【重点研报】全球数据泄露态势（2024.9）.docx

数据泄露态势月度报告

数据泄露态势月度报告

数据泄露市场 2

1、国家分类 2

2、行业分类 3

3、泄露数量 4

事件抽样分析 4

1、peopledatalab数据泄露12亿条 4

2、俄罗斯机密军事文件数据泄露 5

3、俄罗斯核文件数据泄露 9

4、美国机密军事计划黑矛计划数据泄露 13

5、中情局关于俄罗斯逃避制裁策略的报告数据泄露 15

6、旅行团数据泄露 15

7、台湾兵役数据泄露 16

8、*******市政府领导信息数据泄露 17

9、台湾就业详情和抵押状态数据泄露 17

10、 38.7万个中国账号数据泄露【老密】 18

勒索软件和黑客组织 19

1、活跃商业黑客组织综述 19

2、黑客组织活度趋势 21

3、本月典型事件说明 23

美国法警局 23

美国艾肯房屋委员会 24

美国住房和城市发展部 25

4、本月涉及中国企业的勒索事件说明 26

5、典型黑客组织简介（ArcusMedia） 27

匿名社交社群 29

PAGE

PAGE10/31

（2024年9月发布）

本报告由数世咨询零零信安共同发布

在万物互联的数字化时代，数据做为第五大生产要素，要实现充分的流动才能创造出无限的价值。同时，数据安全风险也随之而来。数据的流动性意味着安全的巨大挑战，数据泄露事件成为常态。

为了掌握数据泄露态势，应对日益复杂的安全风险，数世咨询联合零零信安，基于0.zone安全开源情报系统，共同发布《数据泄露态势》月度报告。该系统监控范围包括明网、深网、暗网、匿名社群等约10万个威胁源。除了月度的数据泄露概况以外，报告还会针对一些典型的数据泄露事件进行抽样事件分析。如果发现影响较大的数据伪造事件，还会对其进行分析和辟谣。

本期报告的统计区间2024年8月。

数据泄露市场

2024年8月共监控到全球DWM（DarkWebMarket）情报：

深网和暗网有效情报2,365,643份；

泄露数据的高价值买卖情报4,302份。

1、国家分类

其中美国是数据泄露第一大国，共泄露数据1133份，其他数据泄露较多的国家还包括：中国、印度、印尼、英国、俄罗斯、法国、巴西、德国等。详情如下图所示：

数据泄露国家分类

数据泄露国家分类

美国,1133,26%

其他,1355,31%

墨西哥,37,1%

日本,38,1%

以色列,51,1%

泰国,56,1%

澳大利亚,60,1%

越南,62,1%

中国,360,8%

意大利,65,2%

德国,95,2%

印度,280,7%

印尼,128,3%

英国,126,3%

俄罗斯,108,3%

加拿大,67,2西%班牙,68,2% 巴西,105,2%

法国,108,3%

在“其他”数据中包含其他国家以及无法准确进行国家分类的数据泄露事件，例如二要素数据（账号:密码/邮箱:密码）、LOG记录等。

2、行业分类

8月份行业属性数据占泄露数据总量约90%左右，泄露的行业数据主要包括信息和互联网行业、金融行业、党政军与社会、批发零售业、教育行业等。10%左右的泄露数据无明显行业属性，包括邮箱密码二要素数据、无明显泄露源公民个人信息数据、批量的企业工商数据等。详情如下图所示：

数据泄露行业分类

数据泄露行业分类

其他,429,10%

衣食住行,40,1%

能源,40,1%

建筑和房地产,92,

2%

食宿服务,126,3%

交通和仓储,132,

3%

卫生医疗,139,3%

信息和互联网,

967,23%

制造,167,4%

文体娱乐,188,4%

金融,687,16%

公民服务,189,4%

教育,200,5%

批发零售,354,8%

党政军和社会,

552,13%

3、泄露数量

8月份泄露的数据中包数份十数亿三要素数据泄露，因此除上述数据外，全球整体数据泄露量达到数十亿行以上。排除该类数据泄露，具有明确泄露源的非二要素新数据泄露量约在数十亿行以上。

事件抽样分析

1、peopledatalab数据泄露12亿条

发布时间：2024.8.18

泄露数量：1,213,654,945

售卖/发布人：AhmerAI

事件描述：2024.8.18某暗网数据交易平台有人宣称正在售卖一份

peopledatalab数据。卖家称此份数据与此前peopledatalab泄露过的4亿条数

据不是同一份，称此份数据有效姓名字段超12亿条；有效邮箱字段超4亿条