[1113]一周重点暗网情报｜天际友盟情报站

• 类型：数据泄露

• 时间：2023/11/7

• 数据量：1840条

• 是否存在数据样例：是

• 影响行业：能源

• 涉及地区：德国

某暗网论坛公开1840条德国Endesa合作公司e-distribucion数据，该论坛用户可花费8个论坛积分获取到数据内容，泄露数据包括姓名、详细地址等信息。

2.美国摩根基金债券投资用户数据泄露

• 类型：数据泄露

• 时间：2023/11/9

• 数据量：42W

• 是否存在数据样例：是

• 影响行业：金融

• 涉及地区：美国

匿名卖家在暗网售卖美国摩根基金债券投资用户数据，据发布者称泄露信息包括用户姓名、电话、邮箱、地址、开户日期等信息。目前，数据总量共42万条，售价360美元。

3.国内某购物平台750万条数据在暗网出售

• 类型：数据泄露

• 时间：2023/11/9

• 数据量：750W

• 是否存在数据样例：是

• 影响行业：互联网

• 涉及地区：中国

某匿名卖家在暗网论坛售卖国内某购物平台的数据，据发布者称该数据包含以下字段：电话、姓名、地址、购买商品。此次数据量共750万条。

4.印度亚马逊用户数据遭售卖

• 类型：数据泄露

• 时间：2023/11/9

• 数据量：4750W

• 是否存在数据样例：是

• 影响行业：互联网

• 涉及地区：印度

一名售卖者在暗网出售印度亚马逊4750万条用户数据，据发布者称具体信息包括地址、电话、邮箱、所属公司等。

• 时间：2023/11/7

• 是否存在数据样例：是

• 影响行业：教育

• 涉及地区：美国

Medusa勒索组织在其暗网站点上宣称攻陷美国Hopewell学区，并要求其在规定时间内缴纳赎金。目前，Medusa设置的勒索金额为三十万美元，即将泄露的数据包括学生和教职员工文件、财务数据、密码、儿童照片等。

• 时间：2023/11/7

• 是否存在数据样例：是

• 影响行业：制造

• 涉及地区：日本

Alphv勒索团伙于2023年11月8日宣布日本航空电子JAE (jae.com)成为其受害者，并且声称窃取了该公司大约15万个文件，文件内容包括设计蓝图、报告、合同等信息。日本航空电子JAE是一家年收入超过15亿美元的上市公司。公司拥有员工近万名，专业从事连接器、接口解决方案设备等技术的制造和销售，是一家在全球名列前茅的连接器制造商。目前，该公司官网发布公告表示确实遭到了攻击导致部分系统暂停服务。

• 时间：2023/11/8

• 是否存在数据样例：是

• 影响行业：制造

• 涉及地区：荷兰

Black Basta勒索软件近日宣称已感染荷兰TT-Engineering公司(tt-engineering.nl)，窃取了大量该公司的敏感数据，包括护照、信用卡、账单流水等信息。TT-Engineering是一家提供机械工程领域技术服务的公司，目前已成立超过30年。Black Basta限制其在8天内缴纳赎金。

4.美国Inclinator公司遭到Play勒索软件攻击

• 时间：2023/11/8

• 是否存在数据样例：否

• 影响行业：制造

• 涉及地区：美国

Play勒索团伙于2023年11月8日宣称已攻陷美国Inclinator公司(inclinator.com)，并获得了该公司的大量数据，包括个人机密数据、客户文件、人力资源、预算单、身份证、税务、财务信息等。

5.国内知名银行美国子公司遭LockBit勒索软件攻击

• 时间：2023/11/8

• 是否存在数据样例：否

• 影响行业：金融

• 涉及地区：美国

2023年11月10日，国内四大银行之一的在美全资子公司在官网发布声明称，美东时间11月8日，遭勒索软件攻击，部分系统中断，导致美国国债市场出现混乱。攻击发生后，由于被攻击的系统被隔离断网，该银行总部和其他海外分支机构并未受到影响，但也导致子公司无法清算待处理的美国国债交易，被迫通过U盘发送结算数据。据安全研究平台VXunderground透露，LockBit组织代表在Tox上公开确认对此攻击事件负责。虽然该银行尚未公布调查结果，但安全专家推测，攻击者可能利用了CitrixBleed漏洞(CVE-2023-4966)。

• 类型：黑客攻击

• 时间：2023/11/9

• 受害者：powerbrainit.in, studiowaves.fr, realestateseopro.com, jbnoticias.com.br, appetais.it

• 影响行业：建筑、批发零售

• 涉及地区：法国、印度、意大利、巴西

IRoX Team黑客团伙在其TG频道中宣称渗透了支持以色列犹太人的各国部分网站，攻击通过挂黑页、破坏网站等方式宣扬其政治立场。攻击者声称他们永远站在巴勒斯坦穆斯林兄弟一方。

2.印度亚马逊网站遭Team Insane Pk团伙袭击

• 类型：黑客攻击

• 时间：2023/11/10

• 受害者：amazon.in

• 影响行业：互联网

• 涉及地区：印度

Team Insane Pk黑客团伙于11月10日在其TG频道宣称已攻陷印度亚马逊网站 (amazon.in)，并发布了可证明攻击成功的超时检测链接。

3.国内某保险公司部分用户资料被出售

• 类型：数据泄露

• 时间：2023/11/4

• 数据量：未知

• 是否存在数据样例：是

• 影响行业：金融

• 涉及地区：中国

TG某频道上售卖国内某保险公司的用户资料，其内容涉及保险人姓名、性别、学历、婚姻状态、地址，购买保险名称等信息。

4.国内加油站接口泄露大量车主信息

• 类型：数据泄露

• 时间：2023/11/7

• 数据量：5000W

• 是否存在数据样例：是

• 影响行业：汽车、能源

• 涉及地区：中国

TG某频道声称拿下国内加油站接口，获取五千多万加油车主的数据，包括车主姓名、地址、加油地点等信息。