全球数据泄露态势月度报告（2026年5月）

全球数据泄露态势月度报告 * 目录 数据泄露市场.......................................................................................................................3 1、国家分类.......................................................................................................................32、行业分类.......................................................................................................................43、泄露数量.......................................................................................................................4 事件抽样分析.......................................................................................................................4 1、美国执法远程通信数据泄露.......................................................................................42、美国弗吉尼亚军事部数据泄露...................................................................................53、北约最高机密报告数据泄露.......................................................................................64、孟加拉国陆军位于Qadirabad军事基地的系统泄露.............................................75、伊朗朝觐和朝圣组织数据泄露...................................................................................76、中国常*****子科技有限公司数据泄露......................................................................87、中国R气公司数据泄露..............................................................................................98、中国抚*****斯信息技术有限公司数据泄露............................................................109、中国p*****g论坛数据泄露.....................................................................................1010、中国中*****星科技有限公司数据泄露....................................................................11 勒索软件和黑客组织.........................................................................................................12 1、活跃商业黑客组织综述.............................................................................................122、黑客组织活度趋势.....................................................................................................143、本月典型事件说明.....................................................................................................151)美国桑德斯通市.....................................................................................................162)巴西联邦共和国.....................................................................................................173)美国俄亥俄州公共安全部.....................................................................................174、本月涉及中国企业的勒索事件说明.........................................................................185、典型黑客组织简介（INC Ransom）.........................................................................19 匿名社交社群.....................................................................................................................23 《全球数据泄露态势月度报告》 （2026年5月） 本报告由数世咨询&零零信安共同发布 在万物互联的数字化时代，数据做为第五大生产要素，要实现充分的流动才能创造出无限的价值。同时，数据安全风险也随之而来。数据的流动性意味着安全的巨大挑战，数据泄露事件成为常态。 为了掌握数据泄露态势，应对日益复杂的安全风险，数世咨询联合零零信安，基于0.zone安全开源情报系统，共同发布《全球数据泄露态势》月度报告。该系统监控范围包括明网、深网、暗网、匿名社群等约10万个威胁源。除了月度的数据泄露概况以外，报告还会针对一些典型的数据泄露事件进行抽样事件分析。如果发现影响较大的数据伪造事件，还会对其进行分析和辟谣。 本期报告的统计区间2026年5月。 数据泄露市场 2026年5月共监控到全球DWM（Dark Web Market）情报： ➢深网和暗网有效情报160,513份； ➢泄露数据的高价值买卖情报6,923份。 1、国家分类 其中美国是数据泄露第一大国，共泄露数据924份，其他数据泄露较多的国家还包括法国、印度、印尼、墨西哥等。详情如下图所示： 2、行业分类 5月份行业属性数据占泄露数据总量约88%左右，泄露的行业数据主要包括金融行业、信息和互联网行业、建筑和房地产、文体娱乐行业、教育行业等。12%左右的泄露数据无明显行业属性，包括邮箱密码二要素数据、无明显泄露源的公民个人信息数据、批量的企业工商数据等。详情如下图所示： 3、泄露数量 5月份泄露的数据中包含数份数十亿三要素日志数据、数十份数十亿二要素数据、十亿条个人邮箱电话数据泄露，除上述数据外，全球整体数据泄露量达到数百亿行以上。排除该类数据泄露，具有明确泄露源的非二要素新数据泄露量约在数十亿行以上。 事件抽样分析 1、美国执法远程通信数据泄露 发布时间：2026.5.31 泄露数量： 售卖/发布人：Vyntra 事件描述：2026.5.31某暗网数据交易平台有人宣称正在售卖一份美国执法机构RemoteCom数据库2026。卖家称此份数据共系统级记录数据集，数据字段包含Account_Number、First_Name、Last_Name、Computer_ID、Computer_Name、Client_Email、PO_Email、CC_Email、BPA_Client、Do_Not_Send_NR_Notices、Days_Since_Last_Timestamp等，此份数据的价格未知。 2、美国弗吉尼亚军事部数据泄露 发布时间：2026.5.31 泄露数量： 售卖/发布人：mosad 事件描述：2026.5.31某暗网数据交易平台有人宣称正在售卖一份美国弗吉尼亚州军事事务部SMTP邮件转储数据。卖家称此份数据共1GB，数据字段包含大量电子邮件及附件文档等，此份数据的价格未知。 3、北约最高机密报告数据泄露 发布时间：2026.5.31 泄露数量： 售卖/发布人：mosad 事件描述：2026.5.31某暗网数据交易平台有人宣称正在售卖一份北约COSMIC TOP SECRET报告数据。卖家称此份数据共多份机密报告，数据字段包含供应链脆弱性影响、联合电子战、联合部队指挥部等北约COSMICTOP SECRET文件，此份数据的价格未知。 4、孟加拉国陆军位于Qadirabad军事基地的系统泄露 发布时间：2026.5.30 泄露数量： 售卖/发布人：blacknet00 事件描述：2026.5.30某暗网数据交易平台有人宣称正在售卖一份孟加拉国军队Qadirabad军事基地系统数据。卖家称此份数据共超过500台设备及50多个内部网络，数据字段包含内部网络完整映射、所有设备MAC地址及地址、操作系统、开放端口、路由表、敏感接口名称、用户连接等，此份数据的价格未知。 5、伊朗朝觐和朝圣组织数据泄露 发布时间：2026.5.30 泄露数量：168,000,000 售卖/发布人：irleak 事件描述：2026.5.30某暗网数据交易平台有人宣称正在售卖一份伊朗朝觐与朝圣组织数据库数据。卖家称此份数据共1.68亿条记录（1984-2024），数据字段包含姓名、父亲姓名、出生日期、出生地、国家代码、护照信息、航班及保险信息、银行支付信息、朝圣经纪人信息、住宿状态、政府官员详情、神职人员详情、应用源代码等，此份数据的价格为8万美元。 6、中国常*****子科技有限公司数据泄露 发布时间：2026.5.18 泄露数量： 售卖/发布人：元帅* 事件描述：2026.5.18某暗网数据交易平台有人宣称正在售卖一份常*****子科技有限公司数据库备份数据。卖家称此份数据共多个数据库备份文件（grasp_crm、KPDB、FULLBAK等），数据字段包含 grasp_crm_2025/2026备份、KPDB_2023/2025备份、FULLBAK 3g bak等数据库文件，此份数据的价格未知。 7、中国R气公司数据泄露 发布时间：2026.5.20 泄露数量：16,000,000 售卖/发布人：VYUN 事件描述：2026.5.20某暗网数据交易平台有人宣称正在售卖一份中国R气公司客户数据库数据。卖家称此份数据共1600万条记录，数据字段包含姓名、性别、手机号、地址、燃气代码、燃气公司、客户ID、CRM代码等，此份数据的价格未知。 8、中国抚*****斯信息技术有限公司数据泄露