苹果公司重要印度供应商塔塔电子（Tata Electronics）证实遭遇重大数据泄露，几周前该公司遭到了黑客攻击。多家媒体报道显示，该泄露事件早在6月12日前后就已在暗网曝光，泄露文件据称包含苹果和特斯拉的机密文件，包括工程文件、制造记录和内部演示文稿，而塔塔电子直到数天后才公开确认。塔塔电子周一发表简短声明，承认“部分系统遭受网络安全事件”，但强调公司运营未受影响，且未透露具体数据规模。
勒索软件团伙“World Leaks”在其暗网泄密网站上声称对此事负责，并附上了一份所谓的文本列表以及一个可下载的链接，将超过63GB（约204,341个文件）的机密资料上传至暗网，除了苹果和特斯拉的组件设计和规格文件外，泄露的文件还包含电子邮件、跨越数年的事件日志以及员工的护照复印件。最引人注目的是其中包括即将发布的iPhone 18 Pro的零部件供应商清单、组件细节、照片以及工程图纸。
“World Leaks”已向塔塔集团子公司索要赎金，据路透社援引消息人士的话称，新曝光的文件包括与即将推出的iPhone 18 Pro和Pro Max机型相关的零件清单、供应商信息和内部图片，至少有六份泄露的文件将特定的iPhone组件与各个供应商对应起来，其中包括主电路板上的芯片以及电池和摄像头组件的详细信息。
塔塔电子发言人表示：“几周前，塔塔电子发现部分系统出现网络安全事件。我们立即启动了应对方案，该事件并未对我们各业务的运营造成任何影响，所有业务均未受到影响。”但值得注意的是，据报道，塔塔集团上周已将数据泄露事件告知其iPhone组装部门的部分员工。
泄露内容涉及苹果公司与特斯拉公司的核心机密 根据路透社等媒体审查的文件，泄露资料中至少包含6个与iPhone 18 Pro相关的文件，详细列出了主电路板芯片、电池、摄像头等关键组件的供应商信息。这些细节通常被苹果严格保密，从未在公开供应商数据库中披露。
该勒索软件团伙的暗网泄密网站上显示了多个苹果公司的文件和文件夹，其中一些文件名为“com.apple.factorydata”，还有一些文档提到了“材料规格”。据称，泄露的文件还包含电子邮件、跨越数年的事件日志以及包括外籍员工在内的多名员工的护照复印件。
泄露的文件中还包括一份长达52页的文件，详细说明了iPhone电路板组件的质量检验标准。统计发现，还有33个文件和文件夹与“Hosur”（塔塔集团位于泰米尔纳德邦的主要iPhone组装厂）这一关键词相关。
泄露文件中包含一个名为“NV36充电端口控制器 – 北美”的文件夹，据称指的是特斯拉Model Y使用的部件。另一份文件显示了这家电动汽车制造商改进型Model 3轿车的某些内部图纸。
据称泄露的文件还包含旧款iPhone的组件设计文档，以及台积电和高通公司的文档，这两家公司都是iPhone零部件的制造商。
此外，泄露文件中还包含：
iPhone 18 Pro机型在塔塔工厂进行的跌落测试照片（拍摄于2026年初）； 52页iPhone电路板组件质量检验标准文件； 特斯拉“Project Highland”（Model 3改款项目）的工程图纸，标注“商业机密”； 加密证书和密钥文件（可能被用于后续网络攻击）； 员工邮箱、护照复印件（含外籍员工）以及SAP系统日志等。 苹果公司正在对事件进行全面调查，并与塔塔电子合作采取长期安全措施，苹果公司担心未发布机型的详细信息在暗网上被分享，因为这些数据会将供应商与iPhone零部件关联起来——而苹果公司不会在其公开的供应商数据库中披露这些信息。目前，塔塔电子已限制内部敏感系统访问，并聘请全球咨询公司进行取证审计。
苹果正在加速印度布局，塔塔电子是重要合作商 塔塔电子成立于2020年，现已成为印度本土电子制造和半导体生产领域的重要企业。塔塔电子是苹果在印度的重要合同制造商和零部件供应商，目前负责约三分之一的iPhone组装工作，该公司被认为是苹果在中国以外增长最快的制造合作伙伴之一。
苹果公司正在积极将生产从中国转移至印度，这一策略也是印度总理莫迪推动电子制造业发展的核心部分。根据Counterpoint数据，2026年印度预计将生产全球26%的iPhone，较四年前的6%大幅增长。
该公司日益增长的重要性已远不止于苹果公司。据悉，塔塔集团也为特斯拉供应零部件，并已成为印度更广泛的电子生态系统中的关键参与者。 此次泄露对苹果与塔塔的合作伙伴关系构成考验，也可能让竞争对手、仿冒厂商获得敏感供应链信息。
World Leaks是一个专注于数据勒索的黑客组织（前身为Hunters International），此前曾攻击瑞士银行、Nike、Dell等知名企业。该勒索软件团伙不加密受害者文件，而是直接窃取并公开数据，以索要赎金。即使支付赎金，已泄露的文件也无法收回。
本次泄露事件的影响评估 目前尚不清楚攻击者是如何入侵塔塔集团系统的，他们在网络中停留了多久，以及泄露的文件是否完全真实。审查过这些数据的网络安全研究人员表示，这些文件至少从6月10日起就已在暗网上出现。
然而，“暗网下/AWX”认为，这一事件凸显了制造商在实现运营数字化并更深入地融入全球供应链的过程中所面临的日益严峻的挑战。
目前尚未有证据显示消费者个人账户、支付信息或最终用户数据被泄露。泄露的主要是供应商层面的制造规格和工程文件。专家指出，这可能帮助仿冒厂商生产更接近原版的零部件，并为竞争对手提供技术参考。
塔塔电子自2020年成立以来快速发展，已拥有超过7.5万名员工。此次事件是塔塔集团近年来遭遇的又一起重大网络攻击，此前其旗下捷豹路虎和塔塔技术子公司也曾被攻击。
这并非印度新兴科技公司近几周来首次遭受网络攻击。本月初，Ultrahuman公司表示，其3月份遭遇了一起网络安全事件，导致黑客获取了这家智能戒指制造商部分用户的个人信息。
华强北成最大的受益者 塔塔电子泄露的iPhone18 Pro内部资料，全网都在聊苹果保密翻车，“暗网下/AWX”看到，有博主透露：真正偷着乐的其实是华强北整条产业链，不得不是这一波泄露华强北是最大的受益者，不说卡贴机产业，手机壳等配件产业也非常舒服。
不少圈内改卡博主已经晒出完整机型图纸，工程师提前动工研发美版纯eSIM加装实体卡槽，进度比往年新机快一大截。苹果一直分区差异化硬件，美版全系无实体卡槽，在国内没法直插手机卡。看看iPhoneAir 的行情就懂，美版和国行差价动辄上千，巨大价差直接养出成熟改卡生意。
改装流程不算复杂，打磨主板预留空间、机身开孔、加装卡座，完工后三大运营商实体卡都能正常识别。按现在研发节奏，新机正式开售没多久，市面就能上线全套改卡服务，搭配成熟卡贴解锁，日常使用没太大阻碍。
