文章总结： 文章汇总三起数据泄露：成人盗版社区simpcity外泄290万账号含邮箱密钥；西班牙TravelClub积分联盟泄露200万用户；巴西户籍库29.4G样本在野。建议数据最小化、敏感字段加密脱敏，建立暗网泄露监测并及时重置凭证，会员积分体系纳入资产盘点。 综合评分： 55 文章分类： 数据泄露,威胁情报,安全建设

成人内容盗版社区 simpcity 290 万账号外泄，TravelClub.es 与巴西户籍样本在野

子午猫 子午猫

网络侦查研究院

2026年8月31日 06:47 湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

一、simpcity：290 万账号随库流出

奶牛安全《数据泄露情报 2026.8.9》披露，全球规模最大的付费订阅成人内容盗版泄露社区 simpcity 发生数据外泄，涉及 290 万条、约 2.6G 的 SQL 文件，主体为用户表（xf_user），含用户名、邮箱、注册时间、用户组、密钥等字段。该社区主打未经授权搬运、分发 OnlyFans、Fansly 等付费创作者的私密影像与写真素材。

二、TravelClub.es：200 万用户、西班牙国民级积分体系

西班牙规模最大的跨行业通用积分忠诚度联盟 TravelClub.es 泄露，体量 200 万用户、298M。其攒积分场景横跨伊比利亚航空、Repsol 加油站、Eroski 连锁超市、保险通讯等数十行业、上万门店，覆盖西班牙 600 万家庭、超 1200 万注册会员，积分可兑换机票、酒店、家电数码、礼品卡等。

三、巴西户籍样本：29.4G 全量人口在野

样本来自巴西户籍人口库，原文件约 29.4G，字段含人员编号（seq_dim_pessoa_geral）、证件号（num_doc）、姓名（nom_pessoa）、来源标记（CENSEC_CEP）及所属州等，不含手机号与邮箱。此类高价值基础人口数据一旦在野流转，常被用于精准钓鱼、社工库补全与身份冒用。同期还出现美国 SSN（社保号）相关泄露文件在频道间转发收藏。

防护要点：个人信息保护须坚持”数据最小化+分级存储”，对身份证、社保号、户籍等高敏字段加密脱敏；建立常态化泄露监测（暗网/ Telegram/ 论坛情报源），一旦在野立即触发通知与凭证重置；企业积分、会员体系应纳入重点资产资产盘点，防止”通用通行证”式数据被打包拖库。

来源：奶牛安全（debugeeker，2026-08-09 14:24 广东），《数据泄露情报2026.8.9》

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网络侦查研究院 子午猫 子午猫《成人内容盗版社区 simpcity 290 万账号外泄，TravelClub.es 与巴西户籍样本在野》