数据泄露态势月度报告(2024年7月)

（2024 年 7 月） 北京数字世界咨询有限公司 & 北京零零信安科技有限公司 数据泄露态势月度报告（2024 年 7 月） 北京数字世界咨询有限公司 & 北京零零信安科技有限公司 数字安全的三个元素分别为，安全能力、数字资产和数字活动。数字资产是安全能力的保护对象，数字活动是安全能力以及数字资产的服务对象，而数据安全则是三元论的核心目标。对于这四者关系的深度理解和相关技能掌握是做好数字安全工作的关键。 数字安全能力模型研究的基础，来自于数世咨询 2020 年首次提出的“网络安全三元论”。三元分别为，网络攻防、信息技术和业务场景。 随着数据成为第五大生产要素为典型标志的数字时代来临，“网络安全三元论”在 2022 年进行了更新迭代升级为“以安全能力、数字资产和数字活动为三元素，以数据安全为核心目标，即三元一核”的“数字安全三元论”，以适应我国数字中国建设的进程。 数世咨询作为国内独立的第三方调研咨询机构，为监管机构、地方政府、投资机构 . 网安企业等合伙伙伴提供网络安全产业现状调研，细分技术领域调研、投融资对接、技术尽职调查、市场品牌活动等调研咨询服务。 报告编委 数世咨询&零零信安数世智库数字安全能力研究院 版权声明 本报告版权属于北京数字世界咨询有限公司。任何转载、摘编或利用其他方式使用本报告文字或者观点，应注明来源。违反上述声明者，数世咨询将保留依法追究其相关责任的权利。 目录 第一章数据泄露市场…………………………………………………………… 2 1、国家分类………………………………………………………………………… 22、行业分类………………………………………………………………………… 33、泄露数量………………………………………………………………… 3 第二章事件抽样分析……………………………………………………………4 1、北约数据泄露 ………………………………………………………………… 42、泰国情报局数据泄露 ………………………………………………………… 63、泰国内部安全行动指挥部数据泄露 ……………………………………… 64、印度尼西亚通信和信息技术部数据泄露 2 亿条 ………………………… 75、印度外交护照持有者数据泄露 ……………………………………………… 86、【假】西安电子科技大学数据泄露 ……………………………………… 97、台湾经济部 ********* 处数据泄露 ……………………………………… 108、中国公民贷款数据泄露 …………………………………………………… 119、**** 信息中心数据泄露 …………………………………………………… 1210、香港居民个人信息数据泄露……………………………………………12 目录 第三章勒索软件和黑客组织……………………………………………………1 4 1、活跃商业黑客组织综述 …………………………………………………… 152、黑客组织活跃度趋势 ……………………………………………………… 143、本月典型事件说明 ………………………………………………………… 16（1）普亚勒普部落 ……………………………………………………………………… 16（2）美国商业改进局 …………………………………………………………………… 17（3）舒特金属公司 ……………………………………………………………………… 174、本月涉及中国企业的勒索事件说明 ……………………………………… 185、典型黑客组织简介（Abyss-Data） …………………………………… 19 第四章匿名社交社群………………………………………………………21 在万物互联的数字化时代，数据做为第五大生产要素，要实现充分的流动才能创造出无限的价值。同时，数据安全风险也随之而来。数据的流动性意味着安全的巨大挑战，数据泄露事件成为常态。 