全球数据泄露态势月度报告（2026年5月）

全球数据泄露态势月度报告（2026年5月）总结

数据泄露市场

• 监控数据：2026年5月共监控到深网和暗网有效情报160,513份，其中泄露数据的高价值买卖情报6,923份。
• 国家分类：美国是数据泄露第一大国，共泄露数据924份，其他国家依次为法国、印度、印尼、墨西哥等。
• 行业分类：泄露的行业数据主要包括金融、信息和互联网、建筑和房地产、文体娱乐、教育等，约88%的数据具有行业属性，12%的数据无明显行业属性。
• 泄露数量：5月份泄露的数据包含数十亿三要素日志数据、数十亿二要素数据、十亿条个人邮箱电话数据，整体数据泄露量达到数百亿行以上，其中具有明确泄露源的非二要素新数据泄露量约在数十亿行以上。

事件抽样分析

• 事件概述：报告分析了10起典型数据泄露事件，包括美国执法远程通信数据泄露、美国弗吉尼亚军事部数据泄露、北约最高机密报告数据泄露、孟加拉国陆军军事基地系统泄露、伊朗朝觐和朝圣组织数据泄露等。
• 中国数据泄露事件：包括常*子科技有限公司数据库备份数据泄露、R气公司客户数据库数据泄露、抚斯信息技术有限公司OA系统数据库备份数据泄露、pg论坛用户数据库数据泄露、中*****星科技有限公司客户数据库数据泄露等。

勒索软件和黑客组织

• 活跃商业黑客组织：2026年5月全球活跃的商业黑客组织共62个，公开的勒索事件共789件，TOP 10的黑客组织包括qilin、thegentlemen、dragonforce等。
• 黑客组织活度趋势：整体活跃度趋势正在逐步趋于稳定，统计末端（2026年5月）达到一年前统计前端（2025年6月）的157.2%。
• 本月典型事件：报告列举了10个典型勒索事件，包括美国桑德斯通市、巴西联邦共和国、美国俄亥俄州公共安全部等。
• 涉及中国企业勒索事件：包括南*小学、亚际股份有限公司、北咨询有限公司等。
• 典型黑客组织简介（INC Ransom）：INC Ransom是一个新兴的双重勒索团伙，采用“数据窃取+加密勒索”模式运营，已累计声称超过800个受害者，主要针对全球多个国家/地区，重点行业包括商业服务、医疗保健、制造业等。

匿名社交社群

• 监控数据：5月份监控到匿名社交社群情报总数量13,984,488条，提供的有效数据泄露样例下载4,421份。
• 中国数据泄露内容：涉及快递信息、银行信息、学生信息、就医信息等多种类型。
• 活跃用户：使用匿名社交软件的活跃用户中，以“86”开头的手机号共发信息16,623条。

结论

• 数据泄露事件持续增加，美国、法国、印度等国是数据泄露高发地。
• 金融、信息和互联网等行业是主要受害行业。
• 勒索软件攻击日益增多，黑客组织向精英化、小型化、自动化演进。
• 匿名社交社群成为数据泄露的重要渠道，中国数据泄露风险不容忽视。