数据泄露态势月度报告 数据泄露态势月度报告 * 目录 目录1 一、数据泄露市场3 1、国家分类3 2、行业分类4 3、泄露数量5 二、事件抽样分析6 1、美国中央情报局CIA数据泄露6 2、美国科技公司思科cisco数据泄露7 3、美国MIM-104爱国者地对空导弹数据泄露10 4、以色列国家数字系统数据泄露10 5、菲律宾军事情报部门数据泄露11 6、**冠状病毒肺炎核酸疫苗数据库泄露14 7、中国加密货币用户数据泄露14 8、中国**贷款平台用户数据泄露15 9、******市服务业职业技能培训学校数据泄露16 10、中国***航空机票数据泄露16 三、勒索软件和黑客组织18 1、活跃商业黑客组织综述18 2、黑客组织活度趋势19 3、本月典型事件说明21 1)美国洛杉矶市住房管理局22 2)欧洲对外行动署22 3)利比亚内政部23 4、本月涉及中国企业的勒索事件说明24 5、典型黑客组织简介(killsec)24 四、匿名社交社群28 数据泄露市场 数据泄露国家分类 美国,649,20% 印度,259,8% 其他,1513,45% 西班牙,25,1% 越南,28,1% 巴西,36,1% 澳大利亚,42,1% 加拿大,42,1% 中国,228,7% 印尼,84,3% 英国,73,2% 法国,66,2% 泰国,66,2% 马来西亚,65,2% 以色列,59,2% 德国,44,1%俄罗斯,49,1% 数据泄露行业分类 其他,673,21% 信息和互联网, 630,19% 建筑业,35,1% 科技,48,1% 居民服务,57,2% 建筑和房地产, 65,2% 制造,82,3% 文体娱乐,88,3% 卫生医疗,92,3% 交通和仓储,102, 食宿服3%务,116,4% 教育,144,4% 金融,523,16% 批发零售,196,6% 党政军和社会, 387,12% 事件抽样分析 勒索软件和黑客组织 ransomhouse,cicada3301,8,1% 8, 1% arcusmedia,6,1% killsecurity,23,4% blacksuit,17,3% cactus,15,3% hunters,23,4%meow,13,2% sarcoma,25,5% FOG,26,5% threeam,8h,a1n%dala,8,1% bianlian,9,2% monti,10,2% play,53,10% akira,11,2% 其他,177,32% nitrogen,11,2% rhysida,6,1% everest,6,1% qilin,6,1% flocker,5,1% abyss,5,1% trinity,5,1% interlock,4,1% ragroup,11,2% ransomhub,85, 15% lockbit3,92,17% lynx,12,2% 8base,13,2% blackbasta,12,2% stormous,4,1% donutleaks,2,0% orca,3,1% underground,2, 0% ciphbit,1,0% spacebears,1,0% 下图为近一年来黑客组织活跃度趋势图,从下图可看出,虽然每个月全球商业黑客组织的活动波动性较强(本月与上月相比有所减少),整体活跃度趋势正在逐步趋于稳定,统计末端(2024年10月)达到一年前统计前端(2023年11月)的122.81%: 勒索事件数量 600 549 500 494 447 426 445 400 401 439 435 386 365 300 289 312 200 100 0 勒索事件数量 黑客组织数量 45 40 35 30 25 20 15 10 5 0 36 42 32 33 34 34 36 34 34 36 31 29 黑客组织数量线性(黑客组织数量) 随着TI+AI(开源情报+人工智能自动化)的攻击方式逐步成熟,尤其是2023年以来,WormGPT和FraudGPT的发布和发展,黑客组织正在向精英化、小型化、自动化演进,这也促使更多的黑客组织逐渐分裂、诞生和成长,本月活跃的黑客组织的数量如下图所示: 事件 国家/组织 时间 黑客组织 http://www.housingforhouston.com 美国休斯顿住房管理局 2024/10/30 Meow http://www.hacla.org 美国洛杉矶市住房管理局 2024/10/30 Cactus EuropeanExternalActionService(EEAS) 欧洲对外行动署 2024/10/28 hunters http://www.mauguio-carnon.com 法国MAUGUIO市政厅 2024/10/21 RansomHub http://www.moi.gov.ly 利比亚内政部 2024/10/15 Kill http://www.courtneyconstruction.com 美国考特尼建筑公司 2024/10/15 Play http://www.oma.aero 墨西哥机场和航空服务中心 2024/10/24 RansomHub http://www.midstateelectric.net 美国电力公司MidFloridaElectric 2024/10/18 Play http://www.chiltonisd.org 美国德克萨斯州奇尔顿学区 2024/10/15 RansomHub http://www.corporatejobbank.com 美国人才代理机构CorporateJobBank 2024/10/8 Cactus 组织 所属行业 时间 黑客组织 中国香港盖**集团 衣食住行、物流、制造 2024/10/24 Fog 中国平***集团 金融 2024/10/9 k1ll 匿名社交社群 31/30 32/30