文章总结： 2026年5月全球知名眼科企业爱尔康遭网络攻击，攻击者获取大量业务数据并公开，涉及MARLO平台用户信息、Salesforce供应商数据、客户资料、订单信息及部分源代码。攻击者曾与公司谈判但未达成交易，最终公开数据样本。建议企业加强网络安全防护与暗网监控。 综合评分： 70 文章分类： 数据泄露,应急响应,渗透测试,威胁情报

全球最大的眼科专业企业之一，爱尔康数据泄露

原创

暗网哨兵 暗网哨兵

暗网哨兵

2026年7月10日 13:41 四川

在小说阅读器读本章

去阅读

2026年5月，全球知名眼科医疗企业及医疗器械制造商Alcon（爱尔康）遭遇网络攻击。攻击者声称已获取爱尔康内部大量业务数据，并表示曾与公司进行勒索谈判，但由于双方未能达成交易，最终决定公开部分数据。

攻击者发布的信息显示，泄露数据被打包为 .7z 压缩文件，包含多个业务系统的数据，包括 MARLO 平台用户信息、Salesforce供应商数据、客户资料、订单信息、平台通信记录以及部分源代码等。

根据攻击者公布的样例文件和字段信息，该事件涉及医疗企业客户管理、供应链管理、销售运营以及内部业务系统数据，潜在影响范围覆盖爱尔康客户、合作伙伴及供应商群体。

事件概况

• 事件时间：

2026年5月

• 攻击目标：

爱尔康（Alcon）

• 攻击类型：

数据泄露 / 勒索攻击

• 攻击者声明：

攻击者声称已入侵爱尔康内部系统，并获取大量业务数据。

• 攻击过程：

1. 攻击者表示在攻击后与爱尔康展开谈判；
2. 曾向爱尔康提供部分文件样本，以证明数据真实性；
3. 双方接近达成交易时，爱尔康据称改变决定；
4. 攻击者随后公开泄露数据样本，并威胁进一步披露。

• 攻击者披露内容：

“该压缩文件包含非常丰富的数据，包括MARLO用户数据、Salesforce供应商数据、对话记录、订单编号、文件源代码等。”

#

泄露数据详情

攻击者公布的数据压缩包为 .7z 格式，包含多个业务系统相关数据。

1. MARLO平台用户数据

攻击者声称泄露所有注册 MARLO 平台用户信息。

涉及字段包括：

| 数据类型 | 示例字段 | | — | — | | 用户身份信息 | 姓名 | | 联系信息 | 地址、电话号码 | | 账户信息 | 用户编号 | | 平台交互数据 | MARLO聊天记录 | | 业务数据 | 订单编号 |

以上字段是部分。还可能包含其他的。

2. Salesforce供应商及客户数据

泄露数据包含 Salesforce 相关业务记录。

示例字段：

```
cust_num
cust_name
sfdc_cust_id
strt_addr_line1
city
region
country
phone
fax
email
customer_classification
industry_code
credit_limit
account_grp
alcon_cust_nbr
main_sf_id
main_sap_id

涉及内容包括：客户基础信息、客户编号、客户名称、Salesforce客户ID、SAP客户ID、企业地址、国家/地区、联系方式、邮箱

---

### 企业经营信息：客户分类、行业类别、销售组织、分销渠道、客户等级、信用额度、账户状态

---

## 3. 供应链及销售运营数据

字段示例：

customer_classification
customer_hrchy_glbl
customer_hrchy_rgnl
order_block
credit_limit
payer_link
direct_account_link

“`

4. 内部系统及技术数据

攻击者声称数据包还包含：

• 文件源代码
• 内部业务文件
• 系统配置数据
• 平台通信记录

还可能涉及：

• 企业应用程序代码
• 数据接口信息
• 内部业务流程资料

#

泄露主体简介

爱尔康（Alcon）是全球最大的眼科专业企业之一，专注于眼部医药品、手术设备与隐形眼镜及护理产品的研发与制造。公司历史逾75年，业务涵盖眼科手术（如白内障设备、人工晶体）和视力保健（隐形眼镜、护理液等）两大核心领域，致力于帮助全球人们改善视觉并看见更清晰的世界。该公司在瑞士日内瓦设有名义上的总部，但其营运总部位于美国德克萨斯州沃斯堡，在当地雇用了约4,500名员工。

#

爱尔康在国内的情况：

• 爱尔康（中国）眼科产品有限公司

  （Alcon (China) Ophthalmic Product Co., Ltd.）成立于1995年，为外商独资企业，总部位于北京。

• 员工规模：约1000人以上，产品覆盖全国（包括边远地区）。

• 办事处/办公室

  ：早期资料显示有9个办事处。目前主要包括：

• 北京

  （总部/主要办公室）

• 其他城市设有区域办公室或培训中心（如上海、广州等主要城市）。

#

历史文章

1100 万份详细的美国原始简历（跨越 20 多年，总计 1TB）！

意大利国家民航局数据泄露：近9000条用户记录及后台数据库曝光

近期暗网重大泄露事件概览【20260706】

苹果iPhone 18 Pro 被“扒光”，630GB 数据暗网曝光！

DarkForums近10万用户档案与42万条IP关联数据遭整合发布：用户画像、历史IP及论坛资料被汇总

近期暗网重大泄露事件概览【20260701】

我们的服务

01 暗网监控与风险预警

7×24小时持续监控全球暗网论坛、数据交易市场、黑客社区、泄露平台及地下渠道，及时发现与客户相关的数据泄露、账号泄露、敏感信息曝光、勒索软件活动等风险事件，并提供预警通报与分析服务。

02 定向数据采集服务

根据客户业务需求，提供定制化数据收集与整理服务。支持：指定网站数据采集，指定行业数据采集，指定国家地区数据采集，以及其他相关数据采集服务。

03 定制化情报服务

针对客户个性化需求提供专项支撑。例如：舆情监测、目标画像分析，行业情报研究。

内部社区交流群

加入方式

点点关注不迷路

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：暗网哨兵 暗网哨兵 暗网哨兵《全球最大的眼科专业企业之一，爱尔康数据泄露》