缅甸大型私营银行之一AYA银行日前承认其数字基础设施遭遇网络攻击，该银行使用的一个旧版应用程序门户网站是导致某些非金融应用程序记录数据泄露的源头。此前，暗网勒索软件团伙“LAPSUS$”声称已从该银行窃取超过120GB数据，并威胁若不支付赎金，将于7月8日前在暗网公布这些信息。
Ayeyarwady Bank Public Company Limited（简称AYA银行）总部位于仰光，提供个人和企业银行服务，总资产约为9.5万亿缅元（约合34.2亿英镑），实收资本为2970亿缅元（约合1.071亿英镑）。该银行在缅甸设有261家分行和623台自动取款机，拥有超过6500名员工。
在“LAPSUS$”于暗网发布消息后，AYA银行于6月23日后在其官方Facebook页面发布声明，证实一个应用程序门户遭到入侵，导致部分客户信息外泄。但银行强调，此次漏洞仅限于一个较旧的门户系统，并未影响其核心金融网络。
该银行在声明中表示：“受影响的门户网站并未直接连接到我们的核心银行系统、AYA Pay移动支付、银行卡系统或任何其他重要的银行基础设施。”并补充说，客户可以继续使用网上银行和手机银行服务，不会受到任何影响。
该银行进一步解释说，此次事件仅涉及存储在过时应用程序门户中的少量信息，该门户独立于其核心银行系统、AYA Pay、银行卡系统和其他关键银行平台。因此，AYA Pay、AYA网上银行和手机银行服务仍然完全正常运行，安全可靠，未受此次事件影响，客户的财务数据仍然安全。。银行同时宣布已加强网络安全措施，并向客户道歉，强调核心金融数据仍处于安全状态。
勒索软件团伙LAPSUS$ GROUP是黑客攻击的幕后黑手 AYA银行的解释与一个勒索软件团伙LAPSUS$ GROUP的说法截然相反，该勒索软件团伙声称从AYA银行的核心系统中获取了大约120GB的数据。
据网络安全监测平台Ransomware.live和RedPacket Security报道，LAPSUS$于6月23日公开宣称窃取了AYA银行的主平台数据，其中包含大量可识别客户个人信息。该勒索软件团伙要求支付赎金，否则将把数据泄露至暗网。6月24日，网络威胁监控平台Dark Web Informer报告称，AYA银行已在暗网泄密网站上被列为该勒索软件团伙的攻击目标。
该勒索软件团伙声称他们掌握了约120GB的压缩数据，其中包括个人身份信息（PII）和据称从银行内部系统中提取的文件。他们威胁称，除非AYA银行参与谈判，否则将从7月8日起把这些数据卖给单一买家。截至6月25日，AYA银行尚未就黑客声称的数据量和赎金要求作出公开回应。
该勒索软件团伙并未公开所谓的数据集，而是发布了包含文件名和目录结构的截图。显示的文件名称包括all_cards_v6.csv、credit_cards.csv、visa_cards.csv和customer_payments_success.csv，这些文件似乎与支付记录和卡片信息有关，文件中还包括诸如“已批准信用卡工资单列表.xlsx”之类的文件名，这些文件名可能与员工工资处理有关，以及一些似乎包含分支机构信息和交易记录的文件。
网络安全专家表示：“从网络安全的角度来看，仅仅告诉客户个人数据泄露后服务仍然安全是不够的。重要的是已经实施了哪些额外的安全措施，以及如何控制和处理泄露的信息。”
保护用户的个人信息迫在眉睫 “LAPSUS$”是一个臭名昭著的暗网勒索软件团伙，曾多次对全球科技巨头发动高调攻击，包括微软（Microsoft）、英伟达（Nvidia）、三星（Samsung）和优步（Uber）等公司。“暗网下/AWX”曾多次报道Scattered Lapsus$ Hunters入侵了多个目标，“LAPSUS$”是“Scattered LAPSUS$ Hunters”的成员之一。
此次事件再次凸显缅甸金融行业面临的网络安全风险。在当前地缘政治和经济环境下，银行系统成为网络犯罪分子的重点目标。
AYA银行是缅甸最大的私营银行之一，在全国拥有广泛的分支机构和客户群体。此次事件的具体影响范围仍在进一步调查中，银行承诺将持续更新安全防护措施，保障客户资产安全。
AYA银行尚未透露哪些类别的数据遭到泄露，有多少客户可能受到影响，以及泄露的数据是否包含姓名、电话号码、国民登记信息或居住地址。
网络安全专家警告说，即使客户的银行账户没有立即面临风险，泄露的个人信息也可能被用于有针对性的网络钓鱼活动、身份盗窃和犯罪分子冒充银行员工的诈骗活动。
建议客户切勿向任何人透露一次性密码（OTP）、密码、PIN码或CVV码，避免点击可疑链接，如果发现任何未经授权的转账或银行卡交易，请立即联系银行。
联邦调查人员称，一名网名为“DaddyBiden”的暗网毒品供应商在Abacus Market上完成了约4600笔交易，并且也活跃于TorZon Market。该卖家涉嫌出售阿德拉（Adderall）和摇头丸，但通过控制购买获得的药丸经实验室检测发现，所谓的阿德拉是假药，其中含有甲基苯丙胺（冰毒）。
据美国缉毒局（DEA）和美国邮政监察局联合调查，嫌疑人Peter Lam（彼得·林）被指控与该暗网贩售行动有关。他被控阴谋分销和持有50克以上甲基苯丙胺，违反联邦法律。最近提交的一份刑事诉状称，调查人员利用邮政监控、手机定位数据以及从另一名据称是“DaddyBiden”团伙成员的苹果和谷歌账户中获取的信息，将名为Peter Lam的被告与该团伙联系起来。
案件调查始末 调查始于2024年7月，当时美国缉毒局和美国邮政监察局开始调查DaddyBiden在暗网交易市场Abacus Market上的活动。根据在内布拉斯加州联邦法院提交的刑事诉状，该卖家销售“压制阿德拉”、“E341 10MG IR Real Pharma Adderall”以及进口MDMA（摇头丸）。诉状称，DaddyBiden在Abacus Market上的个人资料显示约有4600笔已完成的交易。网络犯罪追踪账号Dark Web Informer于4月份在X平台发布的一篇推文显示，暗网论坛Dread上一个名为BidensWarAid的账户正在推广DaddyBiden，声称其已完成超过1万笔交易，并拥有5000条好评。
I wish X was less limited to what we can post, so I'm just leaving the the Dread thread until I can come up with an easy template to use to post this type of stuff with images on the website.
