暗网威胁情报：2026年4月10日 数据泄露日报

📌 执行摘要

今日共监测到 37起 数据泄露事件，全部发生在2026年4月10日。事件类型以和“数据泄露”为主，多数伴随“涉嫌出售”描述，疑似来自黑客论坛、暗网市场或Telegram渠道的最新贴文。

核心趋势：

• infinityteam 针对伊朗IRGC和Basij成员信息数据库，属高敏军事/情报泄露。
• SpeakTeam 继续集中攻击墨西哥多所大学，教育系统成重灾区。
• Dedale Office 多起针对欧美电信、金融与大学，呈现跨国批量行动。
• cozypandas 针对美国多家商户，显示对中小电商/实体店的针对性收割。
• 受影响地域广泛，已标注国家/地区超18个，美国、墨西哥、伊朗为重点。

🔥 最活跃威胁行为者

🌍 受影响国家/地区分布

• 美国：多起（AT&T、Nexo、Optavia、Netflix、商户数据等）
• 墨西哥：多起（多所理工大学、水务委员会等）
• 伊朗：IRGC和Basij成员数据库（极高敏）
• 其他：印度尼西亚、泰国、中国、澳大利亚、法国、英国、德国、西班牙、土耳其、阿根廷、哥伦比亚、危地马拉、玻利维亚、乌拉圭、孟加拉国、科威特、沙特、阿联酋等

🚨 重点高危事件及泄露价值点（Top 5）

1. infinityteam（07:10:43）——IRGC和Basij成员信息数据库泄露
   价值点：极高。可能包含伊朗革命卫队及民兵组织人员名单、联络方式、行动记录、内部结构等，地缘政治与军事情报价值巨大，一旦被敌对势力利用，可直接影响中东地区安全局势。

2. SpeakTeam 多起针对墨西哥理工大学（17:01:02、07:27:35等）
   价值点：高。学生/教职工个人信息、科研数据、登录凭证泄露，可用于大规模社会工程攻击、身份盗用或针对性勒索，教育系统后续风险连锁放大。

3. budda12（01:15:42）——涉嫌出售美国驾照和身份证件
   价值点：高。直接可用于身份伪造、金融诈骗、洗钱及跨境犯罪，属于典型的“即用型”高变现数据。

4. Dedale Office 多起（AT&T、Nexo、FICOBA银行等）
   价值点：中高。电信用户记录、金融凭证泄露，后续可引发钓鱼攻击、凭据填充及供应链二次入侵。

5. Anonymous Switzerland 多起中东司法部登录凭证（科威特、沙特、阿联酋）
   价值点：高。政府内部系统凭证泄露，可能导致后续入侵、数据窃取或情报收集，影响国家司法与行政安全。

📋 完整事件清单（按披露时间降序排列）

📈 威胁态势分析与建议

• 攻击模式：infinityteam聚焦伊朗军事情报，SpeakTeam专注教育系统，Anonymous Switzerland针对中东司法凭证，呈现明显地域与行业集中特征。
• 高风险领域：军事/情报机构、教育系统、电信/金融、政府司法门户、商户电商数据。
• 防御建议：

  1. 伊朗及中东相关机构立即排查IRGC/Basij数据泄露影响。
  2. 墨西哥教育机构重点巡检SpeakTeam关联IOC。
  3. 美国企业紧急检查AT&T、Nexo、Netflix等暴露凭据。
  4. 加强司法/政府门户登录凭证监控，尤其中东地区。
  5. 启用凭据泄露监测服务，优先关注infinityteam、SpeakTeam、Dedale Office最新动向。