25年北京數(shù)字世界咨詢有限公司&北京零零信安科技有限公司++數(shù)據(jù)泄露態(tài)勢月度報告(2025年8月) 3 32.行業(yè)分類 43.泄露數(shù)量 5 6、美國聯(lián)邦調(diào)查局cel和中央情報局CIA數(shù)據(jù)泄露 6 73.伊朗國防部的機密數(shù)據(jù)泄露 84.韓國國防部的機密數(shù)據(jù)泄露 95.北約機密數(shù)據(jù)泄露 10 11 128.pincong網(wǎng)站用戶登錄憑證數(shù)據(jù)泄露 13、視頻聊天平臺t****o數(shù)據(jù)泄露 14 15三勒索軟件和黑客組織 162.黑客組織活度趨勢 18 20 20a美國國防供應(yīng)商syncadd 21a美國國防供應(yīng)商哈德威克戰(zhàn)術(shù)公司 214.本月涉及中國企業(yè)的勒索事件說明 22 23 《全球數(shù)據(jù)泄露態(tài)勢月度報告》(2025年8月)本報告由數(shù)世咨詢&零零信安共同發(fā)布在萬物互聯(lián)的數(shù)字化時代,數(shù)據(jù)做為第五大生產(chǎn)要素,要實現(xiàn)充分的流動才能創(chuàng)造出無限的價值。同時,數(shù)據(jù)安全風險也隨之而來。數(shù)據(jù)的流動性意味著安全的巨大挑戰(zhàn),數(shù)據(jù)泄露事件成為常態(tài)。為了掌握數(shù)據(jù)泄露態(tài)勢,應(yīng)對日益復雜的安全風險,數(shù)世咨詢聯(lián)合零零信安,基于0.zone安全開源情報系統(tǒng),共同發(fā)布《數(shù)據(jù)泄露態(tài)勢》月度報告。該系統(tǒng)據(jù)泄露概況以外,報告還會針對一些典型的數(shù)據(jù)泄露事件進行抽樣事件分析。如果發(fā)現(xiàn)影響較大的數(shù)據(jù)偽造事件,還會對其進行分析和辟謠。本期報告的統(tǒng)計區(qū)間2025年8月。數(shù)據(jù)泄露態(tài)勢月度報告(2025年8月)-、數(shù)據(jù)泄露市場2025年8月共監(jiān)控到全球DWM(DarkwebMarket)情報:1、國家分類其中美國是數(shù)據(jù)泄露第一大國,共泄露數(shù)據(jù)1255份,其他數(shù)據(jù)泄露較多的國家還包括中國、印度、印尼、法國、英國、德國、泰國等。詳情如下圖所示:數(shù)據(jù)泄露態(tài)勢月度報告(2025年8月)越南,163,2%2、行業(yè)分類8月份行業(yè)屬性數(shù)據(jù)占泄露數(shù)據(jù)總量約87%左右,泄露的行業(yè)數(shù)據(jù)主要包13%左右的泄露數(shù)據(jù)無明顯行業(yè)屬性,包括郵箱密碼二要素數(shù)據(jù)、無明顯泄露源的公民個人信息數(shù)據(jù)、批量的企業(yè)工商數(shù)據(jù)等。詳情如下圖所示:數(shù)據(jù)泄露態(tài)勢月度報告(2025年8月)3、泄露數(shù)量8月份泄露的數(shù)據(jù)中包含數(shù)份數(shù)十億三要素日志數(shù)據(jù)、數(shù)十份數(shù)十億二要素數(shù)據(jù)、十億條個人郵箱電話數(shù)據(jù)泄露,除上述數(shù)據(jù)外,全球整體數(shù)據(jù)泄露量達到數(shù)百億行以上。排除該類數(shù)據(jù)泄露,具有明確泄露源的非二要素新數(shù)據(jù)泄露量約在數(shù)十億行以上。、美國聯(lián)邦調(diào)查局GBl和中央情報局CIA數(shù)據(jù)泄露發(fā)布時間:2025.8.24泄露數(shù)量:事件描述:2025.8.24某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份美國聯(lián)邦調(diào)查局GBI和中央情報局CIA數(shù)據(jù)。賣家稱此份數(shù)據(jù)包含的字段有姓名、職位、地址、郵箱、電話、軍事文檔等,此份數(shù)據(jù)的價格未知,需與賣家私下聯(lián)系溝2、美國空軍和海軍在亞太地區(qū)的部署藍圖數(shù)據(jù)泄露發(fā)布時間:2025.8.28泄露數(shù)量:事件描述:2025.8.28某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份美國空軍和海軍在亞太地區(qū)的部署藍圖。