《数据泄露态势月度报告》-2023.10-27页_8mb

数据泄露态势月度报告（2023年10月）总结

报告概述

本报告由北京数字世界咨询有限公司与北京零零信安科技有限公司联合发布，基于2023年9月监控数据，聚焦全球数据泄露态势。监控覆盖深网、暗网、匿名社群等约10万个威胁源。主要针对数据泄露概况、重大事件、勒索软件及黑客组织、匿名社交社群展开分析。

数据泄露概况

• 全球数据泄露情况：2023年9月监控到286.7万份深网有效情报和3.1万份泄露数据买卖情报。
• 国别分布：美国居首，泄露1.2万份数据，其次是法国、中国、德国、英国等。
• 行业分布：约11%的泄露数据有行业属性（如信息通讯、金融），89%无明确行业，包括二要素数据和公民数据。
• 大规模泄露：涉及数百亿条数据行，包括一份1000亿条企业信息和6.3亿个人数据泄露。

重大事件抽样分析

报告抽样分析了多项数据泄露事件，涵盖政府和组织机构。事件包括：

• 北约军事档案泄露（可能不真实）。
• 美国FBI泄露（确认真实性，数据量528GB）。
• 其他事件如宗教极端主义组织ISIS身份泄露、以色列国防部数据泄露等。
  事件真实性多有不确定性，部分涉嫌造假。

勒索软件和黑客组织

• 活跃度：2023年9月共监控37个商业黑客组织，527起勒索事件。TOP10组织占70%事件。
• 趋势：黑客组织活跃度逐月增加，9月达到2022年10月的253%。
• 典型事件：包括科威特财政部、福特公司等勒索案例。
• 章节还介绍了Royal黑客组织，其特点是高效率和高勒索金额（100-1100万美元）。

匿名社交社群

• 监控到4480万条社群情报和3871份样本下载。
• 中国数据泄露：涉及银行、保险、社交等多领域，样本量估1000万条以上。

公司背景

报告编委来自数世咨询和零零信安，提供数字安全调研和咨询服务，重点支持监管机构和企业。