行业RDWeb访问权限遭暗网批量兜售，跨部门网络安全拉响警报

45.美国多州身份证件数据暗网兜售含高清正反面及自拍照

46.美国多州银行客户数据遭大规模泄露 1210万条敏感信息暗网流通

47.美国航空企业VPN访问权限遭暗网拍卖威胁者索价最高5000美元

48.美国人力资源巨头Paychex遭重大数据泄露超5000万条敏感信息暗网兜售

49.美国社会保障局遭重大数据泄露 5TB敏感信息暗网兜售

50.全球22.5万条加密货币用户数据遭暗网兜售含高净值交易者财务信息

51.日本船舶巨头遭勒索攻击核心设计图纸危殆

52.沙特职业培训公司遭数据泄露，33.8万公民明文密码流入暗网

53.斯里兰卡ZinCaT Technologies遭大规模数据泄露涉敏感个人信息外泄

54.土耳其加密货币交易所BtcTurk遭数据泄露超40万用户信息暗网流通

55.土耳其银行信用卡数据遭泄露4000条含CVV信息被公开出售

56.乌兹别克斯坦统一身份系统遭数据泄露，公民敏感信息暴露暗网

57.西班牙HR平台hrlog.es遭大规模数据泄露，涉员工社保号及银行账户

58.西班牙金融机构遭黑产入侵支付平台管理权限及交易数据暗网拍卖

59.希腊警务人员数据遭泄露 7万条个人信息暗网标价出售

60.新型钓鱼工具Umbriel-Seed Drainer暗网流通加密货币钱包面临自动化盗取风险

61.雅加达省政府服务器遭入侵，81GB敏感数据在暗网挂牌出售

62.印度多部门网站遭连环篡改，黑客组织kazuya宣称攻击政府与金融系统

63.印度高等教育机构SAGI管理员权限泄露威胁组织宣称获取关键访问凭证

64.印度国防研究机构遭数据泄露超1600用户信息被威胁组织宣称窃取

65.印度旁遮普邦政府门户遭黑客组织瘫痪 25万公务员数据危殆

66.印度品牌机构Sandhya遭黑客入侵管理员权限遭泄露

67.印度证券经纪商Stocko CRM系统遭非法访问权限暗网兜售

68.印尼电商巨头Blibli疑遭数据泄露，百万用户地址信息曝光

69.印尼房地产巨头60万客户资料遭暗网兜售

70.印尼交通部海事数据遭泄露涉船舶机密信息外流

71.印尼物流巨头JNE遭数据泄露 500万用户敏感信息被暗网兜售

72.英国ISP网络邮件权限遭暗网兜售企业及用户通信安全面临威胁

73.中国制造业企业东莞某仪器遭数据泄露，客户敏感信息流入暗网

原文始发于微信公众号（网空闲话plus）：暗网要情一周概览【20250511】007期