2411全球数据泄露态势.docx

数据泄露态势月度报告

(2024年1111月)

北京数字世界咨询有限公司北京零零信安科技有限公司

数据泄露态势月度报告

+

数据泄露态势月度报告(2024年11月).

1/30

目录

目录 1

一、数据泄露市场 3

1、国家分类 3

2、行业分类 4

3、泄露数量 5

二、事件抽样分析 6

1、美国中央情报局CIA数据泄露 6

2、美国科技公司思科cisco数据泄露 7

3、美国MIM-104爱国者地对空导弹数据泄露 10

4、以色列国家数字系统数据泄露 10

5、菲律宾军事情报部门数据泄露 11

6、**冠状病毒肺炎核酸疫苗数据库泄露 14

7、中国加密货币用户数据泄露 14

8、中国**贷款平台用户数据泄露 15

9、******市服务业职业技能培训学校数据泄露 16

10、中国***航空机票数据泄露 16

三、勒索软件和黑客组织 18

1、活跃商业黑客组织综述 18

2、黑客组织活度趋势 19

3、本月典型事件说明 21

1)美国洛杉矶市住房管理局 22

2)欧洲对外行动署 22

3)利比亚内政部 23

4、本月涉及中国企业的勒索事件说明 24

5、典型黑客组织简介（killsec） 24

四、匿名社交社群 28

2/30

《数据泄露态势月度报告》

(2024年11月发布)

本报告由数世咨询零零信安共同发布

在万物互联的数字化时代,数据做为第五大生产要素,要实现充分的流动才能创造出无限的价值。同时,数据安全风险也随之而来。数据的流动性意味着安全的巨大挑战,数据泄露事件成为常态。

为了掌握数据泄露态势,应对日益复杂的安全风险,数世咨询联合零零信安,基于0.zone安全开源情报系统,共同发布《数据泄露态势》月度报告。该系统监控范围包括明网、深网、暗网、匿名社群等约10万个威胁源。除了月度的数据泄露概况以外,报告还会针对一些典型的数据泄露事件进行抽样事件分析。如果发现影响较大的数据伪造事件,还会对其进行分析和辟谣。

本期报告的统计区间2024年10月。

3/30

-、数据泄露市场

2024年10月共监控到全球DWM(DarkwebMarket)情报:

深网和暗网有效情报128,827份;

泄露数据的高价值买卖情报3,238份。

1、国家分类

其中美国是数据泄露第一大国,共泄露数据649份,其他数据泄露较多的国家还包括:印度、中国、印尼、英国、法国、泰国、马来西亚等。详情如下图所示:

数据泄露态势月度报告(2024年11月).

4/30

数据泄露国家分类

美国,649,20%

印度,259,8%

其他,1513,45%

西班牙,25,1%越南,28,1%中国,228,7%印尼,84,3%英国,

西班牙,25,1%

越南,28,1%

泰国,66,2%

马来西亚,65,2%

巴西,36,1%

澳大利亚,42,1%加拿大,42,1%以色列,59,2%德国,44,

澳大利亚,42,1%

加拿大,42,1%

2、行业分类

10月份行业属性数据占泄露数据总量约79%左右,泄露的行业数据主要包括信息和互联网行业、金融行业、党政军与社会、批发零售业、教育行业等。21%左右的泄露数据无明显行业属性,包括邮箱密码二要素数据、无明显泄露源公民个人信息数据、批量的企业工商数据等。详情如下图所示:

数据泄露态势月度报告(2024年11月).

5/30

数据泄露行业分类

信息和互联网,

其他,673,

其他,673,21%

建筑业,35,1%科技,48,1%

居民服务,57,2%建筑和房地产,

金融,523,

金融,523,16%

制造,82,3%

文体娱乐,88,3%

卫生医疗,92,3%

交通和仓储,102,

食宿%务

食宿%务,116,4%

教育,144,

教育,144,4%

批发零售,196,6%

3、泄露数量

10月份泄露的数据中包数份数十亿三要素数据以及数份数亿二要素数据泄露,因此除上述数据外,全球整体数据泄露量达到数十亿行以上。排除该类数据泄露,具有明确泄露源的非二要素新数据泄露量约在数百亿行以上。

数据泄露态势月度报告(20