为了掌握数据泄露态势，应对日益复杂的安全风险，数世咨询联合零零信安，基于 0.zone 安全开源情报系统，共同发布《数据泄露态势》月度报告。该系统监控范围包括明网、深网、暗网、匿名社群等约 10 万个威胁源。除了月度的数据泄露概况以外，报告还会针对一些典型的数据泄露事件进行抽样事件分析。如果发现影响较大的数据伪造事件，还会对其进行分析和辟谣。 本期报告的统计区间 2024 年６月。 第一章数据泄露市场 2024 年 6 月共监控到全球 DWM（Dark Web Market）情报： ●深网和暗网有效情报 189,525 份；●泄露数据的高价值买卖情报 3,069 份。 1、国家分类 其中美国是数据泄露第一大国，共泄露数据 723 份，其他数据泄露较多的国家还包括：印度、中国、俄罗斯、巴西、英国、加拿大、德国等。详情如下图所示： 在“其他”数据中包含其他国家以及无法准确进行国家分类的数据泄露事 件，例如二要素数据（账号 : 密码 / 邮箱 : 密码）、LOG 记录等。 2、行业分类 6 月份行业属性数据占泄露数据总量约 72% 左右，泄露的行业数据主要包括信息和互联网行业、金融行业、党政军与社会、文体娱乐业、批发零售业等。28% 左右的泄露数据无明显行业属性，包括邮箱密码二要素数据、无明显泄露源公民个人信息数据、批量的企业工商数据等。 详情如下图所示： 3、泄露数量 6 月份泄露的数据中包含数份（数百万近千万的购物信息）数据泄露，因此除上述数据外，全球整体数据泄露量达到数十亿行以上。排除该类数据泄露，具有明确泄露源的非二要素新数据泄露量约在数亿行以上。 第二章事件抽样分析 1、北约数据泄露 发布时间：2024.6.14泄露数量：售卖 / 发布人：natohub 事件描述：2024.6.14 某暗网数据交易平台有人宣称正在售卖一份北约数据库和北约机密文件数据。卖家称此份数据包括来自北约的 49k 成员 / 合作伙伴，机密文件和技术报告。文件的一些安全分类级别：NR( 受北约限制 )、NC( 北约机密文件 )、NS( 北约秘书处 ) 等。此份数据的价格卖家并未提及，卖家留下了自己的 telegram 联系方式以供买家联系。 2、泰国情报局数据泄露 发布时间：2024.6.29泄露数量：售卖 / 发布人：Leukemia 事件描述：2024.6.29 某暗网数据交易平台有人宣称正在售卖一份泰国情报局数据。卖家称此份数据是攻击泰国皇家陆军情报局的信息监控系统得来的，泰国皇家陆军情报局利用这个系统来监视和监控政党、政治运动、非政府组织和大学生。 卖家称该数据包含 2019 年至 2024 年 5 月的 2,939 份机密文件和 PDF 文件。 3、泰国内部安全行动指挥部数据泄露 发布时间：2024.6.29泄露数量：售卖 / 发布人：Leukemia 事件描述：2024.6.29 某暗网数据交易平台有人宣称正在售卖一份泰国内部安全行动指挥部数据。该黑客称此份数据是攻击泰国皇家武装部队的政治部门国内安全行动指挥部 (ISOC) 得来的，此份数据总大小为 178GB，其中包含许多机密文件、项目文件和各种格式的视频文件。 4、印度尼西亚通信和信息技术部数据泄露 2 亿条 发布时间：2024.6.30泄露数量：200,000,000售卖 / 发布人：Guzmanloeraxxx 事件描述：2024.6.30 某暗网数据交易平台有人宣称正在售卖一份印度尼西亚通信和信息技术部数据。卖家称此份数据来自 PUSAT DATA NASIONAL (PDN)印尼国家数据中心，此份数据共计 200,000,000 条，泄露的字段有：国民身份证号码 (NIK)、家庭卡号码 (NOKaruKeluarga)、全名 (NamaLengkap) 和完整地 址 (AlamatLengkap)。此份数据的价格卖家并未提及，更多样例与价格需要与卖家进行联系获取。 