文章总结： 暗网动态汇总：瑞安航空EU261索赔系统约2GB邮件与工单数据遭泄露；玻利维亚金融调查局UIF的Caronte系统疑遭入侵，839MB数据含官员及公司信息与照片；法国虚拟运营商NRJMobile客户库155MB泄露，含姓名、地址、IBAN等敏感PII；另报道黑客滥用npm镜像托管钓鱼重定向页，以及Next.js修复可致未认证RCE的AVIF与Windows漏洞。 综合评分： 48 文章分类： 威胁情报,数据泄露,漏洞预警,安全大事件

暗网动态更新~某国金融调查局数据泄露！

原创

admin admin

Zer0 Security

2026年9月4日 21:11 黑龙江

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026

暗网动态

9 月 4 日

目

录

1

数据泄露

2

黑客新闻

3

漏洞情况

1

PART 01

数据泄露

DARK WEB

1

瑞安航空

瑞安航空爱尔兰大型廉价航空公司，主营欧洲短途航线，极致压缩运营成本，低价机票搭配付费增值服务，为欧洲廉航标杆企业。该数据是瑞安航空欧洲乘客索赔案件管理系统的核心数据,共2个csv文件。ryanair_emails.csv（1.87GB） 存储原始索赔邮件，含西班牙/意大利律师事务所、法院、索赔代理发来的非结构化邮件正文、PDF附件链接、索赔金额（如€969.24含EU261赔偿+退票+利息）、法院答辩截止日、乘客预订信息等。ryanair_tickets.csv（66MB） 为结构化立案工单，将邮件信息抽取为67个标准字段，覆盖航班号（FR前缀）、出发/到达机场、索赔人（支持多人）、处理团队（以意大利内部团队为主）等。两表通过预订号、案件编号关联，完整记录EU261延误/取消索赔从外部函件接收到内部立案的全流程。

数据基本信息

• 数据格式：csv

• 数据内容：电子邮件地址、通讯记录、机票预订信息、出发日期、目的地、航班号和机票申领人信息。

2

玻利维亚金融调查局

金融调查局 (UIF) 是经济和公共财政部下属的一个分散机构。其主要职能是预防和侦查洗钱 (LGI)、恐怖主义融资和其他相关金融犯罪。目前某黑客称已成功入侵玻利维亚金融调查局 (UIF) 的Caronte系统（Caronte是UIF开发的计算机系统，用于注册和管理义务主体、负责人、分析师和合规部门成员的信息）。数据包含其官员的个人数据、公司信息以及相应的照片。数据库采用 JSON 格式，每条记录都位于单独的文件夹内，每个文件夹对应一个 JSON 文件。

数据基本信息

• 数据格式：csv

• 数据大小：839MB

• 数据结构：COMPANY/ – 包含公司数据的 JSON 文件

COMPANY_DATA/ – 包含公司详细信息的 JSON 文件

FUNCIONARIOS/ – 包含官员数据的文件夹

FUNCIONARIOS_PHOTO/ – 官员照片

PHOTO_COMPANY/ – 公司照片

3

法国移动虚拟运营商NRJ Mobile

NRJ Mobile是一家法国移动虚拟运营商，提供电话和互联网套餐，可选择是否签订合约。该公司使用一家大型运营商的网络，并通过其网站nrjmobile.fr提供服务。该数据为法国移动虚拟运营商NRJ Mobile的客户数据库，客户以里昂大都市区的个人用户为主（占99.99%），女性占比近九成。账户状态呈三等分分布：活跃、非活跃、暂停各约8.6万条；近半数用户开通了挽留优惠或手机分期贷款。注册时间跨度至少5年（2015—2020）。含姓名、手机号、邮箱、地址、IBAN银行账号等高度敏感信息（PII），14%的销户记录已脱敏，属欧盟GDPR严格监管的数据资产。

数据基本信息

• 数据格式：jsonl

• 数据大小：155 MB

• 数据字段：客户唯一ID、名、姓、街道地址、邮政编码、城市、国家/地区、客户类型、客户编码、是否有挽留优惠、是否办理手机分期贷款等。

2

PART 02

黑客新闻

HACKER NEWS

01

黑客滥用 npm 镜像托管钓鱼重定向页面

3

PART 03

漏洞情况

VULNERABILITY

01

Next.js 修复严重 AVIF 与 Windows 漏洞，可导致未认证 RCE

商务合作&技术交流请私信后台

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：Zer0 Security admin admin《暗网动态更新~某国金融调查局数据泄露！》