[0408]一周重点暗网情报｜天际友盟情报站

• 类型：数据泄露

• 时间：2024/3/30

• 数据量：397w

• 是否存在数据样例：是

• 影响行业：政府

• 涉及地区：澳大利亚

一个名为“1890311”的用户近日在暗网以400美元的价格售卖澳大利亚公民信息，声称窃取了397万的数据，涉及姓名、电话号码、国家、邮箱、出生日期、性别、地址等内容。

2.加拿大币圈gemini平台用户信息泄露

• 类型：数据泄露

• 时间：2024/3/31

• 数据量：41w

• 是否存在数据样例：是

• 影响行业：金融

• 涉及地区：加拿大

某匿名用户近日在暗网以399美元的价格售卖加拿大币圈gemini平台的一手用户信息，声称窃取了46万数据，涉及用户姓名、地址、城市、邮箱、电话、账户余额等内容。

3.印度警察成员信息泄露

• 类型：数据泄露

• 时间：2024/4/1

• 数据量：未知

• 是否存在数据样例：是

• 影响行业：政府

• 涉及地区：印度

一个名为“ZALCYBER”的用户近日在某暗网论坛声称拥有印度警察成员信息，并提供了部分样例数据以证明其窃取事实，涉及照片、姓名、电话、手机型号等内容。

4.美国征信报告公司Experian客户数据库泄露

• 类型：数据泄露

• 时间：2024/4/1

• 数据量：2900w

• 是否存在数据样例：是

• 影响行业：通信及软件信息技术服务

• 涉及地区：美国

一个名为“1901173”的用户近日在暗网以14500美元的价格售卖美国征信报告公司Experian客户数据库(experian.com)的2900万信息，并提供了部分样例以证明其窃取事实，涉及姓名、详细地址、邮箱、电话、时区、性别、出生日期、年龄、推荐人分数、拥有房屋类型、收入类型、净资产、信用等级、受教育等级、住房产权情况、健康状况、种族代码、种族信仰、信用评分等级、抵押资产等级等字段。

• 时间：2024/4/1

• 是否存在数据样例：否

• 影响行业：文体娱乐

• 涉及地区：英国

Clop勒索团伙近日在其暗网Tor数据泄露站点上公布the7stars(the7stars.co.uk)组织成为其受害者，声称窃取了886GB的数据。据悉，the7stars于2005年成立，是英国最大的独立媒体机构，专注于提供媒体策略、媒体购买和广告业务，服务于各种不同规模和行业的客户。

• 时间：2024/4/2

• 是否存在数据样例：是

• 影响行业：社会组织

• 涉及地区：美国

Lockbit勒索团伙近日在其暗网Tor数据泄露站点上公布RCRC(redwoodcoastrc.org)组织成为其受害者，并提供了6张样例图片以证明其攻击事实。据悉，Redwood Coast Regional Center(RCRC)是位于美国加利福尼亚州的一个地区性发展中心，专门为残障人士及其家庭提供支持和服务。RCRC的使命是通过提供个性化的支持，帮助残障人士实现自主生活、融入社区并实现其最高潜力。

• 时间：2024/4/2

• 是否存在数据样例：否

• 影响行业：制造业

• 涉及地区：美国

Black Suit勒索团伙近日在其暗网Tor数据泄露站点上公布Precision Pulley & Idler(PPI)(www.ppi-global.com)公司成为其受害者，并表示将于几天后公开其窃取的所有数据。据悉，PPI成立于1947年，总部位于美国爱荷华州，专门设计、制造和供应输送系统所需的各种皮带滚筒和滚子，是输送组件行业的领军企业，拥有超过一百万平方英尺的制造空间和25个全球设施，目标客户涵盖采矿、建筑、农业、物流和制造等领域。

4.西班牙Fincasrevuelta房产公司遭Everest勒索团伙渗透

• 时间：2024/4/2

• 是否存在数据样例：是

• 影响行业：建筑与地产

• 涉及地区：西班牙

Everest勒索团伙近日在其暗网Tor数据泄露站点上公布西班牙Fincasrevuelta(fincasrevuelta.es)房地产和物业管理公司成为其受害者，声称窃取了38.2GB的数据，并提供了样例链接以证明其攻击事实。

1.国内某理财公司客户数据泄露

• 类型：数据泄露

• 时间：2024/4/1

• 数据量：未知

• 是否存在数据样例：是

• 影响行业：金融

• 涉及地区：中国

TG某频道上声称售卖国内某理财公司的客户数据，涉及客户姓名、身份证、性别、年龄、电话、省份、城市、产品详情、起购金额、期限等信息。

2.国内某保险公司客户数据泄露

• 类型：数据泄露

• 时间：2024/4/2

• 数据量：未知

• 是否存在数据样例：是

• 影响行业：金融

• 涉及地区：中国

TG某频道公开了国内某保险公司的客户数据，涉及客户姓名、手机号、身份证、省/市/区、出生日期、性别、保险产品、购买金额等字段。

• 类型：黑客攻击

• 时间：2024/4/6

• 受害者：cvp.tax.gov.ua, kyiv.tax.gov.ua, academy.ssu.gov.ua, wvp.tax.gov.ua, urbanrail.kiev.ua

• 影响行业：政府、教育与科研、交通运输

• 涉及地区：乌克兰

NoName057(16)组织近期在其TG频道中宣称对乌克兰的关键基础设施发起DDoS攻击，并发布了可证明其攻击成功的延时链接。目前，受影响实体包括乌克兰国家税务局中央跨地区部门、国家税务局总局、国家税务局西部跨地区部门、SBU国家学院、基辅地铁、基辅城市电动火车等。

4.KERALA CYBER DEFENDERS组织攻陷孟加拉国教育网站

• 类型：黑客攻击

• 时间：2024/4/7

• 受害者：www.juc.edu.bd

• 影响行业：教育与科研

• 涉及地区：孟加拉

KERALA CYBER DEFENDERS黑客团伙于2024年4月7日在其TG频道中声称已攻陷孟加拉国教育网站，并发布了部分样例数据以证明其攻击事实。据黑客表示，此次活动是对孟加拉国持续攻击印度网站的报复行为。