全球数据泄露态势

数据泄露态势月度报告数据露场 21、 国家类 22、 行业类 33、 泄露量 4事件样析 41、 peopledatalab据泄露1242、 俄罗机军文数泄露 53、 俄罗核件据露 94、 美国密事划矛划据露 135、 中情关俄斯避裁略报数泄露 156、 旅行数泄露 157、 台湾役据露 168、 *******市府导息据露 179、 台湾业情抵状数泄露 1710、 38.7个国号据露老】 18勒索件黑组织 191、 活跃业客织述 192、 黑客织度势 213、 本月型件明 23美国警局 23美国肯屋员会 24美国房城发部 254、 本月及国业勒事说明 265、 典型客织介（ArcusMedia） 27匿名交群 29（2024年9月发布）本报告由数世咨询&零零信安共同发布全的巨大挑战，数据泄露事件成为常态。0.zone10本期报告的统计区间2024年8月。数据泄露市场2024年8月共监控到全球DWM（DarkWebMarket）情报：2,365,6434,3021、国家分类1133下图所示：法国法国,108,3%加拿大,67,%班牙,68,2% 巴西,105,2%印度,280,7%印尼,128,3%英国,126,3%俄罗斯,108,3%德国,95,2%意大利,65,2%中国,360,8%墨西哥,37,1%日本,38,1%以色列,51,1%泰国,56,1%澳大利亚,60,1%越南,62,1%其他,1355,31%美国,1133,26%数据泄露国家分类例如二要素数据（账号:密码/邮箱:密码）、LOG2、行业分类890%左右，泄露的行业数据主要包10%左右的泄露数据无明显行业属性，包括邮箱密码二要素数据、无明显泄露源公民个人信息数据、批量的企业工商数据等。详情如下图所示：党政军和社会党政军和社会552,13%公民服务,189,4%教育,200,5%批发零售,354,8%金融,687,16%制造,167,4%文体娱乐188信息和互联网967,23%建筑和房地产,92,2%食宿服务,126,3%交通和仓储,132,3%卫生医疗,139,3%能源,40,1%衣食住行,40,1%数据泄露行业分类其他,429,10%3、泄露数量8月份泄露的数据中包数份十数亿三要素数据泄露，因此除上述数据外，全球整体数据泄露量达到数十亿行以上。排除该类数据泄露，具有明确泄露源的非二要素新数据泄露量约在数十亿行以上。事件抽样分析1、peopledatalab数据泄露12亿条发布时间：2024.8.18泄露数量：1,213,654,945售卖/发布人：AhmerAI事件描述：2024.8.18某暗网数据交易平台有人宣称正在售卖一份peopledatalabpeopledatalab412418001211此份数据的价格为15,000美元。2、俄罗斯机密军事文件数据泄露发布时间：2024.8.30泄露数量：售卖/发布人：nexwl10,0003、俄罗斯核文件数据泄露发布时间：2024.8.30泄露数量：售卖/发布人：everlivingfire22些文件可能会严重损害俄罗斯的国家安全。此份数据的价格未知。4、美国机密军事计划黑矛计划数据泄露发布时间：2024.8.24泄露数量：售卖/发布人：nexwl（DIA）、国家侦察局和国家安全局（NSA）的联合指导下开发的一个高度机密的项目。它侧重于加强5、中情局关于俄罗斯逃避制裁策略的报告数据泄露发布时间：2024.8.28泄露数量：售卖/发布人：nexwl2,0006、旅行团数据泄露发布时间：2024.8.29泄露数量：75,000,000售卖/发布人：BlackKing事件描述：2024.8.29某暗网数据交易平台有人宣称正在售卖一份旅行团数据。卖家称此份数据主要是与****程合作的旅行社客户数据库。数据字段有：姓名、电话、地址、邮箱等，此份数据的价格未知。7、台湾兵役数据泄露：2024.8.30泄露数量：100,000售卖/发布人：boo108、*******市政府领导信息数据泄露发布时间：2024.8.26泄露数量：8,700售卖/发布人：usop事件描述：2024.8.26某暗网数据交易平台有人宣称正在售卖一份*******87009、台湾就业详情和抵押状态数据泄露发布时间：2024.8.23泄露数量：23,000售卖/发布人：2300010、38.7万个中国账号数据泄露【老密】发布时间：2024.8.23泄露数量：387,000售卖/发布人：DeathNoteHackers事件描述：2024.8.2338.75.12023naz.api勒索软件和黑客组织1、活跃商业黑客组织综述2024年8月全球活跃的商业黑客组织（有勒索发布行为）共34个，公开的勒索事件共386件，TOP10的黑客组织如下所示：TOP10的商业黑客组织公开发布的勒索事件占全部事件的69%，如下所示：abyssabyss2%rhysidahunter5%shelldown5%blacksuit4%cicada33014%akira2%handalatrinity1%1%ransomhouse2%everest2%1%1%dispossessor1%dAn0n1%qilin6%apt731%1%其他31%darkvault3%spacebears1%mont i 1%play8%alphalocker1%cactus3%ransomexmetaencryptorx0%4%ragroup0%nullbulgblackoute0%lynxblog6%ransomhub21%bianlian6%2、黑客组织活度趋势（本月与上月相比有所增加（20248（2023973.24%：勒索事件数量勒索事件数量2001000289365300435370 400445439426401494447500527600勒索事件数量黑客组织数量 线性(黑客组织数量)34343431333236黑客组织数量 线性(黑客组织数量)343434313332363634363742454035302520151050黑客组织数量3、本月典型事件说明事件国家/组织时间黑客组织事件国家/组织时间黑客组织/美国法警局2024/8/17huntersJ美国杰斐逊县书记办公室2024/8/11RansomHub美国住房和城市发展部2024/8/7Meow美国航空航天公司KinetXAerospace2024/8/7Play/美国艾肯房屋委员会2024/8/6BlackSuitnieul-sur-mer.fr法国滨海尼约尔镇2024/8/30lockbit3保利可医疗有限公司2024/8/28RansomHubhttp://www.alabamaplate.com阿拉巴马板材切割公司2024/8/26RansomHub/美国基斯通工程2024/8/2SpaceBearshttp://www.prismconstruction.co.uk棱镜建筑2024/8/29Montihunter2024.8.17织未按照规定时间内支付赎金，hunter2024.8.29织的数据。BlackSuit2024.8.6Suit2024.8.23获取到的所有该组织的数据。Meow2024.8.7息。该组织未按照规定时间内支付赎金，Meow1000-3000元的价格进行出售。4、本月涉及中国企业的勒索事件说明都存在着潜在的安全隐患。以下为本月涉及中国企业的勒索事件说明：组织所属行业时间黑客组织*****勤科技集团科技2024/8/22Helldown*****图书股份有限公司教育2024/8/28RansomHub坚决支持对勒索软件和黑客组织说“NO！”CISO坚决支持对勒索软件和黑客组织说“NO！”CISOhttps://0.zone/DwmTab5、典型黑客组织简介（ArcusMedia）员对勒索软件和黑客组织的认知度。HuntersInternationalBianLianAkiraCactusAbyss-DataBlack如需了解请翻阅往期报告。ArcusMediaArcusMedia202452024728ArcusMedia11ArcusMediaMimikatz双重勒索。ArcusMedia以勒索软件即服务(RaaS)ArcusMedia出来供他人下载”。在联系方式上有TOXXMPP（leaked售卖（sell）和勒索新闻（new）三种分类：匿名社交社群8月份监控到匿名社交社群情报总数量15,066,767条，提供的有效数据泄露7