【研报】全球数据泄露态势（2024.docx

回回三三□

数据泄露态势月度报告

(2024年6月)

北京数字世界咨询有限公司北京零零信安科技有限公司

数据泄露态势月度报告

(2024年6月)

北京数字世界咨询有限公司北京零零信安科技有限公司

数字活动

数字活动

数据安全

数字资产安全能力

保障

基础

数字安全的三个元素分别为，安全能力、数字资产和数字活动。数字资产是安全能力的保护对象，数字活动是安全能力以及数字资产的服务对象，而数据安全则是三元论的核心目标。对于这四者关系的深度理解和相关技能掌握是做好数字安全工作的关键。

数字安全能力模型研究的基础，来自于数世咨询2020年首次提出的“网络安全三元论”。三元分别为，网络攻防、信息技术和业务场景。

随着数据成为第五大生产要素为典型标志的数字时代来临，“网络安全三元论”在2022年进行了更新迭代升级为“以安全能力、数字资产和数字活动为三元素，以数据安全为核心目标，即三元一核”的“数字安全三元论”,以适应我国数字中国建设的进程。

数世咨询作为国内独立的第三方调研咨询机构，为监管机构、地方政府、投资机构.网安企业等合伙伙伴提供网络安全产业现状调研，细分技术领域调研、投融资对接、技术尽职调查、市场品牌活动等调研咨询服务。

报告编委

数世咨询零零信安

数世智库数字安全能力研究院

版权声明

本报告版权属于北京数字世界咨询有限公司。

任何转载、摘编或利用其他方式使用本报告文字或者观点，应注明来源。违反上述声明者，数世咨询将保留依法追究其相关责任的权利。

目

目录

第一章数据泄露市场 2

1、国家分类 2

2、行业分类 3

3、泄露数量 3

第二章事件抽样分析 4

1、秘鲁军方文档数据泄露 4

2、泰国DOI秘密文件数据泄露 5

3、欧洲刑警组织数据泄露 6

4、美国陆军航空和导弹司令部数据泄露 7

5、美国犯罪数据库泄露 8

6、普****道数据泄露 9

7、香港特区居民资料数据泄露 9

8、中国国内和国际学生信息数据泄露 10

9、x国公民保险数据泄露 11

10、*****银行数据泄露 11

目录

第三章勒索软件和黑客组织 13

1、活跃商业黑客组织综述 13

2、黑客组织活跃度趋势 14

3、本月典型事件说明 15

(1)美国密苏里州县 15

(2)巴西政府 16

(3)舒特金属公司 16

4、本月涉及中国企业的勒索事件说明 17

5、典型黑客组织简介(Akira) 18

第四章匿名社交社群 21

·数据泄露态势月度报告(2024年6月)·

1

在万物互联的数字化时代，数据做为第五大生产要素，要实现充分的流动

才能创造出无限的价值。同时，数据安全风险也随之而来。数据的流动性意味着安全的巨大挑战，数据泄露事件成为常态。

为了掌握数据泄露态势，应对日益复杂的安全风险，数世咨询联合零零信安，基于0.zone安全开源情报系统，共同发布《数据泄露态势》月度报告。该系统监控范围包括明网、深网、暗网、匿名社群等约10万个威胁源。除了月度的数据泄露概况以外，报告还会针对一些典型的数据泄露事件进行抽样事件分析。如果发现影响较大的数据伪造事件，还会对其进行分析和辟谣。

本期报告的统讲区闸2024年5月。

2

第一章数据泄露市场

2024年5月共监控到全球DWM(DarkWebMarket)情报：

●深网和暗网有效情报1,149,360份；

●泄露数据的高价值买卖情报2,301份。

1、国家分类

其中美国是数据泄露第一大国，共泄露数据704份，其他数据泄露较多的国家还包括：中国、印度、英国、德国、法国、加拿大、俄罗斯、巴西等。详情如下图所示：

数据泄露国家分类

数据泄露国家分类

其他，747,32%

越南，27,1%_墨西哥，30,1%_澳大利亚，31,1%意大利，36,2%_

泰国，37,2%西班牙，40,2%德国，42,2%

巴西，43,2%_

法国，48,2%

中国，185,8%

印度，129,6%英国，80,3%加拿大，65,3%

美国，704,31%

俄罗斯，57,2%

·数据泄露态势月度报告(2024年6月)·

3

在“其他”数据中包含其他国家以及无法准确进行国家分类的数据泄露事件，例如二要素数据(账号：密码/邮箱：密码)、LOG记录等。

2、行业分类

5月份行业属性数据占泄露数据总量约79%左右，泄露的行业数据主要包括金融行业、信息和互联网行业、批发零售业、党政军与社会、文体娱乐业等。