Who comes up with the name DaddyBiden anyways?
Dread Thread:… pic.twitter.com/wJAj1nUBPh
根据美国司法部的新闻稿，6月17日，一名新泽西州男子因在专门讨论和贩卖儿童性虐待材料的暗网上散布儿童性虐待材料（CSAM）而被判处350个月监禁。现年57岁的曼彻斯特居民德鲁·霍尔兹莱因（Drew Holzlein）通过自己管理的一个暗网网站传播儿童性虐待材料。这位新泽西男子在定罪后还将面临终身监管释放。
该男子担任堕落的暗网网站版主 根据法庭文件，现年57岁、居住在新泽西州曼彻斯特的德鲁·霍尔兹莱因是暗网上一个专门传播儿童性虐待材料（CSAM）的暗网网站的成员和版主。从大约2019年到2024年1月被捕期间，霍尔兹莱因一直是该网站的活跃用户，并与众多用户分享了数千张未成年裸体儿童的性露骨图片。
2024年1月，警方搜查了霍尔兹莱因的住所，查获了多台电子设备，其中包含描绘未成年儿童遭受性剥削和虐待的图片和视频。在搜查过程中，霍尔兹莱因接受了讯问，并向执法部门承认他多年来一直是该暗网网站的活跃用户，并担任该网站的版主。
这名57岁的男子此前曾在新泽西州法院被判两项危害儿童福利罪名成立。但该判决的详情不详。
“安全童年计划”的又一成果 “今天的判决让德鲁·霍尔兹莱因为其在暗网上协助运营一个专门贩卖未成年人遭受骇人听闻的性虐待影像的社区承担了责任，”司法部刑事司助理司法部长A·泰森·杜瓦（A. Tysen Duva）表示。“任何参与这种令人作呕的行为的人都将受到调查和起诉。本案以及其他类似案件传递的明确信息是，霍尔兹莱因及其同谋不会因为暗网提供的匿名性而逍遥法外。我们终将找到你们。”
“被告人担任一个专门传播儿童性虐待材料的暗网论坛的版主，他不仅助长了这种剥削行为，而且还策划并维持了一个堕落的市场，”新泽西州联邦检察官罗伯特·弗雷泽（Robert Frazer）表示。“这一判决标志着对责任的重大追究，也重申了我办公室维护最弱势群体权利和尊严的坚定承诺。我们将继续努力，揭露并摧毁这些秘密网络，无论它们在何处运作。”
“这名罪犯提供了一个平台，多名犯罪分子在该平台上合谋制作和分享儿童性虐待材料，”联邦调查局刑事司助理局长海斯·扬克（Heith Janke）表示。“逮捕这名版主后，联邦调查局纽瓦克分局和儿童剥削行动小组对其他儿童剥削犯罪分子和虐待者展开调查，并打击他们的活动。联邦调查局将继续追踪这些罪犯，确保他们为其罪行承担责任，并为受害者伸张正义。”
FBI儿童剥削行动组和FBI纽瓦克外勤办事处对该案件进行了调查。
美国司法部刑事司儿童剥削和淫秽品科（CEOS）的审判律师威廉·G·克莱曼（William G. Clayman）和新泽西州地区助理美国检察官马特·贝尔乔维内（Matt Belgiovine）负责此案的起诉工作。
美国司法部表示，本案是“安全童年计划”（Project Safe Childhood）的一部分，该计划是美国司法部于2006年5月发起的一项全国性倡议，旨在打击日益猖獗的儿童性剥削和虐待。就在前一天，美国司法部称，阿拉斯加州一名男子因性侵儿童、制作儿童性虐待材料并将其发布到暗网上而被判处40年监禁。
在美国各联邦检察官办公室和儿童保护办公室的领导下，“安全童年计划”整合联邦、州和地方资源，以更好地定位、逮捕和起诉利用互联网剥削儿童的个人，并识别和解救受害者。有关“儿童安全计划”的更多信息，请访问www.justice.gov/psc。
根据美国司法部发布的新闻稿，美国阿拉斯加州朱诺一名男子因性侵一名10岁男孩、录制虐待过程制作儿童性虐待材料（CSAM）并将其发布到暗网上而被判处40年监禁的重刑。
35岁的威廉·斯特德曼（William Steadman）于2025年3月31日承认一项制作儿童色情制品的罪名。法院还下令，斯特德曼在服完40年刑期后，终身接受联邦监管——这意味着他将永远无法完全摆脱法院的监督。法院命令赔偿金额将在日后确定。
根据法庭文件，2024年3月至8月期间，斯特德曼操纵并诱骗了他所在社区里一个他能够接触到的、处境脆弱的小男孩。他性侵了这名未成年人，并制作了43张图片和63段视频来记录性侵过程。他还将其中一些图片和视频发布到暗网平台上。斯特德曼在这些平台上炫耀自己对这名未成年人的性侵和性侵行为。
斯特德曼有犯罪前科，且在缓刑期违规 在本次被指控的罪行之前，斯特德曼曾于2018年在阿拉斯加州因持有儿童色情制品被定罪，并被要求登记为性犯罪者。州法院记录显示，他被判处六年监禁，缓刑三年，并接受五年缓刑监管。他的缓刑于2019年7月8日开始。
法庭记录显示，斯特德曼获释后屡次违反监管条款。2024年1月17日，缓刑监督官搜查了斯特德曼的手机，发现他拥有12个社交媒体账户，包括Facebook、Reddit、Instagram、Snapchat、Discord、Signal、Quora、Picsart、Pinterest、Twitch、Steam和TikTok，但这些账户均未按规定在性犯罪者登记处登记。
同样的手机搜索还发现了斯特德曼与一名幼童的合影，当时没有其他成年人在场——这违反了他缓刑期间禁止与未成年人进行无人监管接触的规定。
这并非他第一次违反缓刑规定。法庭记录显示，斯特德曼此前曾两次被撤销缓刑——一次是2020年9月因吸毒，另一次是2021年1月因与未成年人接触和持有色情物品，最终被判处18个月监禁。
