数世咨询全球数据泄露态势

数据泄露态势月度报告（2024年3月）总结

数据泄露市场概览

• 全球数据泄露情况：2024年2月，全球范围内在深网和暗网上的有效情报数量为289,375份，涉及数据买卖的情报共有1,414份。美国在数据泄露数量上居首位，共泄露464份数据，其他主要泄露国包括中国、俄罗斯、印度、英国、印尼和法国。

行业分类与泄露数量

• 行业属性：2月的泄露数据中约80%与信息和互联网行业、党政军与社会、金融行业、批发零售业及教育行业有关。其余20%的泄露数据未明确归属特定行业，涉及邮箱密码二要素数据、公民个人信息数据、批量企业工商数据等。

事件抽样分析

• 典型案例
  • 美国医疗机构PrimeImaging数据泄露：2024年2月1日，某暗网平台有人宣布以20,000美元的价格出售PrimeImaging医疗机构的数据，数据总量为1.8TB。
  • 美国国防部数据泄露：2024年2月12日，有黑客声称为了打击特定地区冲突而泄露了美国国防部数据，泄露数据量为1GB，未定价。
  • 阿根廷安全部队数据泄露：2024年2月27日，一份包含阿根廷安全部队成员信息的数据以0.75ETH价格在暗网市场出售。
  • 印度外交部数据泄露：2024年2月22日，印度外交部数据泄露，涉及个人详细信息，具体价格未知。
  • 印尼政府官员数据泄露：2024年2月23日，泄露了400,000条印尼首都雅加达政府官员的个人信息数据。

勒索软件与黑客组织动态

• 活跃商业黑客组织：2024年2月，全球活跃商业黑客组织总数为31个，共发布426起勒索事件，其中TOP 10组织占80%的事件。
• 黑客组织活跃度趋势：总体活跃度趋势呈上升趋势，2024年2月达到过去一年的91.4%。
• 典型事件：包括对瓦皮蒂能源公司、英菲尼迪美国、富尔顿县政府的勒索事件。
• 猎人国际黑客组织：详细介绍，该组织通过出售医疗机构患者数据来实施勒索，同时在收到赎金后，不会立即删除相关信息，而是控制访问权限。

匿名社交社群

• 情报监测：2月监控到的匿名社交社群情报总数量为8,041,940条，提供了2,159份有效数据泄露样例下载。
• 泄露内容：涵盖了网购、电销、股票、投资、公积金、装修信息、社保信息、教师和学生信息等多个领域。

此报告旨在全面概述全球数据泄露的态势，重点关注关键事件、行业趋势、勒索软件活动及匿名社交平台的动态，为相关领域提供重要参考信息。