[1009]一周重点暗网情报｜天际友盟情报站

• 类型：数据泄露

• 时间：2023/10/1

• 数据量：2000W

• 是否存在数据样例：是

• 影响行业：通信

• 涉及地区：印度

印度塔塔电信数据库泄露，售卖人声称窃取了截止2022年的约2000万行整库SQL数据文件，泄露信息字段涉及用户姓名、身份、邮箱、电话、住址等敏感信息。

2.美国泄露100万医生信息

• 类型：数据泄露

• 时间：2023/10/6

• 数据量：100W

• 是否存在数据样例：是

• 影响行业：医疗

• 涉及地区：美国

美国泄露100万医生信息，泄露信息字段包括医生姓名、邮箱、网址、电话、地址、城市、州、邮政编码等。

3.国内某银行泄露19万条信用卡数据

• 类型：数据泄露

• 时间：2023/10/6

• 数据量：19W

• 是否存在数据样例：是

• 影响行业：金融

• 涉及地区：中国

国内某银行19万条信用卡数据被有偿交易，交易信息字段涉及卡号、身份证号、手机号、用户姓名、住址、单位、分行名称等，并且售卖人声称可进行某宝验证。

4.某知名汽车品牌泄露国内车主信息

• 类型：数据泄露

• 时间：2023/10/1

• 数据量：8K

• 是否存在数据样例：是

• 影响行业：汽车

• 涉及地区：中国

某知名汽车品牌泄露国内车主信息，泄露信息涉及车主姓名、电话、家庭住址、汽车颜色、型号、车架号、车牌号等。

• 时间：2023/10/6

• 是否存在数据样例：是

• 影响行业：专业服务

• 涉及地区：美国

Alphv勒索团伙于2023年10月6日在其暗网数据泄露站点发表声明称已渗透美国的WMDDH会计事务所(wmddh.com)，并表示窃取了该事务所776GB的数据文件，包括公司内部文件(如员工个人数据、简历、财务报告、会计数据、贷款数据、保险、协议)、客户文件(如信用卡信息)、本地和远程服务凭证以及其它机密数据等。

• 时间：2023/10/1

• 是否存在数据样例：否

• 影响行业：服务业

• 涉及地区：美国

MONTI勒索团伙于2023年10月1日声称已攻陷美国的彩虹旅行社(rainbowtravel.info)，并表示将于2023年10月12日公开所下载的约20GB数据，包括发票、银行报告、美国护照等文件。

• 时间：2023/10/1

• 是否存在数据样例：是

• 影响行业：媒体

• 涉及地区：西班牙、欧洲

MEDUSA勒索组织已于2023年10月6日将西班牙的ACN通讯社(acn.cat)添加到其受害者名单中，同时提供了所窃取的文件结构及部分样例图片，并要求支付10万美元赎金，否则将公开所有数据。据悉，ACN是欧洲最早成立的数字新闻机构之一，自1999年以来一直在运营。

4.8BASE勒索组织入侵美国南加州CVE电力公司

• 时间：2023/10/2

• 是否存在数据样例：否

• 影响行业：能源

• 涉及地区：美国

8BASE勒索组织于2023年10月2日宣布美国南加州的Chula Vista Electric(c-v-e.com)电力服务公司成为其受害者 ，声称窃取了该公司的大量文件，涉及发票、收据、会计凭证、SQL个人数据、证书、雇佣合同等。

• 类型：黑客攻击

• 时间：2023/10/5

• 受害者：未知

• 影响行业：政府

• 涉及地区：沙特阿拉伯

YourAnonTl3x黑客团伙在其Telegram频道中宣称将于2023年10月10日对沙特阿拉伯政府发起名为“OpSaudiArabia”的攻击活动。

2.印度多个数据库遭ThreatSec黑客组织渗透

• 类型：数据泄露

• 时间：2023/10/4

• 受害者：iiserkol.ac.in,inspioxindia.in,kumarionline.com,pcmm.edu.in,vtinfocom.com

• 影响行业：教育

• 涉及地区：印度

ThreatSec黑客组织于2023年10月4日在其频道中宣称已成功渗透印度的5个数据库(涉及两个印度教育部直属大学)，并表示所窃取的各站点数据都超过64K。目前，攻击者已提供两份数据样例下载链接。

3.德国华侨信息泄露

• 类型：数据泄露

• 时间：2023/10/7

• 数据量：未知

• 是否存在数据样例：是

• 影响行业：政府

• 涉及地区：德国

德国华侨信息存在泄露情况，泄露信息字段包括姓名、电话、工作、性别、年龄等。

4.国内某财税服务平台员工信息泄露

• 类型：数据泄露

• 时间：2023/10/4

• 数据量：未知

• 是否存在数据样例：是

• 影响行业：专业服务

• 涉及地区：中国

国内某财税服务平台员工后台管理权限疑似存在泄露情况，泄露信息包括员工编号、用户昵称、手机号码、公司名称、部门名称等内容。