缓刑监督官还发现证据表明，斯特德曼曾与一名因网上引诱未成年人而被定罪的男子互发信息。
在2024年3月4日提交的一份请愿书中，缓刑官员写道，斯特德曼屡次违反与其原罪相关的缓刑条件，包括吸毒、与未成年人接触以及持有色情物品等，并曾因不遵守规定而被性犯罪者管理机构解除监管，但未成功。同日，即2024年3月4日，一名缓刑监督官在斯特德曼的甲基苯丙胺检测呈阳性后将其逮捕。
缓刑监督官正式宣布斯特德曼“对社区构成重大风险”，并建议法院执行他剩余的所有缓刑期限。
州法院记录显示，检察官于2024年4月15日驳回了该申请——几周后，法院文件显示，斯特德曼已经开始虐待受害儿童。
斯特德曼对制作儿童色情制品的指控认罪 联邦检察官称，从州政府拘留所获释后，除了虐待受害儿童外，斯特德曼还在暗网上收集了数千张儿童性虐待图片和视频，同时散布他制作的未成年受害者的儿童性虐待材料。他拥有超过3300张图片和超过1100个视频，涉及数千名未成年受害者。
2024年9月6日，斯特德曼在朱诺因刑事指控被捕。大约两周后，联邦大陪审团对其罪行提起公诉。2025年3月31日，斯特德曼对一项制作儿童色情制品的指控认罪。
宣判时，法院强调了斯特德曼的长期累犯记录，以及在相当长的一段时间内保护公众免受斯特德曼危害的必要性。法院责令在日后确定赔偿金额。
美国加大针对儿童犯罪的打击力度 “今天的判决让威廉·斯特德曼为其对受托照看的幼童实施的堕落、持续且反复的性虐待以及制作儿童性虐待材料的行为承担责任，”司法部刑事司助理司法部长A·泰森·杜瓦在一份声明中表示。“保护美国儿童并起诉那些虐待和利用儿童的人，始终是刑事司的首要任务。”
“斯蒂德曼先生在此案中的行为极其邪恶，他企图重蹈覆辙，变本加厉，因此被判处重刑，以尽可能长时间地保护社区免受其害，”阿拉斯加地区联邦检察官迈克尔·J·海曼在声明中补充道。“我的办公室拥有一支杰出的检察官团队，致力于将那些侵害弱势群体的罪犯绳之以法。任何以阿拉斯加儿童为目标的人都将被绳之以法，并为其罪恶行径承担责任。”
美国特勤局刑事调查处代理主管特工安德鲁·福雷斯特表示：“美国特勤局坚定不移地致力于追捕那些剥削和伤害儿童的犯罪分子。我们将继续与执法伙伴不懈努力，确保所有犯下这些卑劣罪行的人都受到应有的惩罚，并确保受害者得到应有的正义。”
美国特勤局的互联网儿童犯罪调查组负责调查此案。
美国司法部表示，本案是“安全童年计划”（Project Safe Childhood）的一部分，该计划是美国司法部于2006年5月发起的一项全国性倡议，旨在打击日益猖獗的儿童性剥削和虐待。在美国各联邦检察官办公室和儿童保护办公室的领导下，“安全童年计划”整合联邦、州和地方资源，以更好地定位、逮捕和起诉利用互联网剥削儿童的个人，并识别和解救受害者。有关“安全童年计划”的更多信息，可以访问Justice.gov/PSC。
5月初，“暗网下/AWX”曾报道，澳大利亚新南威尔士州警方破获特大暗网案件，成功摧毁了一个涉嫌贩卖毒品与武器的暗网市场，并逮捕两名犯罪嫌疑人。本月中旬，其中一名来自瑟夫赛德的男子因涉嫌参与价值570万美元的比特币走私案而面临严重的刑事指控，他已获得有条件保释，将在法庭审理期间继续被软禁在家。
2025年5月27日，杰米·劳伦斯·鲍里（Jamie Lawrence Powrie）被捕，并被指控处理价值570万美元或以上的犯罪所得财产、不遵守数字证据访问令以及提供可起诉数量的违禁药物。
法官批准在严格条件下释放 6月15日，这名39岁的男子通过视频连线从南海岸惩教中心出现在贝特曼斯湾地方法院，参加保释听证会。而检方在庭审中反对释放鲍里。
代表公共检控署的皇家检察官柯斯蒂·麦金农在反对保释时提到了指控的严重性。麦金农女士表示，检方打算指控鲍里利用与非法活动相关的加密货币购买了位于瑟夫赛德的房产，鲍里正是在该房产内被捕的。
法庭获悉，调查人员查获了带有鲍里名字的笔记本电脑，并且他认识一名与此案有关的同案被告。
鲍里先生的律师辩称，他的当事人自2025年5月以来一直被拘留，并且“在法庭上出现了严重的延误”。他的律师还告诉法庭，案件的部分内容是“技术性的”，被告在羁押期间很难准备辩护。
道格·迪克法官考虑到鲍里先生已被拘留的时间很长，最终批准了保释申请，但附加了严格的条件，鲍里必须提供1万美元的保释金，上交护照，并在居家监禁期间每天向警方报到。该案将于7月27日再次开庭审理。
澳大利亚史上最大规模的加密货币查获行动之一 根据前期报道，鲍里的被捕是新南威尔士州警方于2024年9月成立的安达卢西亚打击小组行动（Strike Force Andalusia）的一部分。专案组的任务是调查一个加密货币钱包中持有的大量比特币，据称这些比特币是暗网上非法活动的收益。
2025年5月27日，警方搜查了贝特曼斯湾北部郊区瑟夫赛德的一处住宅，据称查获了数台电子设备和约7.2克可卡因。据称，警方在对这些设备进行法证分析时，查获了价值47,000美元的加密货币。
今年5月初的一个凌晨，警方突袭了悉尼西南郊区英格尔本的一处住宅，警方查获了手机和电子设备，据称从中发现了52.3个比特币，价值约570万美元。
新南威尔士州警察犯罪指挥部网络犯罪小组指挥官、侦缉警司马特·克拉夫特表示，此次查获行动是“该国历史上最大的加密货币查获行动之一”。
