[1120]一周重点暗网情报｜天际友盟情报站

• 类型：数据泄露

• 时间：2023/11/20

• 数据量：10万

• 是否存在数据样例：是

• 影响行业：政府

• 涉及地区：泰国

匿名卖家在暗网售卖泰国劳保局数据，据发布者称泄露信息包括姓名、性别、电话、邮箱、地址、工作职位、教育程度等信息。目前，数据总量共10万条，售价数百美元。

2.国内某票务平台数据遭到泄露

• 类型：数据泄露

• 时间：2023/11/16

• 数据量：13万

• 是否存在数据样例：是

• 影响行业：交通

• 涉及地区：中国

某暗网论坛售卖13万条国内某票务平台数据，发布者要价130美元，数据包括邮件、帐户名、姓名、身份证号、密码等信息。

3.国内某电信运营商1.5亿条数据在暗网出售

• 类型：数据泄露

• 时间：2023/11/17

• 数据量：1.5亿

• 是否存在数据样例：是

• 影响行业：通信

• 涉及地区：中国

某匿名卖家在暗网论坛售卖某电信运营商的数据库包，据发布者称该数据包含以下字段：电话、姓名、地址、身份证号。此次数据量共1.5亿条。

4.全国68万执业医师数据遭售卖

• 类型：数据泄露

• 时间：2023/11/17

• 数据量：68万

• 是否存在数据样例：是

• 影响行业：医疗

• 涉及地区：中国

一名售卖者在暗网出售68万条国内执业医师数据，据发布者称具体信息包括姓名、籍贯、身份证号、学历、工作单位、住址等，发布者要价1800美元。

• 时间：2023/11/13

• 是否存在数据样例：是

• 影响行业：医疗

• 涉及地区：美国

LockBit勒索组织在其暗网站点上宣称攻陷美国Community Dental口腔保健机构(communitydentalme.org)，并要求其在规定时间内缴纳赎金。目前，LockBit设置的勒索金额为三十二万美元，即将泄露的数据包括其客户的个人数据、会计信息、客户的医疗数据、客户的病史和健康史等。

• 时间：2023/11/14

• 是否存在数据样例：否

• 影响行业：制造

• 涉及地区：澳大利亚

Play勒索团伙于2023年11月14日宣布澳大利亚硬件制造公司FGS(fgs.com.au)成为其受害者，并且声称窃取了该公司大量文件，文件内容包括个人机密数据、客户文件、协议、预算、人力资源、税务、财务信息等。

• 时间：2023/11/14

• 是否存在数据样例：是

• 影响行业：能源

• 涉及地区：波兰

Alphv勒索团伙于2023年11月14日宣称已攻陷波兰液体燃料贸易公司Naftor(naftor.pl)，并获得了该公司的大量数据，包括财务数据、与石油生产和储存有关的文件、数据库、机密客户数据、内部公司和合作伙伴通信等。Alphv表示Naftor公司存在大量漏洞，极易被攻陷。

4.丰田欧洲和非洲金融服务公司感染Medusa勒索软件

• 时间：2023/11/16

• 是否存在数据样例：是

• 影响行业：金融

• 涉及地区：欧洲和非洲地区

Medusa勒索软件近日宣称已感染丰田金融服务公司(tfsc.jp)，窃取了大量该公司的敏感数据，包括合同、账单流水、购买发票等信息。丰田金融服务公司是丰田汽车公司的子公司，是一家全球性公司，业务覆盖丰田汽车90%的市场，为其客户提供汽车融资服务。

• 类型：黑客攻击

• 时间：2023/11/15

• 受害者：未知

• 影响行业：政府

• 涉及地区：印度

Team insane Pk黑客团伙在其Telegram频道中宣称已攻陷印度经济适用和可持续住房政府网站，成功窃取了该网站的大量数据，数据涉及姓名、密码、电话等信息，目前，攻击者发布了示例数据来证明其真实性。

2.SiegedSec攻击以色列最大连锁超市Shufersal

• 类型：黑客攻击

• 时间：2023/11/16

• 受害者：shufersal.co.il

• 影响行业：零售

• 涉及地区：以色列

SiegedSec黑客团伙在其TG频道中宣称渗透了以色列最大连锁超市Shufersal，攻击者发布了其获得的数据的共享链接以及证明其攻击成功的网页截图。

3.国内某省供电用户信息泄露

• 类型：数据泄露

• 时间：2023/11/15

• 数据量：未知

• 是否存在数据样例：是

• 影响行业：能源

• 涉及地区：中国

TG某频道声称拿下国内某省供电用户信息数据，据称数据包括姓名、地址、身份证号、银行卡号等信息。

4.国内某银行代发工资用户资料被出售

• 类型：数据泄露

• 时间：2023/11/17

• 数据量：未知

• 是否存在数据样例：是

• 影响行业：金融

• 涉及地区：中国

TG某频道上售卖国内某银行代发工资用户资料，其内容涉及被发工资人的姓名、电话、身份证号、薪资信息、公司单位等信息。