賣家稱此份數(shù)據(jù)中包含的字段有姓名、ssn號略轟炸機、阿利·伯克級驅(qū)逐艦、尼米茲級航空母艦等部署藍圖。此份數(shù)據(jù)的價格未知,需與賣家私下聯(lián)系溝通。3、伊朗國防部的機密數(shù)據(jù)泄露發(fā)布時間:2025.8.8泄露數(shù)量:售賣/發(fā)布人:HVCKMvsoneria33事件描述:2025.8.8某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份伊朗國防部的機密數(shù)據(jù)。賣家稱此份數(shù)據(jù)包括先進戰(zhàn)機的原始藍圖、隱形和攻擊潛艇、彈道導彈系統(tǒng)、和洲際導彈系統(tǒng)、作戰(zhàn)無人機和監(jiān)視技術(shù)、電子戰(zhàn)基礎(chǔ)設(shè)施以及有關(guān)伊朗核計劃的機密文件。此份數(shù)據(jù)的價格未知,需與賣家私下聯(lián)系溝通。4、韓國國防部的機密數(shù)據(jù)泄露發(fā)布時間:2025.8.23泄露數(shù)量:事件描述:2025.8.23某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份韓國國防部的機密數(shù)據(jù)。賣家稱此份數(shù)據(jù)包含內(nèi)部通信、機密行動記錄、財務(wù)線索和戰(zhàn)略規(guī)劃文檔等,此份數(shù)據(jù)大小為25GB,售賣價格為2000美元。5、北約機密數(shù)據(jù)泄露發(fā)布時間:2025.8.21泄露數(shù)量:事件描述:2025.8.21某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份北約機密數(shù)信與限制使用文件、敏感情報與外交記錄等,此份數(shù)據(jù)的價格為9000美元。6、中銀行數(shù)據(jù)泄露發(fā)布時間:2025.8.28泄露數(shù)量:4,000,000事件描述:2025.8.28某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份中****銀行數(shù)據(jù)。賣家稱此份數(shù)據(jù)的總量為400萬條,數(shù)據(jù)字段包含姓名、電話、銀行號碼、銀行名稱、ld、卡號、省份、城市、性別、年齡、出生地,此份數(shù)據(jù)的價格未知,需與賣家私下聯(lián)系溝通。7、快駕考數(shù)據(jù)泄露發(fā)布時間:2025.8.28泄露數(shù)量:2,264,336事件描述:2025.8.28某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份快*女駕考數(shù)據(jù)。賣家稱此份數(shù)據(jù)共2,264,336條,數(shù)據(jù)大小為563MB,數(shù)據(jù)字段包含頭像、性別、城市、手機號等。8、pincong網(wǎng)站用戶登錄憑證數(shù)據(jù)泄露發(fā)布時間:2025.8.28泄露數(shù)量:售賣/發(fā)布人:kiwib87227事件描述:2025.8.28某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份pincong網(wǎng)站用戶登錄憑證數(shù)據(jù)。賣家稱此份數(shù)據(jù)的價格為3000美元,數(shù)據(jù)字段包含用9、視頻聊天平臺t****o數(shù)據(jù)泄露發(fā)布時間:2025.8.28泄露數(shù)量:7,000,000事件描述:2025.8.28某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份視頻聊天平臺t****o數(shù)據(jù)。賣家稱此份數(shù)據(jù)大小為300GB,數(shù)據(jù)包含超過70萬個唯一姓名、用戶名、電子郵件和IP地址、性別、個人資料照片和私人消息。此份數(shù)據(jù)的價格為700美元。