专案组的调查仍在进行中。
欧洲刑警组织周四发表声明称，捣毁奥迪A6洗钱网络切断了“一条用于洗白数亿欧元非法所得的关键资金渠道”。据估计，自该服务于2021年推出以来，已用于洗钱超过3.36亿欧元（约合3.89亿美元）。
欧洲刑警组织表示，该洗钱网络在2022年至2025年期间充当了中央洗钱中心，与超过15起不同的国际勒索软件攻击调查有关。该机构补充说：“该平台已成为勒索软件攻击者和网络犯罪分子寻求兑现被盗数字资产并向当局隐瞒资金流向的中心枢纽。”
欧洲刑警组织称：“调查人员发现了一个规模庞大的加密货币洗钱行动，该行动围绕着数千个使用被盗或购买的身份开设的欺诈性交易所账户展开。”
“欧洲刑警组织进行的分析表明，该犯罪机构与全球15起以上的勒索软件攻击和大规模加密货币盗窃案件有关。”
“AudiA6”的运营者被怀疑还管理着一个名为“Dark2Web”的暗网网络犯罪论坛，网络犯罪分子在该论坛上宣传非法服务，并与世界各地的其他威胁行为者联系。
双方分别由美国特勤局和国税局刑事调查部门与波兰警方，以及欧盟成员国和其他国际执法伙伴，在欧洲刑警组织和欧洲司法组织的支持下，开展了平行调查。
执法行动逮捕两名嫌疑人 作为2026年6月10日开展的行动的一部分，实施了一系列协调行动，其中包括：
格鲁吉亚逮捕了两名据称是乌克兰和俄罗斯国籍的行政人员。 搜索了3次房产 查封25个域名，扣押30多台服务器 格鲁吉亚查获80多辆汽车和多处房产 冻结价值692,000欧元（798,000美元）的加密货币资产，并查获价值86,000欧元（99,400美元）的加密货币。 屏蔽网络使用的Telegram帐户 将“AudiA6”和“Dark2Web”的明网和暗网网站替换为执法部门查封横幅 与此同时，美国司法部宣布对两名被捕人员——37岁的鲁斯兰·伊戈列维奇·特卡丘克（Ruslan Igorevich Tkachuk）和25岁的亚历山大·弗拉基米罗维奇·列杰涅夫（Alexander Vladimirovich Ledenev）——提起诉讼，指控他们犯有一项串谋洗钱罪和一项诱捕洗钱罪。如果罪名成立，两人将面临最高20年的监禁。
美国司法部表示：“在存入的约10,333个比特币中，约393.39个比特币（交易时价值约19,234,331美元）直接来自已知的暗网市场、勒索软件组织、网络犯罪服务和其他非法来源，而其他资金则通过非法来源间接存入AudiA6钱包。”
欧洲刑警组织表示，此次打击行动源于波兰警方此前开展的一项执法行动，该行动导致一名乌克兰公民于2025年9月15日被捕，该公民涉嫌参与与奥迪A6集团相关的洗钱活动。搜查过程中，警方查获了嫌疑人的电子设备。对这些设备的法证检验使调查人员能够识别出参与洗钱活动的其他人员。
AudiA6是一个大规模洗钱组织 “AudiA6”被描述为一个规模庞大的加密货币洗钱组织，它利用盗窃或购买的身份信息开设了数千个欺诈性交易所账户。该犯罪组织与全球15起以上的勒索软件攻击和大规模加密货币盗窃案有关。
在被查封之前，“AudiA6”被宣传为一种加密货币混合服务，承诺匿名且快速。它允许客户将非法所得转入该组织控制的钱包，并通过一套旨在隐藏资金来源的“复杂交易链”，在一小时内收到“洗白”后的资金。
该服务以“专业加密货币混合服务”的名义进行销售，但实际上只是接受网络犯罪所得，通过复杂的交易路线转移资金以掩盖其来源，并在大约一小时内将其“清洗”后返还给持有者。这些交易都是通过私人通讯平台进行的，运营商收取的佣金在3%到10%之间。
欧洲刑警组织表示：“调查期间，我们发现了超过6000条与洗钱账户相关的客户身份验证（KYC）记录。许多洗钱账户都与专门招募的讲俄语的中间人有关，这些中间人的任务是帮助通过加密货币交易所转移犯罪所得。”
据称，AudiA6还利用商业电子邮件服务商和与其控制的域名关联的电子邮件地址，在多家加密货币交易所注册洗钱账户。这些域名如下：
designli.pictures pheontx.eu smplfy.in sumato-soft.org technobrains.dev lett.email trayo.app deliverly.top inboxly.top postfast.eu postino.click inboxally.agency mailora.eu postify.email quix.express flowcomm.click qube.black deliverlett.com lettermail.eu Intel 471在2021年11月发布的一份报告中披露，AudiA6要求最低账户余额为27个比特币，并收取3%至5.5%的固定服务费。TRM Labs的一项分析显示，2022年LastPass黑客事件中被盗的资金曾通过“Cryptex”和“AudiA6”进行洗钱，该分析发布于2025年12月。
此次调查由美国特勤局和国税局刑事调查部门，以及波兰警方和来自澳大利亚、加拿大、法国、格鲁吉亚、德国、冰岛、日本、瑞士和英国的执法伙伴共同开展，并得到了欧洲刑警组织和欧洲司法组织的支持。
研究结果表明，大规模加密货币洗钱服务正在兴起，这助长了网络犯罪经济，同时还使用了欺诈性交易所账户、骡子钱包和以隐私为中心的工具来掩盖资金流向并绕过反洗钱控制。
