文章总结： 本期暗网快讯汇总30条威胁情报，涉及全球多国政府、企业数据泄露事件，包括美国加密货币数据、Coinbase客户信息、RockstarGames数据库等大规模泄露，同时涵盖漏洞利用工具交易、网络访问权限售卖及黑客组织动态。内容强调数据源自公开渠道仅用于安全研究，并附免责声明。 综合评分： 68 文章分类： 威胁情报,数据泄露,漏洞分析,恶意软件,安全大事件

暗网快讯【20260516】117期

原创

网空闲话 网空闲话

网空闲话plus

2026年5月16日 09:02 北京

在小说阅读器读本章

去阅读

本期目录

全文内容，欢迎订阅2026年5月份合集！

1.威胁行为者兜售美国用户加密货币线索数据

2.威胁行为者兜售NordVPN账户凭证

3.威胁行为者兜售摩洛哥政府教育及税务门户网站82.7万行数据

4.威胁行为者兜售8.5MB含8.5万美国公民个人数据

5.威胁行为者兜售西班牙小型保险公司11万行CSV数据及50GB SQL备份

6.威胁行为者兜售100万Coinbase客户数据库含姓名地址电话邮箱IP及财务活动字段

7.ShinyHunters 宣称获取BreachForums数据库备份并威胁泄露完整数据

8.威胁行为者泄露法国fff.fr约350 万用户数据库

9.威胁行为者ShinyHunters宣称攻陷Rockstar Games Snowflake实例泄露7860万条记录

10.威胁行为者兜售澳大利亚制药企业Arrotex Pharmaceuticals约2.5TB 内部数据

11.威胁行为者泄露沙特卫生部献血应用wateenapp.org数据库

12.威胁行为者披露包含2.02亿美国消费者数据的20.6GB压缩文件

13.威胁行为者兜售47万条Binance Australia用户数据库，要价3000美元

14.威胁行为者免费分享约200万tokens余额的Anthropic Claude API密钥

15.威胁行为者泄露韩国电商平台magicseller.co.kr数据库

16.威胁行为者MDGhost泄露以色列工业液体包装公司Aran Group数据

17.威胁行为者泄露泰国汽车零部件制造商JATCO Thailand客户个人及登录数据

18.威胁行为者兜售以色列测试测量设备公司Shany Tech 246.32 GB 数据库

19.威胁行为者泄露疑似Sophos IP相关数据约20万行于exploit.in

20.威胁行为者Soul在暗网市场售卖涉及中美未来军事行动的疑似信息

21.威胁行为者shadowX与Nullsec Philippines宣称攻陷加纳军方网站并兜售WebShell访问权限

22.威胁行为者兜售吉布提旅游机构Tata Tour.com完整数据库及管理员凭证

23.威胁行为者兜售多家企业RCE与SSH访问权限

24.威胁行为者兜售多国执法与政府机构门户访问权限及紧急披露请求能力

25.威胁行为者PORTAL兜售Azure AWS DigitalOcean RDP访问权限及各类账号

26.威胁行为者@lei_bf兜售某国军事域名Shell访问权限

27.威胁行为者兜售西班牙MSP ICARO CLOUD S.L. 20个企业网络防火墙配置与VPN密钥

28.Nighthawk C2 0.4 Janus源代码在暗网市场以7500美元兜售

29.研究人员发布AI辅助补丁对比与N-day利用生成工具链，已验证CVE-2026-27914

30.BreachForums 招募两名新管理员以应对即将到来的针对企业行动与流量激增

#

【参考资源】泄露论坛、暗网。

【免责声明】

本资讯所涉数据源自公开渠道，仅用于网络安全研究与威胁情报分析。本号未参与任何数据收集或泄露行为，且不对数据来源的准确性进行担保。我们恪守法律及道德底线，反对一切非法数据获取、传播或滥用行为。

本号资讯不构成任何行动建议，使用者应遵守相关法律法规，自行承担因信息误用引发的法律责任与后果。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网空闲话plus 网空闲话 网空闲话《暗网快讯【20260516】117期》