2023年Q2数据泄露事件2018起，比Q1增加一倍，涉及52个行业！

数据安全是数字经济发展的重要课题。长期来看，数据安全相关法律法规陆续出台和细化，今年7月6日国家公安部在维护国家网络和数据安全工作的新闻发布会上又提出“强化落实数据安全保护工作，为数字经济发展保驾护航”的要求，可见数据安全治理从监管法规落实到攻防实战是趋势；短期来看，企业一旦发生数据泄露，不仅品牌声誉会受损，还可能面临监管追责、法律处分或巨额罚款。

威胁猎人一直致力于业务反欺诈和数据安全的研究，基于多年沉淀的情报能力，持续关注和分析各行各业数据泄露态势、重点案例和攻防技术，并给出防御建议。

近期，威胁猎人发布《2023年Q2数据资产泄露分析报告》，数据显示，2023年Q2数据泄露情况不容乐观：

2023年Q2，威胁猎人风险情报平台监测到数据泄露相关情报5400多万条，通过情报专家进一步筛选、验证和分析，梳理出有效的数据泄露事件共计2018起，是Q1的两倍之多；纵观2023年上半年，数据泄露事件整体呈上升趋势。

威胁猎人进一步分析发现，Q2发生的数据泄露类型主要为用户信息，占比超 90%，此外还有敏感代码、内部员工信息等。

从行业分布来看，Q2数据泄露事件涉及物流、借贷、银行、保险、证券等52个细分行业，其中物流和金融行业依旧是重灾区。

此外，随着旅游行业复苏，人们的出行量在Q2大幅度增加，黑产围绕航空行业的攻击随之增多，相关的风险事件频发，本报告第二章节会重点盘点航空行业数据泄露风险态势。

威胁猎人情报专家对泄露事件进行归因分析，发现有41.18%的数据泄露事件由供应链问题导致。

原因是供应链环节有很多中小型企业，这类企业对于数据安全管理投入成本低甚至没有，是黑产重点攻击对象，与之合作的甲方企业数据安全很难得到保障；其次是人为拍摄泄露，占比为22.12%，主要集中在物流行业。

威胁猎人风险情报平台监测到的Q2数据泄露事件中，超过80%的事件交易和沟通在匿名社交软件 Telegram 发生，原因是 Telegram 具备隐蔽性，难以追溯到黑产本人，是黑产沟通和交易的首选渠道。

此外，在暗网、代码仓库（如 GitHub、GitLab 、Postman、bitbucket、coding 等）、在线文库（百度文库、豆丁文库、语雀等）、在线网盘（百度网盘等）等渠道，也监测到了数据泄露事件。

除 TG、暗网等渠道外，在线文库、网盘等渠道同样需要企业重点关注，虽然有关事件数不多，但是大多数事件泄露了内部机密信息，对企业的影响重大。

今年旅游市场复苏，国内国际航班火爆，黑产围绕航空行业的攻击也在增多。

2023年Q2，威胁猎人风险情报平台监测到航旅行业风险情报173586条，涉及82起数据泄露风险事件、33家国内航空公司和旅游平台，主要为航空用户信息泄露。

通过对 Telegram 的监测信息来看，2023年Q2黑产针对航空行业的讨论增多，出现了大量求购“未起飞航空数据”的消息、多个发布“某某航空数据”的数据交易群等。

注：Telegram 上发布的求购“未起飞航空数据”的消息

关于数据交易情况，威胁猎人情报专家了解到黑产在售的航空数据交易单价一般在13-15元，有的数据售价甚至飙升到了20元，这些数据包含用户姓名、城市、年龄、手机号、身份证号、实时航班、客户等级等信息，基于此诈骗团伙能高效实施诈骗。

Q2出现了很多“不法分子利用航空数据诈骗”的新闻事件，因为被骗民众多、影响范围广，已引起国家反诈中心的关注：

供应链泄露是航空行业数据泄露的主要原因，这一点跟全行业的情况一致。下方以“多家航空公司共同供应商数据泄露事件”为例：

今年5月，威胁猎人在 Telegram 一个名为“××接单”的数据交易群内捕获黑产出售“实时未起飞机票数据”，泄露量级高达每日数千条。

注：Telegram 数据交易群发布的航空数据，已打码处理

威胁猎人情报专家对数据样本进行分析，初步推测是多家航空公司的共同供应商环节导致的数据泄露。

为进一步求证，威胁猎人情报专家得到涉事航空公司的授权后，采用社会工程学方法深入调查数据发布者，同时联合多家航空公司配合调查数据流转过程，确定数据泄露是由某机票代理商导致。

找到数据泄露的原因后，多家航空公司紧急切断了与涉事机票代理商的合作，同时要求其他供应商进行内部安全检查和整改。

后续威胁猎人也了解到，卖家不再能获取到以上航空公司的“实时未起飞机票”数据。

{ "code": 105, "msg": "您的手机号还未注册，请先注册" }

{ "code": 105, "msg": "密码错误" }

在 GitLab 创建项目的时候，项目的可见性可以设置为 Private、Internal 或 Public，如果将项目设置为 Public，同时 GitLab 又暴露在公网，有重要代码、敏感文件泄露的风险：

• Private：得到授权的用户，才能查看这个项目

• Internal：登录账号的用户，都能查看这个项目

• Public：未登录账号的用户，都能查看这个项目
  

注：GitLab 项目“可见性设置”选项

同理还有 Postman（一个用于构建和使用 API 的平台），如果可见性设置不当，也会泄露内部 API 甚至是系统的账号密码。

注：Postman 泄露企业内部 API 的案例

威胁猎人情报专家建议企业存放重要代码、API 的系统，需要内部 VPN 访问或者限制 IP 白名单，同时定期审查系统，一旦发现问题要及时修复。

案例中的企业根据建议，将 Gitlab 应用设置为需要 VPN 才可以访问、可见性设置从 Public 改为 Private，及时阻断代码等重要资产大范围泄露。

纵观2023年Q2数据泄露事件整体情况，导致企业数据泄露的发生既有企业内部安全管控不当的问题，如 API 存在安全漏洞易被黑产恶意利用、内部员工误操作或“内鬼”将敏感信息外传等，也有外部供应链安全建设不足、黑产攻击手法多样难对付等原因。

魔高一尺道高一丈，面对越来越多的数据泄露风险，企业也需要“内外兼治”，通过内部安全管控建设和外部威胁情报监测相结合的方式，加强数据安全保护体系，及时发现和阻断数据泄露风险，切实保障企业在数字化发展过程中数据安全合规和业务健康发展。

做到内部数据安全和外部威胁情报监测两者结合，企业才能在数字化建设与创新发展的道路上，走得又快又稳。