2023年數(shù)據(jù)泄露態(tài)勢報告

1我國數(shù)據(jù)泄露監(jiān)管新要求 2 33泄露的數(shù)據(jù)類別 54國家數(shù)據(jù)泄露分析 8 6.4伊拉克情報局數(shù)據(jù)泄露 6.5安哥拉國家石油公司數(shù)據(jù)泄露 6.7南非國防部數(shù)據(jù)泄露 6.10黎巴嫩衛(wèi)生部數(shù)據(jù)泄露 7.1暗網(wǎng)向深網(wǎng)發(fā)展 9勒索事件分析 9.1勒索事件樣例 10.3典型黑客組織：Play 10.4典型黑客組織：Rhysida 1安，基于0.zone安全開源情報系統(tǒng)，共同發(fā)布《數(shù)據(jù)泄露態(tài)勢》月度報告。DigitalwordDigitalwordconsuting2“下游”即是在“深網(wǎng)”和“暗網(wǎng)”的數(shù)據(jù)交易買賣，因此對“全量”深網(wǎng)和32023年全球深網(wǎng)、暗網(wǎng)中的各類網(wǎng)站已達萬余個以上，包括黑客論壇、DigitalwordDigitalwordconsuting4從上圖可獲悉，2023年末的數(shù)據(jù)泄露和交易量，相較年初提升了近100%5在本年度獲取到的11萬余份數(shù)據(jù)泄露交易記錄中，非結(jié)構(gòu)化數(shù)據(jù)和結(jié)構(gòu)本年度單次泄露大于10億條的數(shù)據(jù)泄露事件多達數(shù)百份，其中以二要素DigitalwordDigitalwordconsuting67DigitalwordDigitalwordconsuting89DigitalwordDigitalwordconsuting從獲悉的數(shù)據(jù)分析，當(dāng)前全球深網(wǎng)和暗網(wǎng)中參與數(shù)據(jù)買賣交易的“玩家”DigitalwordDigitalwordconsuting事件描述：2023.9.20某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱販賣北約軍事檔案，DigitalwordDigitalwordconsuting事件描述：2023.10.7某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱獲取到了巴勒斯坦外事件描述：2023.8.17某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱獲取并出售美國教育部整個數(shù)據(jù)庫，總量為2700萬條，并提供了樣例數(shù)據(jù)。樣例數(shù)據(jù)中顯示，該事件描述：2023.8.28某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱獲取并出售伊拉克情DigitalwordDigitalwordconsuting事件描述：2023.8.24某勒索軟件組織在暗網(wǎng)數(shù)據(jù)交易平臺發(fā)布了從安哥油公司沒有按照其要求的72小時內(nèi)進行回復(fù)和繳納勒索金額，所以將竊取的事件描述：2023.9.7某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱獲取并發(fā)布了以色列事件描述：2023.8.28某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱獲取并出售南非國防部數(shù)據(jù)，總量為1.6TB，并提供了樣例數(shù)據(jù)。樣例數(shù)據(jù)中顯示，該數(shù)據(jù)庫包含DigitalwordDigitalwordconsuting事件描述：2023.10.12某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱獲取到了FBI代號為“atlas”的數(shù)據(jù)庫。作者講述了自己是如何通過漏洞提升權(quán)限并獲取到了FBI的雇員數(shù)據(jù)。在作者所給的樣例數(shù)據(jù)中可以看到有：姓名，郵箱，地址，元且只支持比特幣和門羅幣交易，并且作者稱該數(shù)據(jù)只會售賣一次。在2015年10月份，曾經(jīng)出現(xiàn)過一次FBI和DHS人員數(shù)據(jù)泄露事件描述：2023.9.12某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱宗教極端主義組織ISIS數(shù)據(jù)泄露，導(dǎo)致22000名組織戰(zhàn)士身份泄露，包括姓名、電話號碼、家事件描述：2023.10.23某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份黎巴DigitalwordDigitalwordconsuting各類疾病數(shù)據(jù)共計3,855,991條54.6GB，這對于總?cè)丝谥挥?48萬的黎巴嫩無疑屬于很嚴重的數(shù)據(jù)泄露，作者標(biāo)價該份數(shù)據(jù)為2500美元并展示了一些樣Breachforums暗網(wǎng)黑客論壇被取締等事件的發(fā)生，全球本意上在于打擊網(wǎng)絡(luò)速度、數(shù)據(jù)下載速度、安全防御能力、抗DDOS攻擊能力、安全驗證體系、數(shù)DigitalwordDigitalwordconsuting2023年中（大約6-7月份左右），一批重要的匿名數(shù)據(jù)下載平臺停止運DigitalwordDigitalwordconsuting8月和9月是本年度事件發(fā)生最高峰的時間，日均事件20件左右，其他DigitalwordDigitalwordconsuting我國（含港澳臺地區(qū)）在整體排名中位于第八位。TOP10的影響國家依DigitalwordDigitalwordconsuting美國造船公司奧斯塔美國（AustalUSA）是美國國防部（DOD）和國土安全部（DHS）的承包商，是美國海軍和美國海岸警衛(wèi)隊幾個主要造船項目的主AustalUSA公司進行了攻擊，并泄露了其總量超過10GB的數(shù)據(jù)、數(shù)量超過DigitalwordDigitalwordconsutingDigitalwordDigitalwordconsuting），黑客組織SiegedSec是一個帶有明顯政治傾向的黑客組織，他們在2023DigitalwordDigitalwordconsutingDigitalwordDigitalwordconsuting如同往年，對全球造成最大威脅的黑客組織仍然是Lockbit，此外TOP10Lockbit是世界上最活躍的黑客組織之一，其產(chǎn)品Lockbit3.0勒索軟件DigitalwordDigitalwordconsutingDigitalwordDigitalwordconsutingRoyal勒索組織在活躍期內(nèi)效率極高，活躍期間，勒索量和發(fā)布量僅次于1100萬美元區(qū)間，并且他們并不在勒索留言中注明金額，而是要求受害者與DigitalwordDigitalwordconsutingDigitalwordDigitalwordconsutingPlay宣稱勒索價格是由公司的收入，規(guī)模，文件價值和報告等多方面來DigitalwordDigitalwordconsuting在入侵智利軍隊（EjércitodeCh該組織的攻擊目標(biāo)涵蓋11個行業(yè)，以教育行業(yè)、政府、衛(wèi)生醫(yī)療行業(yè)為主，Rhysida黑客組織對于攻擊和勒索成功的企業(yè)或組織會