10、中國學校學生數(shù)據(jù)泄露8000萬條發(fā)布時間:2025.8.28泄露數(shù)量:事件描述:2025.8.28某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份中國學校學生數(shù)據(jù)。賣家稱此份數(shù)據(jù)共8000萬條,數(shù)據(jù)字段包含姓名、手機號、身份證號、政治面貌、戶籍所在地、郵箱、地址等。此份數(shù)據(jù)的價格未知,需與賣家私下溝通聯(lián)系。、活躍商業(yè)黑客組織綜述2025年8月全球活躍的商業(yè)黑客組織(有勒索發(fā)布行為)共50個,公開的勒索事件共530件,TOP10的黑客組織如下所示:TOP10的商業(yè)黑客組織公開發(fā)布的勒索事件占全部事件的66%,如下所示: 2、黑客組織活度趨勢0年以來,wormGPT和FraudGPT的發(fā)布和發(fā)展,黑客組織正在向精英化、小型化、自動化演進,這也促使更多的黑客組織逐漸分裂、誕生和成長,本月活躍的黑客組織的數(shù)量如下圖所示:0數(shù)據(jù)泄露態(tài)勢月度報告(2025年8月)3、本月典型事件說明由于每月黑客組織行動數(shù)量龐大,無法在報告中枚舉全部事件,分析員隨機抽取展示10個典型樣例事件,并對其中部分代表性事件進行細節(jié)說明:社美國明尼蘇達州圣保美國馬薩諸塞州查塔美國安全第一信用合美國作業(yè)車間招聘公司橋梁招聘服務(wù)有限公司商業(yè)黑客組織INC在2025.8.26公布了美國安全第一信用合作社被勒索的信息。美國安全第一信用合作社未按照黑客組織INC的要求支付贖金,INC已經(jīng)在數(shù)據(jù)泄露態(tài)勢月度報告(2025年8月)4、本月涉及中國企業(yè)的勒索事件說明在當今數(shù)字化時代,網(wǎng)絡(luò)安全問題日益突出,勒索軟件襲擊已成為全球范圍內(nèi)的一大威脅,中國也不例外。近年來,我國頻繁發(fā)生的勒索軟件事件已經(jīng)引起了廣泛關(guān)注,但我們?nèi)孕柽M一步重視起來,以防范這一威脅。勒索組織的攻擊手段日益多樣化,其針對性強、隱蔽性高,一旦遭受攻擊,可能會導致巨大的經(jīng)戶,都存在著潛在的安全隱患。以下為本月涉及中國企業(yè)的勒索事件說明:5、典型黑客組織簡介(Warlock)由于國內(nèi)安全行業(yè)尚處于從以合規(guī)為目標向?qū)崙?zhàn)化攻防的轉(zhuǎn)型初期,我們計劃在每期報告中對一個典型的商業(yè)黑客組織進行科普性介紹,以普遍增加從業(yè)人員對勒索軟件和黑客組織的認知度。期報告。本期為您介紹的是warlock黑客組織。warlock(也稱為GOLDSALEM)在俄羅斯語網(wǎng)絡(luò)犯罪論壇RAMP上高調(diào)招募附屬團伙,迅速建立了其勒索軟件即服務(wù)(Raas)運營模式。warlock團伙最引人注目之處在于其與一個被稱為storm2603的威脅行為者集群的緊密聯(lián)系,該集群被微軟等安全廠商認為具有結(jié)合了網(wǎng)絡(luò)犯罪(經(jīng)濟勒索)和APT(高級持續(xù)性威脅)技術(shù)的混合特征。此外,warlock在技術(shù)上和受害者上與解散或重組的老牌Raas組織如LOCKBit3.0和warlock團伙在攻擊過程中展現(xiàn)出高效率與機會主義并存的典型特征:其首先利用"Toolshell漏洞鏈"這一微軟sharepointserver零日漏洞,在未及時隨后于24小時內(nèi)完成權(quán)限提升,通過Mimikatz竊取內(nèi)存憑據(jù),借助PSExec與時刪除卷影副本阻斷數(shù)據(jù)恢復,最終以暗網(wǎng)泄露站點公開拍賣或威脅發(fā)布被盜資料為手段,向受害者施加財務(wù)與聲譽雙重壓力,以迫使其支付贖金。下圖為warlock所運營的暗網(wǎng)網(wǎng)站官網(wǎng)截圖:warlock會逐漸釋放他們竊取的數(shù)據(jù)對受害者施壓,以此來讓受害者支付贖金:數(shù)據(jù)泄露態(tài)勢月度報告(2025年8月)若受害者拒絕支付贖金,warlock會把他們獲取到的受害者數(shù)據(jù)上傳到他們所運營的暗網(wǎng)官網(wǎng)供他人下載:露樣例下載5,671份。涉及到我國數(shù)據(jù)泄露的內(nèi)容包括:網(wǎng)購信息、保險信息、學生信息、就醫(yī)信息、打車信息、退休人員信息、醫(yī)護信息、車