全球数据泄露态势月度报告

2026年9月全球数据泄露态势总体呈现以下特点：

一、数据泄露市场

1. 国家分类：美国仍是数据泄露第一大国，其次是法国、印度、中国和意大利。
2. 行业分类：约95%泄露数据具有行业属性，主要集中在金融、信息和互联网、党政军和社会、制造、电商等行业；约5%数据无明显行业属性。
3. 泄露数量：包含数十亿三要素日志数据、数十亿二要素数据、十亿条个人邮箱电话数据，明确泄露源的非二要素新数据泄露量约数十亿行以上。

二、事件抽样分析 本期报告分析了10起典型数据泄露事件，涉及以色列国防部、美国劳伦斯利弗莫尔国家实验室、巴西BPC/LOAS政府、法国France Travail员工、美国联邦调查局联邦服务门户、中国学生招生平台、中国物流公司、中国金融/支付公司、中国按摩服务平台以及广东裕*****科技股份有限公司等。

三、勒索软件和黑客组织

1. 活跃商业黑客组织：2026年9月全球活跃的商业黑客组织共78个，公开的勒索事件共847件。
2. 黑客组织活度趋势：整体活跃度趋势逐步趋于稳定，统计末端达到一年前统计前端的100.8%。
3. 典型事件：报告列举了10个典型勒索事件，如美国佛罗里达州机动车管理局、印尼通信与信息技术局、西班牙国家气象局等。
4. 涉及中国企业勒索事件：中国频繁发生勒索软件事件，攻击手段多样化，对重要基础设施、金融系统、企业及个人用户构成威胁。
5. 典型黑客组织简介：本期介绍了SafePay勒索软件黑客组织，该组织采用“数据窃取+加密勒索”模式，主要针对制造业、建筑与工程、医疗健康等行业。

四、匿名社交社群 9月份监控到匿名社交社群情报总数量28,134,717条，提供有效数据泄露样例下载4,982份，涉及中国快递信息、银行信息、学生信息等多种类型。使用匿名社交软件的活跃用户中，以“86”开头的手机号共发信息21,484条。

注：报告数据均为暗网交易平台卖家宣称内容，真实性未经过权威核实，仅作为网络安全风险态势分析参考。