欧洲刑警组织提供坚强支撑 欧洲刑警组织表示：“勒索软件组织和网络犯罪网络越来越依赖跨链交易、去中心化交易所和‘混币即服务’平台，在几分钟内将非法加密货币转移到多个区块链上，帮助犯罪所得消失在数字地下世界。”
欧洲刑警组织欧洲网络犯罪中心分析了洗钱服务背后的犯罪资金流向。欧洲刑警组织的网络犯罪和加密货币专家追踪了非法加密货币的流动，协助绘制了用于跨境转移犯罪所得的洗钱基础设施图，并在调查的最后阶段之前为欧洲执法机构提供了情报支持。
在行动日当天，欧洲刑警组织协助各国当局快速交换行动情报，在多个国家同时进行逮捕、关闭服务器和查获加密货币资产。
由欧洲刑警组织主办的联合网络犯罪行动工作组（J-CAT）也支持与各国当局的协调、联络和冲突消除工作。
在整个调查过程中，欧洲司法组织为司法机关提供了支持。该机构召开了多次协调会议，为在法国、波兰、格鲁吉亚和冰岛执行司法措施做准备。此外，欧洲司法组织还确保在多个司法管辖区执行了司法互助请求。 加密货币洗钱的专业化 这项调查反映了欧洲刑警组织最新发布的《互联网有组织犯罪威胁评估报告》（IOCTA）中指出的一个日益严重的威胁：为网络犯罪经济提供动力的工业规模加密货币洗钱服务的兴起。
勒索软件组织和网络犯罪网络越来越依赖跨链交易、去中心化交易所和“混币即服务”平台，在几分钟内将非法加密货币转移到多个区块链上，帮助犯罪所得消失在数字地下世界。
该报告还警告说，欺诈性交易所账户、骡子钱包和以隐私为中心的工具的使用日益增多，这些工具旨在隐藏犯罪资金流动并逃避反洗钱控制——使加密货币洗钱成为网络犯罪生态系统的核心服务。
为了进一步探讨这些不断演变的威胁，欧洲刑警组织正在举办一系列关于网络犯罪趋势的网络研讨会。其中一场将于2026年6月30日举行，将探讨网络犯罪服务日益专业化的趋势，包括勒索软件即服务（RaaS）和加密货币洗钱等用于掩盖犯罪所得的技术。欧洲刑警组织的专家还将讨论混合型犯罪分子与网络犯罪网络之间日益增多的重叠现象。本次网络研讨会现已开放注册。
参与行动的国家与执法机构 澳大利亚：澳大利亚联邦警察 加拿大：加拿大皇家骑警（RCMP） 法国：巴黎检察官办公室网络犯罪部门；国家宪兵队（Gendarmerie Nationale – Unité natione cyber） 格鲁吉亚：格鲁吉亚总检察长办公室调查部门 德国：联邦刑事警察局 (Bundeskcriminalamt)、北莱茵-威斯特法伦州刑事警察局 (Landeskcriminalamt Nordrhein-Westfalen) 冰岛：公共检察署署长；雷克雅未克市警察局 日本：日本国家警察厅 波兰：罗兹地区检察官办公室、中央网络犯罪局罗兹分局 瑞士：联邦警察局（fedpol） 英国：国家犯罪调查局（NCA） 美国：美国特勤局（USSS）、国税局刑事调查处（IRS-CI）、联邦存款保险公司监察长办公室（FDIC OIG）、国土安全调查局（HSI）
美国缉毒局（DEA）最新发布的新闻稿显示，一名男子因通过名为“复仇女神市场”（Nemesis Market）的暗网市场分销毒品而被判处26年以上的联邦监禁。
A California man who used the dark web to traffic meth & fentanyl pills was recently sentenced to 26 years, following an investigation by DEA Chicago, @USPIS_HQ & @IRS_CI. Photo courtesy of @RedwoodCityPD, from the defendant's 2023 arrest.@DEAHQ @TheJusticeDept pic.twitter.com/IgE0TmbM3x
— DEAChicago (@DEACHICAGODiv) June 7, 2026 暗网市场的毒品供应商被判刑 现年39岁的达伦·休斯（Darren Hughes）来自加利福利亚州圣何塞市，他在暗网知名犯罪市场“Nemesis Market”上经营一家商店，出售甲基苯丙胺（冰毒）和芬太尼药片，并向卧底执法人员多次提供免费样品以吸引买家。
Nemesis Market曾是全球最大的暗网市场之一，平台上不仅交易毒品，还涉及非法数据、DDoS攻击、网络钓鱼和勒索软件等网络犯罪服务。2024年3月，“暗网下/AWX”曾报道，该暗网市场被德国和立陶宛当局联合查封，当时平台拥有超过15万注册用户和1100个卖家账户。2021年至2024年间，该市场处理了超过40万笔订单，其中包括超过5.5万笔兴奋剂订单和17万笔阿片类药物订单（含芬太尼、海洛因等）。
查封行动中，法兰克福检察官办公室、中央打击网络犯罪办公室和联邦刑事警察局关闭了托管Nemesis Market的服务器，这些服务器分别位于德国和立陶宛。此外，警方还没收了价值9.4万欧元的数字资产。去年4月，Nemesis Market的运营者——居住在伊朗的贝鲁兹·帕萨拉德，遭美国重拳起诉。
休斯于2023年6月在加州雷德伍德城被捕，此前他同意向芝加哥的卧底特工出售更多冰毒。这名卧底执法人员联系了休斯的店铺后，休斯同意从加利福尼亚州向芝加哥邮寄一份免费的冰毒样品。此后，在2023年的五次交易中，休斯向该执法人员出售了冰毒和芬太尼药丸，并以加密货币作为交换。
