2024年7月全球数据泄露态势报告显示,深网和暗网有效情报达49,832份,其中泄露数据的高价值买卖情报为3,730份。美国是全球数据泄露第一大国,其次是印度、中国、俄罗斯等国家。泄露数据主要来自信息和互联网、金融、党政军与社会等行业,约82%的数据具有明确行业属性,其余为无明显行业属性的数据。
报告抽样分析了10起典型数据泄露事件,包括印度国防部员工数据泄露、北约TIDE数据泄露、美国军方数据泄露、委瑞内拉军队数据泄露、巴西国有核能公司数据泄露等,并揭露了部分数据泄露事件为公开资料或伪造信息。
报告还分析了勒索软件和黑客组织的活跃情况,2024年7月全球活跃的商业黑客组织共42个,公开的勒索事件共445件。报告重点介绍了BlackSuit黑客组织,该组织自2023年5月起发动了147次勒索行动,以医疗保健、教育等部门为主要目标,赎金要求通常在100万至1000万美元之间。
此外,报告还监控到匿名社交社群情报总数量为13,108,175条,提供有效数据泄露样例下载7,094份,涉及保险、贷款、投资等多种类型信息。报告指出,随着数据成为第五大生产要素,数据安全风险日益突出,企业应加强自身安全建设,防范数据泄露事件。