5、印度外交护照持有者数据泄露 发布时间：2024.6.23泄露数量：售卖 / 发布人：xenZen 事件描述：2024.6.23 某暗网数据交易平台有人宣称正在售卖一份印度外交护照持有者数据。卖家称此份数据获取时间为 2024 年 4 月，文件总大小为25GB，解压后为 45GB。此份数据包含的字段有：全名母亲、父亲姓名、居住地址历史、当前地址、联系电话、电子邮件、现任政府职位、护照号码。此份数据被卖家标价为 20,000 美元，一天后 2024 年 6 月 24 日，卖家称此份数据成功被售出。 6、【假】西安电子科技大学数据泄露 发布时间：2024.6.26 泄露数量： 售卖 / 发布人：DeathNoteHackers 事件描述：2024.6.26 某暗网数据交易平台有人宣称正在售卖一份西安电子科技大学数据。发布者宣称“为了继续抗议中国对菲律宾的……我们现在正在泄露西安电子科技大学的数据，数据总量为 625GB，包含：研究数据、数据集、zip 文件、配置文件、Matlab 文件、图像、数据库 zip 文件。”对此，我司在进行数据研判时，发现该数据被发布在百度网盘中，发布时间为 2020-10-13，并且为实名发布。对该文件集进行检索，发现早在 2021 年 1 月 4 日，互联网上既有关于该文件的咨询。至此判断，该数据泄露发布为【假】。 该发布者在本黑客论坛的权限为普通注册用户（非 VIP 用户、高级用户等），注册论坛时间为是中菲仁爱礁事件的三天后 2024 年 6 月 20 日，发布的内容都具有明显的诋毁我国、亲菲律宾政治倾向，截止 2024 年 7 月 15 日，该发布者共计上传了 5 篇与中国组织相关的数据且每篇帖子都在歪曲事实抗议仁爱礁事件。结合 0.zone 分析员分析过的数据以及论坛对该发布者的评价，可以判断 该发布者只是在弄虚作假，上传了一些毫无价值的文件以此博取眼球、哗众取宠。 7、台湾经济部 ********* 处数据泄露 发布时间：2024.6.17泄露数量：720,000售卖 / 发布人：a*******2 事件描述：2024.6.17 某暗网数据交易平台有人宣称正在售卖一份台湾经济部 ********* 处数据。卖家称此份数据共包含 72 万条，数据字段有：身份證，姓名，性別，出生年月，方案，電話，電子郵箱，家庭住址。此份数据的价格为 359 美元。 8、中国公民贷款数据泄露 发布时间：2024.6.18泄露数量：5,711,504售卖 / 发布人：mrwan 事件描述：2024.6.18 某暗网数据交易平台有人宣称正在售卖一份中国公民贷款数据。卖家称此份数据的字段有：手机号码、全名、ID 号、贷款平台、贷款类型、贷款金额、位置。其中包括唯一手机号码 :2,248,768 条，具有完整名称的行 :5,711,504 条，有 ID 的行 :35,04,911 条。卖家称此份数据共有6 个 txt，总大小为 144MB，该份数据的价格卖家并未提及。 9、**** 信息中心数据泄露 发布时间：2024.6.17泄露数量：45,000售卖 / 发布人：0xy0um0m 事件描述：2024.6.17 某暗网数据交易平台有人宣称正在售卖一份 ****信息中心数据。卖家称此份数据共有超过 45,000 条，数据字段有：成员类型、用户名、邮箱、成员类型、用户名、邮箱、密码等。此份数据的价格卖家并未提及。 10、香港居民个人信息数据泄露 发布时间：2024.6.17泄露数量：售卖 / 发布人：BlackKing 事件描述：2024.6.17 某暗网数据交易平台有人宣称正在售卖一份香港居民个人信息数据。卖家称此份数据是由香港民政部门泄露出来的，泄露的数据 字段有：身份证号码 nid，中文姓名，英文姓名，电话，地址。卖家只给出了部分样例，但此份数据的总条数以及价格并未被提及。同时卖家称：数据刚刚泄露，及时性非常好，可批量购买或整包购买，并留下了自己的联系方式。 第三章勒索软件和黑客组织 1