數(shù)據(jù)泄露態(tài)勢月度報告(2025年4月). 3 32.行業(yè)分類 4 5 61.北約和土耳其軍方i國防制造商Havelsan數(shù)據(jù)泄露 62.伊拉克商務(wù)部數(shù)據(jù)泄露 6 7 95.馬來西亞衛(wèi)生部數(shù)據(jù)泄露 12、標(biāo)移…數(shù)據(jù)泄露 13 14 15 16 17三勒索軟件和黑客組織 182.黑客組織活度趨勢 19 20 21 22sl捷克共和國消防救援局 234.本月涉及中國企業(yè)的勒索事件說明 235.典型黑客組織簡介(NightSpire 24 《全球數(shù)據(jù)泄露態(tài)勢月度報告》(2025年4月)本報告由數(shù)世咨詢&零零信安共同發(fā)布在萬物互聯(lián)的數(shù)字化時代,數(shù)據(jù)做為第五大生產(chǎn)要素,要實現(xiàn)充分的流動才能創(chuàng)造出無限的價值。同時,數(shù)據(jù)安全風(fēng)險也隨之而來。數(shù)據(jù)的流動性意味著安全的巨大挑戰(zhàn),數(shù)據(jù)泄露事件成為常態(tài)。為了掌握數(shù)據(jù)泄露態(tài)勢,應(yīng)對日益復(fù)雜的安全風(fēng)險,數(shù)世咨詢聯(lián)合零零信安,基于0.zone安全開源情報系統(tǒng),共同發(fā)布《數(shù)據(jù)泄露態(tài)勢》月度報告。該系統(tǒng)監(jiān)控范圍包括明網(wǎng)、深網(wǎng)、暗網(wǎng)、匿名社群等約10萬個威脅源。除了月度的數(shù)據(jù)泄露概況以外,報告還會針對一些典型的數(shù)據(jù)泄露事件進(jìn)行抽樣事件分析。如果發(fā)現(xiàn)影響較大的數(shù)據(jù)偽造事件,還會對其進(jìn)行分析和辟謠。本期報告的統(tǒng)計區(qū)間2025年4月。-、數(shù)據(jù)泄露市場2025年4月共監(jiān)控到全球DWM(DarkwebMarket)情報:深網(wǎng)和暗網(wǎng)有效情報509,880份;泄露數(shù)據(jù)的高價值買賣情報3,999份。1、國家分類其中美國是數(shù)據(jù)泄露第一大國,共泄露數(shù)據(jù)904份,其他數(shù)據(jù)泄露較多的國家還包括:中國、印度、印尼、俄羅斯、法國、馬來西亞、巴西等。詳情如下圖所示:數(shù)據(jù)泄露態(tài)勢月度報告(2025年4月).2、行業(yè)分類4月份行業(yè)屬性數(shù)據(jù)占泄露數(shù)據(jù)總量約91%左右,泄露的行業(yè)數(shù)據(jù)主要包括金融行業(yè)、信息和互聯(lián)網(wǎng)行業(yè)、黨政軍與社會、批發(fā)零售業(yè)、電商行業(yè)等。9%左右的泄露數(shù)據(jù)無明顯行業(yè)屬性,包括郵箱密碼二要素數(shù)據(jù)、無明顯泄露源的公民個人信息數(shù)據(jù)、批量的企業(yè)工商數(shù)據(jù)等。詳情如下圖所示:數(shù)據(jù)泄露態(tài)勢月度報告(2025年4月).3、泄露數(shù)量4月份泄露的數(shù)據(jù)中包數(shù)十份數(shù)十億三要素日志數(shù)據(jù)以及數(shù)十份數(shù)十億二要素數(shù)據(jù)泄露,因此除上述數(shù)據(jù)外,全球整體數(shù)據(jù)泄露量達(dá)到數(shù)十億行以上。排除該類數(shù)據(jù)泄露,具有明確泄露源的非二要素新數(shù)據(jù)泄露量約在數(shù)十億行以1、北約和土耳其軍方/國防制造商Havelsan數(shù)據(jù)泄露發(fā)布時間:2025.4.18泄露數(shù)量:售賣/發(fā)布人:Dedale事件描述:2025.4.18某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份北約和土耳其軍方/國防制造商Havelsan數(shù)據(jù),賣家稱其中包術(shù)相關(guān)的高度機(jī)密文件,目前土耳其和其他北約成員國正在使用這些技術(shù)。此份數(shù)據(jù)售價為1000美元。