CastleRAT - 179,745 breached accounts
In November 2026, Europol and international law enforcement partners dismantled infrastructure supporting several malware operations. Among them was CastleRAT, a remote access trojan (RAT) that enabled criminals to remotely control infected computers. Europol provided HIBP with 180k email addresses
مصدر واحد حتى الآن — تحقّق من المصدر الأصلي. Single source so far — check the original source. حالة التحقق Verification status التسريب المعلن The disclosed breach ملخص المصدر (Have I Been Pwned — latest breaches (RSS)): Source summary (Have I Been Pwned — latest breaches (RSS)): في نوفمبر 2026، فكّكت يوروبول وشركاء إنفاذ القانون الدوليون البنية التحتية لعمليات برمجيات خبيثة متعددة، من بينها CastleRAT، وهو حصان طروادة للوصول عن بُعد يتيح للمجرمين التحكم في الحواسيب المصابة عن بُعد. زوّدت يوروبول خدمة HIBP بنحو 180 ألف عنوان بريد إلكتروني مرتبط بإصابات CastleRAT، إضافة إلى 893 ألف كلمة مرور فريدة ظهرت أكثر من 3 ملايين مرة. أصبحت كلمات المرور هذه قابلة للبحث عبر Pwned Passwords. In November 2026, Europol and international law enforcement partners dismantled infrastructure supporting several malware operations, including CastleRAT, a remote access trojan (RAT) that let criminals remotely control infected computers. Europol provided HIBP with roughly 180k email addresses associated with CastleRAT infections, along with 893k unique passwords observed more than 3M times across accounts used on infected computers. The passwords are now searchable via Pwned Passwords. لا ننشر بيانات مسربة ولا روابط لها؛ نكتفي بما أعلنته الجهات والمصادر. We never publish leaked data or links to it — only what organisations and sources disclosed. سياسة النشر Publishing policy الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of thi