成人内容盗版社区 simpcity 290 万账号外泄，TravelClub.es 与巴西户籍样本在野

子午猫
子午猫

网络侦查研究院

2026年8月31日 06:47
湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

一、simpcity：290 万账号随库流出

奶牛安全《数据泄露情报 2026.8.9》披露，全球规模最大的付费订阅成人内容盗版泄露社区 simpcity 发生数据外泄，涉及 290 万条、约 2.6G 的 SQL 文件，主体为用户表（xf\_user），含用户名、邮箱、注册时间、用户组、密钥等字段。该社区主打未经授权搬运、分发 OnlyFans、Fansly 等付费创作者的私密影像与写真素材。

二、TravelClub.es：200 万用户、西班牙国民级积分体系

西班牙规模最大的跨行业通用积分忠诚度联盟 TravelClub.es 泄露，体量 200 万用户、298M。其攒积分场景横跨伊比利亚航空、Repsol 加油站、Eroski 连锁超市、保险通讯等数十行业、上万门店，覆盖西班牙 600 万家庭、超 1200 万注册会员，积分可兑换机票、酒店、家电数码、礼品卡等。

三、巴西户籍样本：29.4G 全量人口在野

样本来自巴西户籍人口库，原文件约 29.4G，字段含人员编号（seq\_dim\_pessoa\_geral）、证件号（num\_doc）、姓名（nom\_pessoa）、来源标记（CENSEC\_CEP）及所属州等，不含手机号与邮箱。此类高价值基础人口数据一旦在野流转，常被用于精准钓鱼、社工库补全与身份冒用。同期还出现美国 SSN（社保号）相关泄露文件在频道间转发收藏。

防护要点：个人信息保护须坚持\"数据最小化+分级存储\"，对身份证、社保号、户籍等高敏字段加密脱敏；建立常态化泄露监测（暗网/ Telegram/ 论坛情报源），一旦在野立即触发通知与凭证重置；企业积分、会员体系应纳入重点资产资产盘点，防止\"通用通行证\"式数据被打包拖库。

来源：奶牛安全（debugeeker，2026-08-09 14:24 广东），《数据泄露情报2026.8.9》