[0205]一周重点暗网情报｜天际友盟情报站

• 类型：数据泄露

• 时间：2024/2/1

• 数据量：45W

• 是否存在数据样例：是

• 影响行业：政府

• 涉及地区：泰国

某匿名卖家近期在暗网售卖泰国公务员报考网站2023年9月份以及其历史45万条一手数据，据卖家发布的样例显示，涉及邮箱、电话号码等敏感信息。

2.巴西TIM运营商泄露1562万数据

• 类型：数据泄露

• 时间：2024/2/1

• 数据量：1562W

• 是否存在数据样例：是

• 影响行业：通信

• 涉及地区：巴西

某匿名卖家近期在暗网售卖巴西第三大无线运营商TIM的一手数据。据卖家表示，其窃取的数据共计15,624,795条，包含姓名全称、地址、地标、城市、省份、邮编、区号、电话号码等字段。

3.国内某建设集团员工信息泄露

• 类型：数据泄露

• 时间：2024/1/26

• 数据量：未知

• 是否存在数据样例：是

• 影响行业：建筑地产

• 涉及地区：中国

某匿名卖家在暗网出售国内某建设集团的员工信息，据卖家表示，数据为渗透所得，涵盖姓名、电话、身份证、学历、工作经历、部分家属关系等内容。

4.台湾某邮政公司用户信息在暗网出售

• 类型：数据泄露

• 时间：2024/1/29

• 数据量：104W

• 是否存在数据样例：是

• 影响行业：政府

• 涉及地区：中国台湾

某匿名卖家在暗网出售中国台湾某邮政公司的104万行用户信息，据卖家发布的样例显示，这些信息涉及用户身份证ID、用户名、密码、姓名、邮箱、电话、地址等内容。

• 时间：2024/1/17

• 是否存在数据样例：否

• 影响行业：能源

• 涉及地区：法国

法国能源管理和自动化巨头施耐德电气可持续发展业务部门于2024年1月17日遭受Cactus勒索软件袭击，导致大量公司数据被盗，该被盗数据可能包含客户用电、工业控制和自动系统以及环境和能源法规合规性的敏感信息。据悉，本次攻击扰乱了施耐德电气的部分资源顾问云平台，并且该平台至今仍处于中断状态。

• 时间：2024/1/31

• 是否存在数据样例：否

• 影响行业：软件和信息技术

• 涉及地区：意大利

8Base勒索团伙近日将开发工业自动化定制软件的意大利VVD电子技术公司(vvdelettrotecnica.it)添加至其Tor网站受害者列表中，表示窃取了大量数据，包括公司发票、收据、会计凭证、证书、雇佣合同、员工个人数据、保密协议等。

• 时间：2024/1/31

• 是否存在数据样例：是

• 影响行业：批发零售、制造

• 涉及地区：美国

Medusa勒索软件近日宣称已感染美国烟花进口商Galaxy Fireworks，并要求其至少支付10万美元的赎金，目前公开的25张样例图片涉及烟花构造、质检信息、员工身份证等内容。

4.Lockbit对美国Capital Health医疗集团发起攻击

• 时间：2024/2/1

• 是否存在数据样例：是

• 影响行业：医疗

• 涉及地区：美国

Lockbit勒索团伙近日在其暗网数据泄露站点上宣布美国的Capital Healthy(capitalhealth.org)医疗集团成为其受害者，并表示窃取了8TB的数据，涉及数百万患者信息(包括身份证号码、出生日期、电话、电子邮件、居住地址、就诊信息、病史、各种实验室检测结果)、公司财务文件、员工信息等内容。

• 类型：黑客攻击

• 时间：2024/2/1

• 受害者：president.tj/ru, prokuratura.tj, vkd.tj, mfa.tj/ru, constcourt.tj/rus, moh.tj

• 影响行业：政府

• 涉及地区：塔吉克斯坦

Anonymous Russia黑客组织于2024年2月1日在其TG频道中声称攻陷了塔吉克斯坦多个政府网站，涉及塔吉克斯坦总统、总检察长办公室、内务部、外交部、宪法法院、卫生部等目标，并给出了网站请求的延时链接来证明其攻击事实。

2.Anonymous Sudan组织瞄准迪拜航空公司

• 类型：黑客攻击

• 时间：2024/2/2

• 受害者：FlyDubai

• 影响行业：运输

• 涉及地区：迪拜

Anonymous Sudan组织近期在其TG频道中宣称对FlyDubai迪拜航空公司进行了大规模网络攻击。据悉，此次攻击使得该航空公司的网络中断2个小时，影响了航空预定系统和应用程序的正常使用。黑客同时表示，由于阿联酋继续支持苏丹的种族灭绝快速支援部队，他们也将持续对阿联酋发起袭击。

3.国内某证券公司客户理财数据泄露

• 类型：数据泄露

• 时间：2024/1/27

• 数据量：未知

• 是否存在数据样例：是

• 影响行业：金融

• 涉及地区：中国

TG某频道上声称拥有国内某证券公司的客户理财数据，涉及以下字段：客户姓名、联系电话、身份证号、家庭住址、理财产品、类型、金额及亏损状态等。

4.香港某汽车保险公司后台遭渗透

• 类型：数据泄露

• 时间：2024/1/26

• 数据量：274W+

• 是否存在数据样例：是

• 影响行业：金融

• 涉及地区：中国香港

TG某频道上声称通过利用中国香港某汽车保险公司后台编辑菜单中的任意授权漏洞，获取了2024年的2,741,641条客户数据。