2023年數(shù)據(jù)泄露態(tài)勢(shì)報(bào)告

1我國(guó)數(shù)據(jù)泄露監(jiān)管新要求 2 33泄露的數(shù)據(jù)類別 54國(guó)家數(shù)據(jù)泄露分析 8 6.4伊拉克情報(bào)局?jǐn)?shù)據(jù)泄露 6.5安哥拉國(guó)家石油公司數(shù)據(jù)泄露 6.7南非國(guó)防部數(shù)據(jù)泄露 6.10黎巴嫩衛(wèi)生部數(shù)據(jù)泄露 7.1暗網(wǎng)向深網(wǎng)發(fā)展 9勒索事件分析 9.1勒索事件樣例 10.3典型黑客組織：Play 10.4典型黑客組織：Rhysida 1安，基于0.zone安全開源情報(bào)系統(tǒng)，共同發(fā)布《數(shù)據(jù)泄露態(tài)勢(shì)》月度報(bào)告。DigitalwordDigitalwordconsuting2“下游”即是在“深網(wǎng)”和“暗網(wǎng)”的數(shù)據(jù)交易買賣，因此對(duì)“全量”深網(wǎng)和32023年全球深網(wǎng)、暗網(wǎng)中的各類網(wǎng)站已達(dá)萬余個(gè)以上，包括黑客論壇、DigitalwordDigitalwordconsuting4從上圖可獲悉，2023年末的數(shù)據(jù)泄露和交易量，相較年初提升了近100%5在本年度獲取到的11萬余份數(shù)據(jù)泄露交易記錄中，非結(jié)構(gòu)化數(shù)據(jù)和結(jié)構(gòu)本年度單次泄露大于10億條的數(shù)據(jù)泄露事件多達(dá)數(shù)百份，其中以二要素DigitalwordDigitalwordconsuting67DigitalwordDigitalwordconsuting89DigitalwordDigitalwordconsuting從獲悉的數(shù)據(jù)分析，當(dāng)前全球深網(wǎng)和暗網(wǎng)中參與數(shù)據(jù)買賣交易的“玩家”DigitalwordDigitalwordconsuting事件描述：2023.9.20某暗網(wǎng)數(shù)據(jù)交易平臺(tái)有人宣稱販賣北約軍事檔案，DigitalwordDigitalwordconsuting事件描述：2023.10.7某暗網(wǎng)數(shù)據(jù)交易平臺(tái)有人宣稱獲取到了巴勒斯坦外事件描述：2023.8.17某暗網(wǎng)數(shù)據(jù)交易平臺(tái)有人宣稱獲取并出售美國(guó)教育部整個(gè)數(shù)據(jù)庫，總量為2700萬條，并提供了樣例數(shù)據(jù)。樣例數(shù)據(jù)中顯示，該事件描述：2023.8.28某暗網(wǎng)數(shù)據(jù)交易平臺(tái)有人宣稱獲取并出售伊拉克情DigitalwordDigitalwordconsuting事件描述：2023.8.24某勒索軟件組織在暗網(wǎng)數(shù)據(jù)交易平臺(tái)發(fā)布了從安哥油公司沒有按照其要求的72小時(shí)內(nèi)進(jìn)行回復(fù)和繳納勒索金額，所以將竊取的事件描述：2023.9.7某暗網(wǎng)數(shù)據(jù)交易平臺(tái)有人宣稱獲取并發(fā)布了以色列事件描述：2023.8.28某暗網(wǎng)數(shù)據(jù)交易平臺(tái)有人宣稱獲取并出售南非國(guó)防部數(shù)據(jù)，總量為1.6TB，并提供了樣例數(shù)據(jù)。樣例數(shù)據(jù)中顯示，該數(shù)據(jù)庫包含DigitalwordDigitalwordconsuting事件描述：2023.10.12某暗網(wǎng)數(shù)據(jù)交易平臺(tái)有人宣稱獲取到了FBI代號(hào)為“atlas”的數(shù)據(jù)庫。