全球数据泄露态势（2024年9月）

数据泄露市场

2024年8月，全球DWM（Dark Web Market）情报显示，深网和暗网有效情报为2,365,643份，其中泄露数据的高价值买卖情报为4,302份。美国是数据泄露第一大国，共泄露数据1133份，其他数据泄露较多的国家包括中国、印度、印尼、英国、俄罗斯、法国、巴西、德国等。行业属性数据占泄露数据总量约90%，主要包括信息和互联网行业、金融行业、党政军与社会、批发零售业、教育行业等；约10%的泄露数据无明显行业属性。

事件抽样分析

本期报告抽样分析了10个典型数据泄露事件，包括：

1. peopledatalab数据泄露12亿条：涉及有效姓名、邮箱、电话、领英链接等字段，售价15,000美元。
2. 俄罗斯机密军事文件数据泄露：包含无人机操作和管理中使用的无线信号的先进技术细节，售价10,000美元。
3. 俄罗斯核文件数据泄露：包含核武器的详细技术规格和战略防御计划，价格未知。
4. 美国机密军事计划黑矛计划数据泄露：涉及美国加强国防的秘密倡议，售价未知。
5. 中情局关于俄罗斯逃避制裁策略的报告数据泄露：概述了俄罗斯绕过国际制裁的秘密战略，售价2,000美元。
6. 旅行团数据泄露：涉及与****程合作的旅行社客户数据库，包含姓名、电话、地址、邮箱等字段，价格未知。
7. 台湾兵役数据泄露：包含姓名、军人代码、教育水平等个人信息，共10万条，价格未知。
8. *******市政府领导信息数据泄露：包含姓名、单位、职位、联系电话等，共8,700条，价格未知。
9. 台湾就业详情和抵押状态数据泄露：包含姓名、身份证号、性别、电话等字段，共23,000条，价格未知。
10. 38.7万个中国账号数据泄露【老密】：包含23.6万个中国教育机构账户和5.1万个淘宝账户，数据来自2023下半年的naz.api等相关数据集。

勒索软件和黑客组织

2024年8月，全球活跃的商业黑客组织共34个，公开的勒索事件共386件。TOP 10的黑客组织包括：

1. Arcus Media
2. Black Suit
3. Meow
4. ... 整体活跃度趋势逐步趋于稳定，统计末端（2024年8月）达到一年前统计前端（2023年9月）的73.24%。黑客组织正向精英化、小型化、自动化演进。典型事件包括美国法警局、美国艾肯房屋委员会、美国住房和城市发展部等被勒索事件。本月涉及中国企业的勒索事件需进一步关注。

典型黑客组织简介（Arcus Media）

Arcus Media于2024年5月中旬开始首次行动，截止2024年7月底共发动了28次勒索行动。该组织使用钓鱼电子邮件获取初始访问权限，部署自定义勒索软件二进制文件和混淆脚本，以勒索软件即服务(RaaS)的形式运营，允许其他威胁行为者使用其恶意软件。其针对多个行业，包括政府、金融、医疗保健和教育，最著名的攻击是美国电信和伦敦医院。

匿名社交社群

8月份监控到匿名社交社群情报总数量15,066,767条，提供的有效数据泄露样例下载7,784份。涉及到我国数据泄露的内容包括投资信息、保险信息、贷款信息等。随机选取的样本显示，匿名社交社群中仅每个月发布的我国数据泄露的样例数据就有10万条左右，全数据量估算在1000万条以上。此外，使用匿名社交软件的活跃用户中，以“86”开头的手机号共发信息1,562条，其目的性值得考虑。