文章总结： 本期快讯通报全球多起数据泄露与权限售卖事件。核心发现包括中国某数据库七万行个人信息遭兜售，休斯顿学院385GB数据泄露，哥伦比亚电信近千万客户数据外泄。此外暗网出现安全公司特权售卖与免杀服务。建议相关机构加强威胁情报监控，排查资产泄露风险，并强化身份认证与终端防护。 综合评分： 45 文章分类： 威胁情报,数据泄露

暗网快讯【20260625】151期

原创

网空闲话 网空闲话

网空闲话plus

2026年6月25日 07:12 北京

在小说阅读器读本章

去阅读

本期目录

全文内容，欢迎订阅2026年6月份合集！

1.某威胁行为者在cracked.st兜售中国某数据库69,000+行个人数据

2.威胁行为者宣称攻陷斯里兰卡Kelaniya大学实习门户并泄露8623个账户及4490人PII数据

3.StarLinkClub泄露Secretline.top用户凭证数据440万条

4.威胁行为者bytetobreach宣称泄露拉脱维亚国家森林数据库

5.威胁行为者兜售某组织遭 Blacksuit 勒索窃取的数据

6.威胁行为者泄露印尼Siru村BPPKM社会援助接收者数据

7.威胁行为者分发厄瓜多尔政府及电信等机构Web应用凭证

8.威胁行为者免费泄露英国间谍软件开发商 Ersten Group Ltd 约53.6万条用户数据库

9.威胁行为者在Cracked.st泄露1890万条URL登录凭证组合列表

10.威胁行为者泄露哥伦比亚教育机构Magdalena大学超20万学生数据

11.威胁行为者与NyxarGroup宣称泄露哥伦比亚电信TIGO Colombia合作伙伴BECALL BPO 976万条客户数据及内部凭证

12.威胁行为者泄露法国医疗监管机构ONPP官方数据库 8048 条记录

13.某论坛用户征集Coinbase等多家加密货币平台数据库

14.休斯顿社区学院系统数据泄露 含数十万学生记录及财务/国际学生/疫苗数据 总量385GB

15.威胁行为者th3heck0r 宣称泄露美国商业服务公司 ZenBusiness 数据库 包含 100 万客户记录及 EIN

16.威胁行为者兜售印尼某电信公司root权限SSH访问（收入500-1000万美元）

17.威胁行为者售卖某网络安全公司ThreatDown超级管理员权限

18.威胁行为者 PORTAL 提供云服务商 RDP 访问租赁及邮箱账户兜售

19.匿名威胁行为者寻求购买欧洲某国内基础设施网络初始访问权限

20.威胁行为者提供一键FUD APK加壳服务 声称可绕过Google Play Protect

其他12条：略

【参考资源】泄露论坛、暗网。

【免责声明】

本资讯所涉数据源自公开渠道，仅用于网络安全研究与威胁情报分析。本号未参与任何数据收集或泄露行为，且不对数据来源的准确性进行担保。我们恪守法律及道德底线，反对一切非法数据获取、传播或滥用行为。

本号资讯不构成任何行动建议，使用者应遵守相关法律法规，自行承担因信息误用引发的法律责任与后果。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网空闲话plus 网空闲话 网空闲话《暗网快讯【20260625】151期》