作者講述了自己是如何通過漏洞提升權(quán)限并獲取到了FBI的雇員數(shù)據(jù)。在作者所給的樣例數(shù)據(jù)中可以看到有：姓名，郵箱，地址，元且只支持比特幣和門羅幣交易，并且作者稱該數(shù)據(jù)只會(huì)售賣一次。在2015年10月份，曾經(jīng)出現(xiàn)過一次FBI和DHS人員數(shù)據(jù)泄露事件描述：2023.9.12某暗網(wǎng)數(shù)據(jù)交易平臺(tái)有人宣稱宗教極端主義組織ISIS數(shù)據(jù)泄露，導(dǎo)致22000名組織戰(zhàn)士身份泄露，包括姓名、電話號(hào)碼、家事件描述：2023.10.23某暗網(wǎng)數(shù)據(jù)交易平臺(tái)有人宣稱正在售賣一份黎巴DigitalwordDigitalwordconsuting各類疾病數(shù)據(jù)共計(jì)3,855,991條54.6GB，這對(duì)于總?cè)丝谥挥?48萬的黎巴嫩無疑屬于很嚴(yán)重的數(shù)據(jù)泄露，作者標(biāo)價(jià)該份數(shù)據(jù)為2500美元并展示了一些樣Breachforums暗網(wǎng)黑客論壇被取締等事件的發(fā)生，全球本意上在于打擊網(wǎng)絡(luò)速度、數(shù)據(jù)下載速度、安全防御能力、抗DDOS攻擊能力、安全驗(yàn)證體系、數(shù)DigitalwordDigitalwordconsuting2023年中（大約6-7月份左右），一批重要的匿名數(shù)據(jù)下載平臺(tái)停止運(yùn)DigitalwordDigitalwordconsuting8月和9月是本年度事件發(fā)生最高峰的時(shí)間，日均事件20件左右，其他DigitalwordDigitalwordconsuting我國(guó)（含港澳臺(tái)地區(qū)）在整體排名中位于第八位。TOP10的影響國(guó)家依DigitalwordDigitalwordconsuting美國(guó)造船公司奧斯塔美國(guó)（AustalUSA）是美國(guó)國(guó)防部（DOD）和國(guó)土安全部（DHS）的承包商，是美國(guó)海軍和美國(guó)海岸警衛(wèi)隊(duì)幾個(gè)主要造船項(xiàng)目的主AustalUSA公司進(jìn)行了攻擊，并泄露了其總量超過10GB的數(shù)據(jù)、數(shù)量超過DigitalwordDigitalwordconsutingDigitalwordDigitalwordconsuting），黑客組織SiegedSec是一個(gè)帶有明顯政治傾向的黑客組織，他們?cè)?023DigitalwordDigitalwordconsutingDigitalwordDigitalwordconsuting如同往年，對(duì)全球造成最大威脅的黑客組織仍然是Lockbit，此外TOP10Lockbit是世界上最活躍的黑客組織之一，其產(chǎn)品Lockbit3.0勒索軟件DigitalwordDigitalwordconsutingDigitalwordDigitalwordconsutingRoyal勒索組織在活躍期內(nèi)效率極高，活躍期間，勒索量和發(fā)布量?jī)H次于1100萬美元區(qū)間，并且他們并不在勒索留言中注明金額，而是要求受害者與DigitalwordDigitalwordconsutingDigitalwordDigitalwordconsutingPlay宣稱勒索價(jià)格是由公司的收入，規(guī)模，文件價(jià)值和報(bào)告等多方面來DigitalwordDigitalwordconsuting在入侵智利軍隊(duì)（EjércitodeCh該組織的攻擊目標(biāo)涵蓋11個(gè)行業(yè)，以教育行業(yè)、政府、衛(wèi)生醫(yī)療行業(yè)為主，Rhysida黑客組織對(duì)于攻擊和勒索成功的企業(yè)或組織會(huì)