2、伊拉克商務(wù)部數(shù)據(jù)泄露發(fā)布時間:2025.4.23泄露數(shù)量:20,000,000售賣/發(fā)布人:Dedale部數(shù)據(jù)。賣家稱此份數(shù)據(jù)包括60萬ID(完整信息+ID)、伊拉克國家互聯(lián)網(wǎng)系統(tǒng)(所有活躍用戶的數(shù)據(jù))、伊拉克學(xué)院35萬(全名、電子郵件、電話、名、家庭成員人數(shù)、配給卡號、機(jī)構(gòu)名稱、供應(yīng)中心等,此份數(shù)據(jù)的大小為5.5TB,此份數(shù)據(jù)的價格為2000美元。3、委內(nèi)瑞拉警察數(shù)據(jù)泄露發(fā)布時間:2025.4.27泄露數(shù)量:事件描述:2025.4.27某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份委內(nèi)瑞拉警察數(shù)據(jù)。賣家稱此份數(shù)據(jù)的大小為130GB,數(shù)據(jù)字段包含身份證、護(hù)照、警察證、軍人證、出生證明、高中成績單以及警察人員家庭成員的文件。此份數(shù)據(jù)的價格需要與賣家進(jìn)行私下溝通。4、以色列政府和軍方大規(guī)模數(shù)據(jù)泄露發(fā)布時間:2025.4.27泄露數(shù)量:事件描述:2025.4.27某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份以色列政府以及軍事數(shù)據(jù),賣家稱"我們不是宗教團(tuán)體或政治團(tuán)體,我們就像任何想要找樂子和賺錢的黑客一樣。但是當(dāng)我們查看這些文件時,我們對以色列對加沙人民犯下的種族滅絕以及影響所有國家的骯臟行動感到震驚。"此份數(shù)據(jù)的內(nèi)容此份數(shù)據(jù)的時間跨度為1980年到現(xiàn)在,此份數(shù)據(jù)的價格為2000美元且賣家稱只會出售給巴勒斯坦、黎巴嫩、伊朗政府、伊拉克、也門、俄羅斯政府、朝鮮政府或中國政府。數(shù)據(jù)泄露態(tài)勢月度報告(2025年4月).5、馬來西亞衛(wèi)生部數(shù)據(jù)泄露發(fā)布時間:2025.4.14數(shù)據(jù)泄露態(tài)勢月度報告(2025年4月).泄露數(shù)量:20,756,445事件描述:2025.4.14某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份馬來西亞衛(wèi)生部數(shù)據(jù)。賣家稱此份數(shù)據(jù)最早為2024年6月在某個暗網(wǎng)市場出售,但賣家6、標(biāo)多數(shù)據(jù)泄露發(fā)布時間:2025.4.11售賣/發(fā)布人:ponce事件描述:2025.4.11某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份標(biāo)多*****數(shù)據(jù)。賣家稱此份數(shù)據(jù)共6081278條,數(shù)據(jù)字段包含姓名、電子郵件、電話號碼、地址、納稅人編號、信用代碼等,此份數(shù)據(jù)的價格未知。7、杉科技數(shù)據(jù)泄露發(fā)布時間:2025.4.24泄露數(shù)量:售賣/發(fā)布人:sentap事件描述:2025.4.24某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份杉科技數(shù)據(jù)。賣家稱此份數(shù)據(jù)的時間跨度為2011年至2021年,主要數(shù)據(jù)內(nèi)容為該公司的內(nèi)部機(jī)密數(shù)據(jù),此份數(shù)據(jù)的價格為7000美元。8、唯品用戶數(shù)據(jù)泄露發(fā)布時間:2025.4.25事件描述:2025.4.25某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份唯品*****用戶數(shù)據(jù)。賣家稱此份數(shù)據(jù)共2萬條,數(shù)據(jù)字段包含微信昵稱、地區(qū)、手機(jī)號等,此份數(shù)據(jù)的價格為13美元。