[0101]一周重点暗网情报｜天际友盟情报站

• 类型：数据泄露

• 时间：2023/12/23

• 数据量：40W

• 是否存在数据样例：是

• 影响行业：医疗

• 涉及地区：俄罗斯

某匿名卖家近期在暗网售卖俄罗斯LabQuest(labquest.ru)医疗中心患者数据。据称，该数据总量达40万行，包含患者全名、性别、出生日期、客户电话、电子邮件地址、护照号码及签发者等信息。

2.美国富达集团客户投资理财数据泄露

• 类型：数据泄露

• 时间：2023/12/27

• 数据量：102W

• 是否存在数据样例：是

• 影响行业：金融

• 涉及地区：美国

美国富达集团(fidelity.com)的客户投资理财信息近期在暗网分批次售卖。据卖家表示，数据总共有102万条，客户年龄在30-70期间，理财额度在8-50万美金之间，涵盖了客户姓名、性别、出生日期、家庭住址、手机号码、邮箱等敏感信息。据悉，美国富达集团是目前全球最大的专业基金公司，其分支机构遍布15个国家和地区，为1200多万投资者管理的资产高达1万亿美元，备受投资者和基金市场的关注。

3.国内某远程教育服务机构客户数据遭售卖

• 类型：数据泄露

• 时间：2023/12/21

• 数据量：2000条

• 是否存在数据样例：是

• 影响行业：教育

• 涉及地区：中国

某匿名卖家在暗网以240美元的价格出售国内某远程教育服务机构的客户数据。据卖家称，数据为渗透网站所得，共计2000条，涉及客户姓名、性别、民族、出生日期、id账号、城市、学历、电话、家庭住址等敏感信息。

4.中国某知名问答社区用户账号密码在暗网出售

• 类型：数据泄露

• 时间：2023/12/28

• 数据量：3W

• 是否存在数据样例：是

• 影响行业：互联网

• 涉及地区：中国

某匿名卖家在暗网出售国内某知名问答社区的用户账号密码信息。据卖家称该数据量达3万条，为12月25日渗透数据库所得，买家或可用手机号为账号的账号密码信息登录抖音、微信、支付宝、哔哩哔哩等平台。

• 时间：2023/12/26

• 是否存在数据样例：是

• 影响行业：教育

• 涉及地区：美国

Lockbit勒索软件团伙近日在其暗网数据泄露站点上宣布美国Richmont研究生大学(richmont.edu)成为其受害者，并表示将于2024年1月2日公布其窃取的所有37GB数据。目前，Lockbit已提供23张数据样例图片以证明其攻击事实。

• 时间：2023/12/26

• 是否存在数据样例：是

• 影响行业：医疗

• 涉及地区：约旦

Rhysida勒索团伙近日将约旦Abdali医院添加到其Tor网站中。其发布的被盗文件图片证据包括身份证和合同。同时，它还声称窃取了大量敏感数据，并计划以10 BTC的价格进行拍卖。与以往一样，Rhysida会将被盗数据出售给唯一的买家，并在公告发布后的七天内公开这些数据。

• 时间：2023/12/29

• 是否存在数据样例：是

• 影响行业：制造、批发零售

• 涉及地区：墨西哥

Cactus勒索组织近日表示已入侵墨西哥的Bachoco(bachoco.com.mx)食品公司，并提供了部分样例的下载链接及图片，涉及公司信息及员工证件等。据悉，Bachoco是一家以家禽产品为主的食品加工和销售公司，它成立于1952年，总部位于墨西哥首都墨西哥城，不仅是墨西哥最大的家禽公司之一，也是排名全球前十的家禽公司之一。

4.ALPHV称对全球服装和鞋类巨头VF遭到的网络攻击负责

• 时间：2023/12/22

• 是否存在数据样例：是

• 影响行业：制造、批发零售

• 涉及地区：美国

ALPHV勒索组织近日在其新暗网数据泄露站点上称对Vans和The North Face(北面)等知名品牌的母公司——全球服装和鞋类巨头VF Corp.(威富公司)于2023年12月13日遭到的网络攻击负责，并指出其此前Tor站点瘫痪是由于该公司与联邦调查局合作的结果。目前，ALPHV已公开VF公司的网络保险信息，表示仍能访问其基础设施，同时增加了500万美元的赎金要求。

• 类型：数据泄露

• 时间：2023/12/29

• 受害者：L'Oréal

• 影响行业：制造、批发零售

• 涉及地区：法国

R00TK1T黑客组织于2023年12月29日在其TG频道中声称成功渗透了化妆品和美容行业巨头欧莱雅，表示访问了该公司的数据库并将公布其客户信息和公司详细信息。据悉，欧莱雅成立于1909年，总部位于法国巴黎，该公司如今已成为全球领先的化妆品公司之一，在全球多个国家和地区开展业务和产品销售。

2.乌克兰AES能源公司网站因UserSec组织攻击而中断

• 类型：黑客攻击

• 时间：2023/12/28

• 受害者：aesgroup.com.ua

• 影响行业：能源

• 涉及地区：乌克兰

亲俄罗斯黑客组织UserSec于2023年12月28日在其TG频道中宣称对乌克兰AES Group能源公司网站发起了DDOS攻击，并表示已成功导致其离线。据悉，AES Group成立于1993年，总部位于乌克兰基辅市，在乌克兰拥有多个发电厂，包括热电厂和风电厂，年利润达500万美元。

3.巴基斯坦政府泄露8160万数据

• 类型：数据泄露

• 时间：2023/12/26

• 数据量：8160W

• 是否存在数据样例：是

• 影响行业：政府

• 涉及地区：巴基斯坦

TG某频道上声称售卖巴基斯坦政府(pakistan.gov.pk)的8160万数据。据悉，该数据获取时间为12月24日，涉及姓名、身份证、地址等关键信息。

4.国内某银行数据库遭公开贩卖

• 类型：数据泄露

• 时间：2023/12/23

• 数据量：1亿5000万

• 是否存在数据样例：是

• 影响行业：金融

• 涉及地区：中国

TG某频道上声称售卖国内某银行的一亿五千万条数据信息，其发布的数据样例内容涵盖了客户姓名、身份证号、户籍归属、手机号码、性别、出生年份、安全码、卡号等敏感信息。