当地警方搜查了休斯驾驶的车辆，并在车内发现了约672克冰毒、一把已上膛但没有序列号的“幽灵枪”以及各种吸毒用具。
2025年11月，联邦陪审团判定他犯有毒品贩运罪。2026年5月，美国伊利诺伊州北区联邦地区法院法官约翰·F·克内斯（John F. Kness）对其判处26年联邦监禁。
美国将持续打击暗网贩毒行为 美国缉毒局芝加哥分局负责人托德·C·史密斯（Todd C. Smith）表示：“今天的判决结果体现了国土安全特遣部队协调执法伙伴关系的强大力量，以及缉毒局持续致力于打击在现实世界和网络世界活动的毒品贩运者的决心。此次调查汇集了缉毒局、联邦调查局、海关与边境保护局、邮政监察局、国税局刑事调查处以及我们在芝加哥高强度毒品贩运区的执法伙伴，共同查明、追踪并摧毁了一个暗网毒品贩运网络，该网络负责向全国各地分销危险毒品。缉毒局将继续利用各种调查手段，追踪资金流向，识别犯罪网络，并将贩运者绳之以法。”
美国检察官安德鲁·S·布特罗斯（Andrew S. Boutros）在声明中表示：“我曾参与近13年前捣毁丝绸之路的跨部门联合工作组，因此我深知在暗网市场活动的犯罪分子有多么危险。在暗网上贩卖毒品的犯罪分子往往逍遥法外、肆无忌惮，因为他们错误地认为自己可以逃脱联邦执法部门的制裁。芝加哥联邦检察官办公室及其执法伙伴将查明、调查并起诉毒品贩运者，无论他们在哪里活动，即使他们是在暗网上活动，我们都会将其绳之以法。”
根据芬兰儿童保护组织Protect Children（Suojellaan Lapsia）于2026年6月发布的最新研究报告《预防路径：警告信息如何大规模中断并预防在线儿童性虐待》（Preventive Pathways: How warning messages interrupt and prevent online child sexual abuse at scale），警告信息在高匿名环境中能有效引导用户寻求帮助，从而为预防儿童性虐待提供可扩展的干预手段。
研究背景与方法 儿童性虐待材料（CSAM）的在线传播对受害儿童造成持久而严重的伤害。尽管各国加强了打击力度，但CSAM在主流网络和隐私导向环境中仍广泛存在。研究指出，预防工作需在用户搜索或尝试访问CSAM的早期阶段进行干预，而警告信息正是日益常用的工具之一。它旨在中断有害行为，并将用户引导至匿名支持资源。
“保护儿童”组织（Protect Children）在暗网上开展了规模最大的真实世界儿童性虐待材料警告信息研究之一，测试了不同措辞的信息如何影响用户行为以及参与匿名自助计划的情况。该报告基于在暗网搜索引擎Ahmia.fi上开展的大规模行为实验，同时辅以对CSAM搜索者的调查。这是针对警告信息效果的全球最大规模真实世界研究之一。
实验为期20周，覆盖2025年140天，共观察到近2000万次搜索，其中超过310万次包含已知CSAM相关关键词的搜索被阻断，并触发警告信息，链接至匿名自助程序ReDirection。这相当于每天约2.2万次，约占2000万次总搜索量的16%。
研究人员测试了多种警告信息变体，包括不同主题内容和框架（如聚焦伤害、中性等），并与中性对照组进行比较。
研究的主要发现 大规模点击帮助资源：超过310万次警告触发后，整体点击帮助资源的比例达12.44%，总计产生约38.65万次点击。 信息设计显著影响效果：所有主动设计的警告信息均优于中性信息。其中，聚焦伤害的信息效果最强。通过重新设计和轮换警告信息，点击率从约9%几乎翻倍至约16%（平台层面从8.73%升至15.67%）。 超出即时点击的影响：对超过6000名CSAM搜索者的调查显示，17%曾见过警告的人表示点击寻求帮助或信息；四分之三的人表示反思或改变了行为。这表明警告信息能产生更深远的预防效果。 研究结果表明，警告信息具有广泛的影响，应成为应对网络儿童性虐待的关键组成部分，包括在高度匿名的环境中，因为在这些环境中，传统的审核方法可能更加有限。
报告强调，即使在高度匿名的暗网环境中，警告信息仍能有效发挥作用，且成本低、可大规模部署。
“保护儿童”组织呼吁不断测试和优化警告信息，改进干预措施的针对性，并加强匿名支持途径的整合，以防止网络儿童性暴力。
政策与全系统建议 儿童性虐待是一个可预防的公共卫生问题。警告信息作为低成本工具，能在关键风险时刻中断行为、促进反思，并连接支持服务。研究证明，持续优化信息设计可显著提升干预效果，而非仅依赖部署。
报告向政府、监管机构、行业、民间社会组织和儿童保护部门提出以下关键推荐：
将警告信息视为CSAM预防策略的核心组成部分； 持续评估和优化警告信息，定期轮换以减少习惯化； 简化界面以最大化用户参与支持； 在包括高隐私和端到端加密的环境中扩大部署； 提高触发警告系统的精确性； 投资匿名支持服务和基于证据的数字干预。 Protect Children首席研究人员强调：“即使微小的信息设计改进，在大规模应用时也能产生巨大影响，帮助更多人走上预防路径。”该报告由英国内政部（Home Office）资助，并附有完整的研究论文（arXiv:2606.06417）。
“警告信息每年可以创造数百万次机会，引导人们远离犯罪行为，寻求支持，从而帮助保护儿童并减少持续的受害。”——儿童保护组织研究主管Tegan Insoll 。
