_数世咨询_全球数据泄露态势月度报告（2025.7）_34页_3mb

全球数据泄露态势月度报告（2025年7月）

数据泄露市场（3页）

• 全球数据泄露事件数量和行业分布分析。
• 主要国家数据泄露情况：美国、中国、印度等高发国家。
• 行业分布：金融、医药卫生、教育、建筑和房地产等领域受攻击较多。

事件抽样分析（6-13页）

• 大量数据泄露案例分析：本月发生主要攻击事件 15 起，涉及不同行业和国家。
• 勒索软件攻击全球趋势 稳定上升，平均每个受害者包含约 14.5GB 敏感数据。
• 案例示例：
  • Astro Industries (7月25日) 被 Qilin 组织攻击。
  • Dell Technologies (7月22日) 涉及 worldleaks 黑客组织。
  • 制造业受害最多，如康师傅冰淇淋（制造业），米梦（批发零售业）。

勒索软件和黑客组织（16-23页）

• 全球黑客组织数量：2025年7月活跃黑客组织总数为 394组，较上月增加 17%。
• 主要攻击行业：金融（20.4%）、制造业（15.3）、卫生医疗（11.7）、教育（9.8%）。
• 组织示例分析：
  • Qilin 在本月主导大量袭击，攻击目标以制造业和美国、香港地区为主要目标。
  • d4rk4rmy 首次攻击涉及制造业云环境，展示其高级持续威胁（APT）能力。
  • Black Basta 达成交易：受害者分成（买方支付赎金，出售数据）。

匿名社交社群（27页）

• 内部员工泄露内网/应用信息现象增加。
• 多起案例显示用户在社交平台上泄露敏感企业信息，成为攻击起点。
• 黑客分赃数据交易方式规范（如交易分成、数据等级分类）。

其他观察（不列将军，主要凝聚共识）

• 2025年行业数据泄露总额预估可能达 $340亿，同比增长 15%。
• 7月份较6月份，勒索软件攻击数量有所下降，但仍保持高度活跃。
• 制造业、数据云平台、云服务配置不当成为主要攻击目标。