[1106]一周重点暗网情报｜天际友盟情报站

• 类型：数据泄露

• 时间：2023/10/30

• 数据量：未知

• 是否存在数据样例：是

• 影响行业：政府

• 涉及地区：印度

匿名卖家在暗网售卖印度税务部分PAN码，据发布者称泄露信息包括PAN码、电话、地址、教育程度、居住情况、父亲名字、其他关系人(电话、姓名、关系)等。PAN（永久帐户号码）是印度所得税部门颁发的唯一号码。通过该号码可以识别持卡人的所有交易信息，或将其与所得税部门相关联。

2.新西兰外汇数据遭到泄露

• 类型：数据泄露

• 时间：2023/10/30

• 数据量：9W

• 是否存在数据样例：是

• 影响行业：金融

• 涉及地区：新西兰

暗网卖家出售90k新西兰外汇数据，发布者要价100美元，据称包括邮件、帐户名、详细地址、国家、电话等信息。

3.某购物平台超80亿条交易记录在暗网出售

• 类型：数据泄露

• 时间：2023/10/30

• 数据量：81.5亿

• 是否存在数据样例：是

• 影响行业：金融

• 涉及地区：中国

某匿名卖家在暗网论坛售卖某购物平台（淘宝）的数据库包，据发布者称该数据包含以下字段：平台、ID、电话、姓名、地址、店铺、价格、日期。据称出售的文件大小为600GB（未解压的文件占用1.8TB），包括600,000,000个某平台客户的电话号码。

4.美国花旗银行CITIBANK新库数据遭售卖

• 类型：数据泄露

• 时间：2023/11/2

• 数据量：7W

• 是否存在数据样例：是

• 影响行业：金融

• 涉及地区：美国

一名售卖者在暗网出售美国花旗银行CITIBANK 7万条新库数据，据发布者称具体信息包括姓名、地址、电话、邮箱、银行卡信息等。

• 时间：2023/10/30

• 是否存在数据样例：是

• 影响行业：能源

• 涉及地区：英国

LockBit勒索软件近日宣称已感染英国ECA商业能源服务公司(ecabusinessenergy.com)，窃取了大量该公司的私密数据，包括会计、保密协议、银行数据、护照、工资信息、保密协议等。ECA公司为英国各地的企业提供独立的电力、天然气、水采购建议、碳管理等服务。

• 时间：2023/10/31

• 是否存在数据样例：是

• 影响行业：医疗

• 涉及地区：美国

Medusa勒索组织在其暗网站点上宣称攻陷Mount Carmel Care Center公司，并要求其在规定时间内缴纳赎金。目前，Medusa设置的勒索金额为三十万美元。Mount Carmel Care Center公司是美国一家提供护理和康复服务的公司，Medusa获取了该公司的员工信息、账目等文件。

• 时间：2023/11/2

• 是否存在数据样例：是

• 影响行业：教育

• 涉及地区：荷兰

Rhysida勒索组织于2023年11月2日宣布荷兰学校Handelsschool Aalst (handelsschoolaalst.be)成为其受害者 ，声称窃取了该学校的大量敏感数据，数据量共114GB，其中30%的数据已被成功售卖，余下数据现已公布在Rhysida运营的网站上，此次泄露的数据涉及教师信息、学校文件等。

4.美国Advarra公司遭到Alphv勒索软件攻击

• 时间：2023/11/2

• 是否存在数据样例：是

• 影响行业：医疗

• 涉及地区：美国

Alphv勒索团伙于2023年11月2日宣称已攻陷美国Advarra公司(advarra.com)，并获得了该公司的大量数据，涉及该公司高管的不良作风证据。目前，Alphv正与Advarra公司多个高管进行交涉。

• 类型：黑客攻击

• 时间：2023/10/30

• 受害者：bezeq.co.il

• 影响行业：通信

• 涉及地区：以色列

SiegedSec黑客团伙在其TG频道中宣称渗透了以色列最大电信公司BEZEQ，获取了该公司近50000名客户的全名、电子邮件地址和电话号码。攻击者声称此次攻击活动还影响了以色列的整个基础设施，控制并关闭了以色列全国各地设备的门户网站，甚至影响了匈牙利、芬兰和美国驻以色列大使馆的设备。

2.NoName057(16)组织号召攻击德国多个网站

• 类型：黑客攻击

• 时间：2023/11/1

• 受害者：German Federal Criminal Police Office，German tax authority，German commercial bank

• 影响行业：政府、银行

• 涉及地区：德国

NoName057(16)黑客团伙于11月1日在其TG频道号召其追随者攻击德国多个基础部门网站，包括警察局、税务机关、银行等。

3.国内多家保险公司客户资料遭到泄露

• 类型：数据泄露

• 时间：2023/11/2

• 数据量：未知

• 是否存在数据样例：是

• 影响行业：金融

• 涉及地区：中国

TG某频道出售国内多家保险公司客户资料，包括姓名、地址、保险公司名字、业务员姓名等信息。

4.国内多所大学研究生信息被出售

• 类型：数据泄露

• 时间：2023/11/2

• 数据量：80W

• 是否存在数据样例：是

• 影响行业：教育

• 涉及地区：中国

国内多所大学研究生信息在TG某频道上售卖，其内容涉及学生姓名、性别、专业、学校、手机号码等信息。