ZONE.CI 全球网

ShinyHunters是活跃六年的网络犯罪品牌，从2020年数据贩子发展为勒索团伙。其战术从批量拖库演进为身份驱动攻击，包括2024年Snowflake凭证重放、2025年Salesforce语音钓鱼和OAuth供应链攻击。2025年与ScatteredSpider、LAPSUS$组成SLH联邦联盟，并开发ShinySp1d3r勒索软件。企业需加强身份管理、监控第三方集成和抗钓鱼MFA建设。

ShinyHunters是从2020年活跃至今的网络犯罪品牌，六年间经历多次打击仍持续进化。该组织从早期大规模数据窃取转向身份驱动的业务逻辑滥用，战术包括凭证重放、语音钓鱼绕过MFA、OAuth供应链攻击等。2025年与ScatteredSpider、LAPSUS$组成SLH联邦联盟，并开发ShinySp1d3r勒索软件向RaaS转型。防御建议需关注身份提供商安全监控与第三方集成风险管理。

文档报道了BreachForums黑客论坛905GBCDN种子泄露事件，包含历史数据源文件、黑客工具、媒体证据和论坛元数据四大类内容。该事件相当于黑客黑市整个库存公开曝光，可能源于论坛内讧或CDN配置漏洞。文章回顾了该论坛多次被FBI查封的坎坷历史，指出网络犯罪者难以保证自身绝对安全。

法国物流公司colisprive遭dumpsec团伙入侵，2025年11月确认，2026年1月数据在breachforums公开，涉及2256万条记录、1246万独立邮箱及超1000万手机号，含法国公职人员信息，属重大数据泄露事件。

ShinyHunters是活跃六年的网络犯罪品牌，从2020年数据贩子发展为勒索团伙。其战术从批量拖库演进为身份驱动攻击，包括2024年Snowflake凭证重放、2025年Salesforce语音钓鱼和OAuth供应链攻击。2025年与ScatteredSpider、LAPSUS$组成SLH联邦联盟，并开发ShinySp1d3r勒索软件。企业需加强身份管理、监控第三方集成和抗钓鱼MFA建设。

文档报道了BreachForums黑客论坛905GBCDN种子泄露事件，包含历史数据源文件、黑客工具、媒体证据和论坛元数据四大类内容。该事件相当于黑客黑市整个库存公开曝光，可能源于论坛内讧或CDN配置漏洞。文章回顾了该论坛多次被FBI查封的坎坷历史，指出网络犯罪者难以保证自身绝对安全。

法国物流公司colisprive遭dumpsec团伙入侵，2025年11月确认，2026年1月数据在breachforums公开，涉及2256万条记录、1246万独立邮箱及超1000万手机号，含法国公职人员信息，属重大数据泄露事件。

ShinyHunters是活跃六年的网络犯罪品牌，从2020年数据贩子发展为勒索团伙。其战术从批量拖库演进为身份驱动攻击，包括2024年Snowflake凭证重放、2025年Salesforce语音钓鱼和OAuth供应链攻击。2025年与ScatteredSpider、LAPSUS$组成SLH联邦联盟，并开发ShinySp1d3r勒索软件。企业需加强身份管理、监控第三方集成和抗钓鱼MFA建设。

ShinyHunters是从2020年活跃至今的网络犯罪品牌，六年间经历多次打击仍持续进化。该组织从早期大规模数据窃取转向身份驱动的业务逻辑滥用，战术包括凭证重放、语音钓鱼绕过MFA、OAuth供应链攻击等。2025年与ScatteredSpider、LAPSUS$组成SLH联邦联盟，并开发ShinySp1d3r勒索软件向RaaS转型。防御建议需关注身份提供商安全监控与第三方集成风险管理。

文档报道了BreachForums黑客论坛905GBCDN种子泄露事件，包含历史数据源文件、黑客工具、媒体证据和论坛元数据四大类内容。该事件相当于黑客黑市整个库存公开曝光，可能源于论坛内讧或CDN配置漏洞。文章回顾了该论坛多次被FBI查封的坎坷历史，指出网络犯罪者难以保证自身绝对安全。

文档报道了BreachForums黑客论坛905GBCDN种子泄露事件，包含历史数据源文件、黑客工具、媒体证据和论坛元数据四大类内容。该事件相当于黑客黑市整个库存公开曝光，可能源于论坛内讧或CDN配置漏洞。文章回顾了该论坛多次被FBI查封的坎坷历史，指出网络犯罪者难以保证自身绝对安全。

本文分析黑产论坛数据泄露对现代电子取证的变革性影响。以OGUsers泄露数据库破解2020年Twitter劫案为例，阐述通过账号邮箱重用、私信支付凭证、密码哈希及IP轨迹等数据库碰撞技术溯源黑客身份。文章还列举RaidForums、BreachForums等论坛泄露事件，指出黑产论坛存续与黑客隐蔽需求存在内在矛盾，建议威胁情报平台构建身份图谱引擎以提升溯源能力。

文章总结： 本文分析暗网论坛BreachForums疑似回归事件，指出旧密码可用仅证明数据库被迁移，不能证实原运营者回归。文章强调身份链未证实，警示防守方需精确

文章总结： PwnForums新论坛由BreachForums前版主JohnInsane等人运营，已导入截至3月28日的帖子和用户数据，沿用原有tid逻辑体系，

文章总结： PwnForums新论坛在BreachForums事件后出现，由前版主JohnInsane、LokiTanaka、Pine和Paw运营，已导入截至3

文章总结： PwnForums新论坛在BreachForums事件后出现，由前版主JohnInsane、LokiTanaka、Pine和Paw运营，已导入截至3

文章总结： PwnForums新论坛在BreachForums事件后出现，由前版主JohnInsane、LokiTanaka、Pine和Paw运营，已导入截至3

文章总结： PwnForums新论坛在BreachForums事件后出现，由前版主JohnInsane、LokiTanaka、Pine和Paw运营，已导入截至3

文章总结： PwnForums新论坛在BreachForums事件后出现，由前版主JohnInsane、LokiTanaka、Pine和Paw运营，已导入截至3

文章总结： 本文分析2025-2026年暗网论坛格局变化，指出BreachForums等主流平台被打击后呈现碎片化、克隆化特点。作者提出10个值得监控的暗网网站

文章总结： 本文分析2025-2026年暗网论坛格局变化，指出BreachForums等主流平台被打击后呈现碎片化、克隆化特点。作者提出10个值得监控的暗网网站

文章总结： 文档报道BreachForums管理员ShinyHunters新站点启用及活跃动态，其利用myBB漏洞公开darkforums的42万用户数据，同时

文章总结： 2026年5月TeamPCP团伙在BreachForums论坛公开售卖GitHub内部源代码与约4000个私有仓库数据，要求最低5万美元报价。Git

文章总结： 2026年5月黑客团队TeamPCP在BreachForums公开售卖GitHub内部源码与约4000个私有仓库数据，最低报价5万美元。GitHub

文章总结： 本期暗网快讯汇总32条网络安全威胁情报，主要涉及全球多国政府机构（如以色列情报机构、印尼市政府、西班牙政府）和企业（如安永集团、Discord）的数