全球数据泄露态势月度报告（2026年7月）

（2026年7月） ©北京数字世界咨询有限公司&北京零零信安科技有限公司 全球数据泄露态势月度报告（2026年7月） ©北京数字世界咨询有限公司&北京零零信安科技有限公司 数字安全是指，在全球数字化背景下，合理控制个人、组织、国家在各种活动中面临的数字风险，保障数字社会可持续发展*的政策法规、管理措施、技术方法等安全手段的总和。 这里的风险，不再局限于围绕数字化资产的攻防对抗，还包括了数字资产所承载业务的稳定性、连续性和健康性。这里的安全不再特指有意还是无意，天灾还是人祸，保安还是保险，而是更为广义的安全状态(SecSafe）。 *“世界环境与发展委员会出版的《我们共同的未来》报告中，将可持续发展定义为：“既能满足当代人的需要，又不对后代人满足其需要的能力构成危害的发展。” ——数世咨询，2023年11月 以安全能力、数字资产和数字活动为三元素，以数据安全为核心目标，即三元一核的“数字安全三元论”。 “数字安全三元论”由“网络安全三元论”（数世咨询于2020年提出）更新迭代而来，旨在匹配数字中国建设的进程，保障数字基础设施稳定、可持续运行，保障数据有效流动、激发数据要素价值。 数世咨询作为国内独立的第三方调研咨询机构，为监管机构、地方政府、投资机构.网安企业等合伙伙伴提供网络安全产业现状调研，细分技术领域调研、投融资对接、技术尽职调查、市场品牌活动等调研咨询服务。 报告编委 数世咨询&零零信安 数世智库数字安全能力研究院 版权声明 ©2026[北京数字世界咨询有限公司]版权所有本报告允许个人、学术、非商业场景完整引用，引用时请注明原文来源与作者。任何商业转载、摘抄、二次改编、商用推广用途，须提前取得本公司书面授权，未经许可禁止商用，违者将依法追责。 目录 一、数据泄露市场.......................................................................................................................3 1、国家分类.......................................................................................................................32、行业分类.......................................................................................................................43、泄露数量.......................................................................................................................4 二、事件抽样分析.......................................................................................................................5 1、美国国家航空航天局NASA数据泄露......................................................................52、韩国K-Defense国家地理空间数据泄露.................................................................63、美国Area 51相关机密文件与UFO资料泄露........................................................64、印度Akash与Akash Prime导弹数据泄露............................................................75、美国顶级机密情报/军事文档数据泄露.....................................................................86、中国人*****工程大学数据库泄露..............................................................................87、中国新能源公司数据泄露...........................................................................................98、中国*****机器人有限公司的数据泄露....................................................................109、中国*****机器人有限公司的数据泄露....................................................................1110、中国*****松官网数据泄露........................................................................................11 三、勒索软件和黑客组织.........................................................................................................12 1、活跃商业黑客组织综述.............................................................................................122、黑客组织活度趋势.....................................................................................................143、本月典型事件说明.....................................................................................................151)美国军事海运司令部............................................................................................162)阿根廷陆军............................................................................................................173)美国MRO航空航天...........................................................................................174、本月涉及中国企业的勒索事件说明.........................................................................185、典型黑客组织简介（CL0P）.....................................................................................20 四、匿名社交社群.....................................................................................................................23 《全球数据泄露态势月度报告》 （2026年7月） 本报告由数世咨询&零零信安共同发布 在万物互联的数字化时代，数据做为第五大生产要素，要实现充分的流动才能创造出无限的价值。同时，数据安全风险也随之而来。数据的流动性意味着安全的巨大挑战，数据泄露事件成为常态。 为了掌握数据泄露态势，应对日益复杂的安全风险，数世咨询联合零零信安，基于0.zone安全开源情报系统，共同发布《全球数据泄露态势》月度报告。该系统监控范围包括明网、深网、暗网、匿名社群等约10万个威胁源。除了月度的数据泄露概况以外，报告还会针对一些典型的数据泄露事件进行抽样事件分析。如果发现影响较大的数据伪造事件，还会对其进行分析和辟谣。 本期报告的统计区间2026年7月。 一、数据泄露市场 2026年7月共监控到全球DWM（Dark Web Market）情报： ➢深网和暗网有效情报101,118份； ➢泄露数据的高价值买卖情报6,996份。 1、国家分类 其中美国是数据泄露第一大国，共泄露数据1,260份，其他数据泄露较多的国家还包括法国、印度、墨西哥、俄罗斯等。详情如下图所示： 美国,1260,28%法国,301,7%中国,261,6%印度,248,5%德国,142,3%墨西哥,139,3%巴西,134,3%英国,96,2%西班牙,87,2%泰国,82,2% 2、行业分类 7月份行业属性数据占泄露数据总量约94%左右，泄露的行业数据主要包括金融行业、信息和互联网行业、党政军和社会行业、衣食住行行业、电商行业等。6%左右的泄露数据无明显行业属性，包括邮箱密码二要素数据、无明显泄露源的公民个人信息数据、批量的企业工商数据等。详情如下图所示：： 3、泄露数量 7月份泄露的数据中包含数份数十亿三要素日志数据、数十份数十亿二要素数据、十亿条个人邮箱电话数据泄露，除上述数据外，全球整体数据泄露量达到数百亿行以上。排除该类数据泄露，具有明确泄露源的非二要素新数据泄露量约在数十亿行以上。 二、事件抽样分析 1、美国国家航空航天局NASA数据泄露 发布时间：2026.7.31 泄露数量：139 售卖/发布人：Anonpis 事件描述：2026.7.31某暗网数据交易平台有人宣称正在售卖一份NASA.GOV泄露数据库数据。卖家称此份数据共75个Gmail账户、52个电话号码和12个用户名，数据字段包含Gmail账户、电话号码、用户名等，此份数据的价格未知。 2、韩国K-Defense国家地理空间数据泄露 发布时间：2026.7.31 泄露数量： 售卖/发布人：mosad 事件描述：2026.7.31某暗网数据交易平台有人宣称正在售卖一份韩国K-Defense国家地理空间关键建筑数据。卖家称此份数据共SHP+CSV格式地理空间数据集，数据字段包含建筑GIS集成ID、建筑唯一/PNU编号、法定洞代码及名称、地块信息、建筑识别编号、建筑名称、建筑年龄/年龄组分类等，此份数据的价格未知。 3、美国Area 51相关机密文件与UFO资料泄露 发布时间：2026.7.28 泄露数量： 售卖/发布人：V0idix 事件描述：2026.7.28某暗网数据交易平台有人宣称正在售卖一份美国Area 51秘密文件/UFO相关文档数据。卖家称此份数据共18GB，数据字段包含U-2与OXCART项目报告、Area 51官方承认文件、基地运营备忘录、地图与航拍照片、安全报告、蓝皮书计划文件、UFO/UAP调查备忘录、Majestic 12相关文档等，此份数据的价格未知。 4、印度Akash与Akash Prime导弹数据泄露 发布时间：2026.7.28 泄露数量： 售卖/发布人：slepr