暗网威胁情报【20250814】李白你好-实战攻防李白你好

前言

暗网深网动态，第一时间，第一现场！全天候无死角监控深网动态，穿透TOR网络迷雾，同步清洗多语种暗市交易数据、黑客组织暗号及勒索病毒动态。依托智能研判中枢+资深暗网分析团队双引擎驱动，确保每一条情报兼具战略级纵深与战术级颗粒度——从EDR杀手到VPN权限，从零日漏洞叫卖到网络数据泄露，99%的隐秘死角被探照灯覆盖，100%的碎片情报将被拼成作战沙盘。

俄罗斯南部军区涉嫌数据泄露，军人敏感数据遭网络泄露

2025-08-13，一名威胁行为者泄露了俄罗斯联邦武装部队南部军区的一个高度敏感数据库。该数据库发布在一个暗网论坛上，据称包含2022年至2024年期间擅离职守或离岗的军人的个人信息。南部军区是俄罗斯五个军区之一，在北高加索地区的军事行动中发挥着至关重要的作用，并负责监管南高加索地区的俄罗斯军事基地，因此该军区的任何数据泄露都可能构成重大安全事件。

20250815113713553-图片

泄露的数据似乎范围广泛，可能泄露名单上人员的个人和行动信息。攻击者分享了电子表格的截图作为证据，展示了大量记录。此次泄露事件在公共论坛上曝光可能造成严重影响，不仅危及俄罗斯军队的作战安全，还可能危及军人及其家人的人身安全。

泄露内容

根据威胁行为者提供的信息，涉嫌泄露的数据库包括以下详细信息：

- 全名

- 军衔

- 单位和编队详情

- 出生日期

- 个人识别号码

20250815113724459-图片

Nike USA 涉嫌遭黑客入侵 – 初始网络访问权限需支付 5,000 美元

2025-08-14，一名威胁行为者在一个热门暗网论坛上出售美国跨国公司耐克的初始网络访问权限。卖家声称，他们提供最高级别的权限，即“Root/Administrator”权限，可以访问这家运动服饰巨头的系统。卖家的要价为 5,000 美元，并表示价格可以商量，并接受门罗币 (XMR) 和比特币 (BTC) 付款。

20250815113802866-图片

耐克是世界知名的鞋类、服装、设备和配饰设计制造商，其营收高达 460 亿美元，使其成为网络犯罪分子眼中的高价值目标。该帖子宣传的访问权限指定地域为北美，并指出访问权限是通过“Shell/漏洞利用”获得的。作为证据，威胁行为者还附上了一张截图，该截图似乎显示了运行可能存在漏洞的 OpenSSH 版本的服务器的扫描结果，暗示这可能是进入该公司网络的入口点。

初始访问权的出售是网络犯罪生态系统的重要组成部分，勒索软件团伙和其他恶意行为者经常利用这一机制在目标组织内站稳脚跟。此类访问权限可用于提升权限、在网络中横向移动、窃取敏感的公司数据，并最终部署勒索软件。这起事件凸显了大型跨国公司面临的来自暗网上的初始访问代理 (IAB) 的持续且不断演变的威胁。

博尔盖塞当代酒店涉嫌遭黑客入侵——7600份客人护照和身份证被出售

2025-08-14，一名威胁行为者正在出售一个高度敏感的数据库，其中包含意大利罗马博尔盖塞当代酒店 (Borghese Contemporary Hotel) 客人的约 7,600 份扫描身份证件。这家酒店隶属于久负盛名的当代酒店集团 (Contemporary Collection)，以接待国际旅客而闻名。这些数据在一个暗网论坛上发布，卖家声称这些信息是在 2025 年 8 月初发生一次未经授权的访问事件后从酒店客人管理系统中泄露出来的。

20250815113815182-图片

卖家要价 2,000 美元购买整个数据集，并声称其中包含高分辨率且完全清晰的客人证件图像。据帖子称，这些数据是作为酒店标准“了解您的客户”(KYC) 入住流程的一部分收集的。如此清晰的个人证件的存在，对来自不同国家的受影响客人构成了严重的身份欺诈和虚假身份的风险。据报道，这些文件按客人的原籍国分类，并以 JPG 格式发送。

据称，受损数据包括：