数世咨询：数据泄露态势月度报告(2024年7月)

2 2 3 3 41、北约数据泄露 42、泰国情报局数据泄露 63、泰国内部安全行动指挥部数据泄露 6 7 86、【假】西安电子科技大学数据泄露 9 8、中国公民贷款数据泄露 9、****信息中心数据泄露 1、活跃商业黑客组织综述 2、黑客组织活跃度趋势 3、本月典型事件说明 5、典型黑客组织简介（Abyss-Data） 第四章匿名社交社群 1安，基于0.zone安全开源情报系统，共同发布《数据泄露态势》月度报告。DigitalwordDigitalwordcont·ng23DigitalwordDigitalwordcont·ng4事件描述：2024.6.14某暗网数据交易平台有人宣称正在售卖一份北约数据库和北约机密文件数据。卖家称此份数据包括来自北约的49k成员/合作伙伴，机密文件和技术报告。文件的一些安全分类级别：NR(受北约限制)、NC(北约机密文件)、NS(北约秘书处)等。此份数据的价格卖家并未提及，5DigitalwordDigitalwordcont·ng6事件描述：2024.6.29某暗网数据交易平台有人宣称正在售卖一份泰国情事件描述：2024.6.29某暗网数据交易平台有人宣称正在售卖一份泰国内7事件描述：2024.6.30某暗网数据交易平台有人宣称正在售卖一份印度尼DigitalwordDigitalwordcont·ng8事件描述：2024.6.23某暗网数据交易平台有人宣称正在售卖一份印度外25GB，解压后为45GB。此份数据包含的字段有：全名母亲、父亲姓名、居住地址历史、当前地址、联系电话、电子邮件9事件描述：2024.6.26某暗网数据交易平台有人宣称正在售卖一份西安电在泄露西安电子科技大学的数据，数据总量为625GB，包含：研究数据、数据集、zip文件、配置文件、Matlab文件。结合0.zone分析员分析过的数据以及论坛对该发布者的评价，可以判断DigitalwordDigitalwordcont·ng事件描述：2024.6.17某暗网数据交易平台有人宣称正在售卖一份台湾经事件描述：2024.6.18某暗网数据交易平台有人宣称正在售卖一份中国公贷款类型、贷款金额、位置。其中包括唯一手机号码:2,248,768条，具有完DigitalwordDigitalwordcont·ng事件描述：2024.6.17某暗网数据交易平台有人宣称正在售卖一份****事件描述：2024.6.17某暗网数据交易平台有人宣称正在售卖一份香港居DigitalwordDigitalwordcont·ng），势正在逐步趋于稳定，统计末端（2024年6月）达到一年前统计前端（20232023年以来，WormGPT和FraudGPT的发布和发展，黑小型化、自动化演进，这也促使更多的黑客DigitalwordDigitalwordcont·ng商业黑客组织Bianlian在2024.6.27公布了美国商业改进局被勒索的信息。黑客组织Bianlian正在与该部门进行谈判，截止本篇报告发出之时，织并未按照黑客组织的要求交付赎金，随后Daixin公布了他们获取到的所有DigitalwordDigitalwordcont·ng已经介绍过的黑客组织有：Lockbit3，Royal，Play，Rhysida，Alphv，Abyss-Data于2023年3月开始首次行动，截51次勒索行动。Abyss-Data主要针对VMwareESXi环境，Abyss-Data是一行为者的要求，就会在该网站上列出受害者及其被窃取的数据。对于AbyssLocker感染，初始访问可能有所不同。据观察，相关威胁行为者以弱SS置（SSH暴力攻击）为目标，以此作为进入暴露服务器的手段。对于LinuAbyssLocker有效负载源自Babuk代码库，功能非常相似。该勒索软标准命令行界面，要求威胁行为者定义加密的目标路径。以下是Cactus的官Abyss-Data的官网并未有联系方式以供受害者联系，推测应该是Abyss-Data会与受害者进行联系，在受害者拒绝支付赎金后Abyss-Data会释放他们DigitalwordDigitalwordcont·ngDigitalwordDigitalwordcont·