暗网数据泄露（20250428），中国某国际支付公司数据泄露

1、中国某国际支付公司 2023年数据泄露

2025年4月28日，在某地下论坛上，用户「truebit」发布了一则关于某国际支付公司数据泄露的帖子。该公司是中国某大型银行卡组织的子公司，专注于全球业务拓展，合作机构超过2500家，业务覆盖180多个国家和地区，发卡地域超过70个国家和地区。此次泄露的数据来源于其官网（某国际官网），总记录量高达6.37亿（637,873,101条），主要涉及中国地区用户。泄露信息包含姓名、性别、身份证号码、出生日期、住址以及银行卡号等敏感内容，数据以CSV格式（逗号分隔）保存，且支持中介（Escrow）交易。发帖者引用了Cybernews的相关新闻作为佐证，并附带了部分样本数据供参考。据悉，此次数据出售限量15份，每份售价700美元。

2、台湾政府某官网2022年数据泄露

2025年4月28日，在某地下论坛上，用户「truebit」出售声称来源于台湾政府某官网的数据，数据时间为2022年，包含约1170万条记录（11.7M）。泄露的数据格式为CSV（逗号分隔文件），来源为台湾政府某官网，且论坛发帖者标明该数据“支持搜索”。帖子附上了一个英文新闻链接以佐证泄露事件，并给出了一小段样本数据，显示内容包括姓名、身份证号、出生日期、地址和电话号码等敏感信息。发帖人「truebit」表示，这批数据仅限出售5份，每份售价600美元，联系方式通过邮件沟通。此外，「truebit」为论坛新注册用户，加入时间为2025年4月，尚无声望或点赞记录。

3、美国 Airbuds.fm 约480万条电话号码数据泄露

2025年4月28日，在某暗网论坛上，用户「murder」发布了一则出售 Airbuds.fm 数据库的信息。据介绍，Airbuds.fm 是一款让好友可以互相分享正在收听的音乐内容的小工具，用户可以在主屏幕上看到彼此的聆听动态。这次泄露的数据量约为480万条，主要包括美国用户的信息，涉及字段有用户ID、用户名（identifier）、显示名（displayName）、手机号码、出生日期（birthdate）、创建时间（createdAt）以及设备数据（如系统平台）。泄露样本显示，有些用户信息中还包含出生日期和创建账户的具体时间。发帖者强调，这批数据此前从未出售过，且交易仅接受XMR（门罗币）支付，并倾向于“一次性出售”。此外，如果希望自己的数据被移除，必须主动联系发帖者进行协商。

4、美国销售平台Apollo.io历史泄露数据在暗网论坛曝光

2025年4月27日，某暗网论坛用户wonder发布了一条帖子，声称泄露了美国销售参与平台Apollo.io在2018年发生的数据泄露事件的详细信息。据其介绍，Apollo.io在2018年7月因数据库未设置密码保护，导致包含数十亿条数据点的信息被公开暴露。此次数据泄露最初由安全研究员Vinny Troia发现，他随后将其中包含1.26亿条独立电子邮件地址的子集提交给了著名的数据泄露查询平台Have I Been Pwned（HIBP）。泄露的数据主要用于Apollo.io的“收入加速平台”，其中涉及大量个人和职业信息，包括姓名、电子邮件地址、雇主信息、地理位置信息、职位名称、电话号码、称谓以及社交媒体资料等。Apollo官方强调，此次泄露并未包含密码、社会保险号或金融账户等敏感信息。

根据帖子内容，事件的具体泄露时间为2018年7月23日，并于2018年10月5日被添加至HIBP数据库。本次泄露涉及的账户总数高达125,929,660条。该帖子同时提供了数据下载入口，需消耗8#CR（论坛内部积分）。

5、美国信息技术行业FMT Consultants遭勒索组织攻击

2025年4月27日，勒索组织Play将美国信息技术与服务公司FMT Consultants加入其泄露名单。FMT Consultants主要为美国和加拿大市场提供商业解决方案及技术服务，专注于Microsoft 365与Azure平台的应用，致力于帮助企业保护业务运营及客户数据。据泄露信息显示，本次涉及的数据总量尚不明确，计划于2025年5月1日正式公开。泄露内容包括大量私人及机密信息，如客户文件、预算、薪资、会计资料、税务文件、身份证明信息及财务数据等。截至目前，相关泄露页面已有182次浏览。

来源：Onion坐标，原文地址：https://mp.weixin.qq.com/s/Sdu26SNZ6p3a5fn68czk0Q