“循证警告信息应成为预防网络儿童性虐待的更广泛努力的核心组成部分，与检测和删除、平台安全措施和早期干预方法一起发挥作用。”——儿童保护组织执行主任、高级专家、心理治疗师Nina Vaaranen-Valkonen。
此研究为全球打击在线儿童性虐待提供了重要实证依据，呼吁各方加强协作，将警告信息融入更广泛的预防体系中，切实保护儿童免受网络伤害。
报告下载链接：https://www.protectchildren.fi/en/post/preventive-pathways-csam-warnings-research-report
完整论文：https://arxiv.org/abs/2606.06417
印度古吉拉特邦警方逮捕了2名涉嫌参与加密货币网络犯罪团伙的嫌疑人，使该案的逮捕总人数达到12人。该团伙涉嫌交易金额超过2.26亿卢比。调查人员表示，该团伙与恐怖主义融资、全球毒品走私和暗网金融活动有关。
官员称，此次逮捕行动是正在进行的利用加密货币渠道进行恐怖主义融资调查的一部分。此前，已有10名嫌疑人在该调查中被捕。这2名新被捕的嫌疑人被控使用一名叫Sabbir Ali Sarani的男子的KYC信息创建了一个币安钱包，并通过分阶段交易获得了5000USDT。
据称，该洗钱网络通过非法数字交易为也门胡塞武装和国际贩毒集团提供资金。
国际加密货币洗钱网络曝光 位于印度甘地讷格尔的网络卓越中心（Cyber Centre of Excellence）(CCOE)取得重大突破，查获了一个涉嫌价值超过22.6亿卢比的国际加密货币洗钱网络。调查人员称，该网络涉及恐怖主义融资、毒品贩运和暗网市场等“肮脏的加密货币洗钱活动”。
网络卓越中心对与正在调查的钱包相关的加密货币交易进行了详细的区块链分析。“分析揭示了一个复杂的金融转移网络，该网络与暗网毒品贩运、洗钱活动以及资助极端组织有关。”网络卓越中心的警司拉杰迪普辛·扎拉 (Rajdeepsinh Zala) 表示。
此次行动在高级刑事调查局犯罪和铁路官员的监督下进行，导致另外2名被告被捕，使该案中被捕的人数达到12人。警方表示，此次逮捕行动是根据对加密货币恐怖主义融资进行调查期间收集的技术分析和情报信息而进行的。
此次调查是加大力度打击网络金融犯罪的一部分。调查人员利用先进的区块链分析和技术情报，追踪到一个复杂的加密货币交易网络，这些交易涉嫌将资金转移至暗网非法毒品交易、洗钱活动以及被怀疑支持恐怖组织的实体。
新的突破来自一个币安钱包 调查人员表示，这一突破是在调查过程中出现的，当时一个据称与萨比尔·阿里·萨拉尼（Sabbir Ali Sarani）有关的加密货币钱包受到了审查。
调查期间，官员发现该钱包据称是在萨比尔·阿里·萨拉尼未直接参与的情况下，利用其客户身份验证（KYC）信息开设的。警方称，他23岁的儿子哈迪尔贾·沙比拉利·萨拉尼（Hadirja Shabirali Sarani）及其同伙穆罕默德·扎明·阿巴斯·阿里·吉加尔（Mohammad Zamin Abbas Ali Jigar）利用这些KYC信息在全球最大的加密货币交易所币安（Binance）创建并运营了一个加密货币账户。
“萨比尔·阿里是ST部门的退休员工，他离开了家。哈迪尔贾利用这种情况，窃取了文件，并以他父亲的名义在币安进行了KYC（了解你的客户）注册。”一位调查人员说。
据称，这两人通过多层交易从与安萨鲁拉（胡塞武装）和Garantex有关联的实体处获得了约5000美元USDT。据称，这些资金经过多个中间环节以掩盖其来源。消息人士称，印度执法局（ED）和国家调查局（NIA）已非正式地加入调查。不排除会有更多人被捕。
官员们还声称，这些资金与加密货币流动有关，其源头据称是与受制裁网络关联的钱包，涉及一些因涉嫌与恐怖主义融资和非法金融活动有关联而受到国际制裁的实体。
在最新阶段的调查中被捕的两名嫌疑人身份已确认：
Hadirja Shabirali Sarani（23 岁）是来自巴夫那加尔 Khambhat 地区的自动化相关商人。 Mohammad Zamin Abbas Ali Jigar（36 岁）是巴夫那加尔 Ambachowk 地区的居民。 警方已根据《2023年印度正义法典》（Bharatiya Nyaya Sanhita，简称BNS）的条款对被告提起诉讼，罪名包括有组织犯罪活动、刑事共谋以及涉嫌危害国家安全的行为。他们还被控违反《2000年信息技术法》的相关条款，包括身份盗窃和利用计算机资源进行欺诈。
印度进一步加强网络犯罪打击 调查人员称，网络安全卓越中心的技术部门利用区块链追踪工具绘制了更广泛的国际金融生态系统图。分析结果表明，用于在暗网平台购买毒品的加密货币钱包与洗钱活动以及涉嫌为恐怖主义融资提供便利的金融渠道之间存在关联。
官员表示，调查仍在进行中，随着调查人员继续检查钱包交易、交易所账户和跨境加密货币转账，可能会有更多人被捕。
印度刑事调查局（CID）敦促公民保持警惕，并警告不要允许他人利用自己的银行账户或加密货币钱包牟利。所谓的“洗钱骡子账户”经常被用于网络诈骗、毒品走私、洗钱和恐怖主义融资活动，任何参与其中的人都可能面临严重的法律后果。
印度政府建议民众避免接受陌生人的加密货币转账，并警惕通过Telegram、WhatsApp和社交媒体推广的高回报投资计划。任何遇到可疑交易或成为网络诈骗受害者的人士，请拨打印度国家网络犯罪举报热线1930或通过国家网络犯罪举报门户网站进行举报。