9、快用戶網(wǎng)購數(shù)據(jù)泄露發(fā)布時間:2025.4.27泄露數(shù)量:l,000,000事件描述:2025.4.27某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份快*女用戶網(wǎng)購數(shù)據(jù)。賣家稱此份數(shù)據(jù)共100萬條,數(shù)據(jù)字段包含姓名,手機(jī)號,地址,商品名稱,日期等,此份數(shù)據(jù)的價格為30美元。10、放心用戶貸款數(shù)據(jù)泄露發(fā)布時間:2025.4.29泄露數(shù)量:34,980事件描述:2025.4.29某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份放心*****用戶貸款數(shù)據(jù)。賣家稱此份數(shù)據(jù)共34980條,數(shù)據(jù)字段包含姓名、手機(jī)號、身份證號等,此份數(shù)據(jù)的價格為120美元。、活躍商業(yè)黑客組織綜述2025年4月全球活躍的商業(yè)黑客組織(有勒索發(fā)布行為)共45個,公開的勒索事件共539件,TOP10的黑客組織如下所示:TOP10的商業(yè)黑客組織公開發(fā)布的勒索事件占全部事件的64%,如下所示:blacksuit,3,1%2、黑客組織活度趨勢下圖為近一年來黑客組織活躍度趨勢圖,從下圖可看出,雖然每個月全球商業(yè)黑客組織的活動波動性較強(qiáng)(本月與上月相比有所減少),整體活躍度趨勢正在逐步趨于穩(wěn)定,統(tǒng)計末端(2025年4月)達(dá)到一年前統(tǒng)計前端(2024年5月)的109.1%:數(shù)據(jù)泄露態(tài)勢月度報告(2025年4月). ·,.隨著TI+Al(開源情報+人工智能自動化)的攻擊方式逐步成熟,尤其是2023年以來,wormGPT和FraudGPT的發(fā)布和發(fā)展,黑客組織的數(shù)量如下圖所示:03、本月典型事件說明由于每月黑客組織行動數(shù)量龐大,無法在報告中枚舉全部事件,分析員隨機(jī)數(shù)據(jù)泄露態(tài)勢月度報告(2025年4月).抽取展示10個典型樣例事件,并對其中部分代表性事件進(jìn)行細(xì)節(jié)說明:英屬維爾京群島倫敦美國紐約州懷特斯敦鎮(zhèn)沙特阿拉伯軍事和政捷克共和國消防救援局善意北德克薩斯州中部們獲取到的智利軍隊全部數(shù)據(jù)的30%數(shù)據(jù)泄露態(tài)勢月度報告(2025年4月).數(shù)據(jù)泄露態(tài)勢月度報告(2025年4月).釋放了他們獲取到的所有捷克共和國消防救援局?jǐn)?shù)據(jù)。4、本月涉及中國企業(yè)的勒索事件說明在當(dāng)今數(shù)字化時代,網(wǎng)絡(luò)安全問題日益突出,勒索軟件襲擊已成為全球范圍內(nèi)的一大威脅,中國也不例外。近年來,我國頻繁發(fā)生的勒索軟件事件已經(jīng)引起了廣泛關(guān)注,但我們?nèi)孕柽M(jìn)一步重視起來,以防范這一威脅。勒索組織的攻擊手段日益多樣化,其針對性強(qiáng)、隱蔽性高,一旦遭受攻擊,可能會導(dǎo)致巨大的經(jīng)戶,都存在著潛在的安全隱患。以下為本月涉及中國企業(yè)的勒索事件說明:數(shù)據(jù)泄露態(tài)勢月度報告(2025年4月).朱氏*****樂團(tuán)5、典型黑客組織簡介(NightSpire)由于國內(nèi)安全行業(yè)尚處于從以合規(guī)為目標(biāo)向?qū)崙?zhàn)化攻防的轉(zhuǎn)型初期,我們計劃在每期報告中對一個典型的商業(yè)黑客組織進(jìn)行科普性介紹,以普遍增加從業(yè)人Babuk2如需了解請翻閱往期報告。的運(yùn)作方式尚不熟悉。一個鮮為人知且低調(diào)的組織。它們似乎由相同的運(yùn)營者操控,并且受害者群體存的活動,這兩名用戶多次發(fā)帖尋找招聘談判專家以及給自己的服務(wù)打廣告(見下圖0.zone截圖):教育、汽車、制造、政府機(jī)構(gòu)、建筑、技術(shù)、零售和物流等多個領(lǐng)域人的組織。付贖金,他們將把竊取的數(shù)據(jù)出售給第三方。該組織采用了極其激進(jìn)的施壓手段,網(wǎng)截圖: