[0624]一周重点暗网情报｜天际友盟情报站

• 类型：数据泄露

• 时间：2024/6/15

• 数据量：未知

• 是否存在数据样例：是

• 影响行业：交通运输

• 涉及地区：中国

一个账号为“Nick Diesel”的用户近日在某论坛以1000美元的价格售卖国内某航空服务公司培训管理平台的数据库访问权限，所涉及的信息包括学员ID、昵称、电话、类型、状态、登录IP、token等字段。

2.香港某科技公司数据库信息在暗网出售

• 类型：数据泄露

• 时间：2024/6/16

• 数据量：510w

• 是否存在数据样例：是

• 影响行业：通信及软件信息技术服务、制造业

• 涉及地区：中国香港

一个账号为“abyss0”的用户近日在某暗网论坛上声称拥有香港某专注于生产电子设备的科技公司的数据库信息，其获取的CSV数据共计510万行，涉及电子邮件、姓名等内容。

3.国内某招投标咨询公司客户信息泄露

• 类型：数据泄露

• 时间：2024/6/17

• 数据量：4,5000

• 是否存在数据样例：是

• 影响行业：商务服务

• 涉及地区：中国

一个账号为“0xy0um0m”的用户近日在暗网某论坛售卖国内某招投标咨询公司的客户信息。据发布人表示，数据共计45,000行，涉及ID、用户名、电子邮件、密码、真实姓名、电话、公司、地址、昵称等字段。

4.印度有线宽带服务提供商Hathway泄露光纤网络业主数据

• 类型：数据泄露

• 时间：2024/6/19

• 数据量：300w

• 是否存在数据样例：是

• 影响行业：通信及软件信息技术服务

• 涉及地区：印度

某匿名用户近日在暗网市场售卖印度第一大有线电视运营商Hathway(hathway.com)的光纤网络业主数据，数据量高达380万，涉及电子邮件地址、IP地址、姓名、密码、电话号码等字段。

• 时间：2024/6/15

• 是否存在数据样例：否

• 影响行业：能源

• 涉及地区：美国

Black Suit勒索团伙近日在其暗网Tor数据泄露站点上公布美国石油与天然气勘探公司Peregrine(peregrinegp.com)成为其受害者，声称窃取了超过200GB的数据，涉及公司生产工程、项目、预算、收入、税务、保密协议、会计记录、银行对账单、财务报表、员工薪酬、人力资源文件、数据库数据等多种机密内容。

• 时间：2024/6/16

• 是否存在数据样例：否

• 影响行业：医疗

• 涉及地区：美国

Space Bears勒索团伙近日在其暗网Tor数据泄露站点上公布美国Lee Trevino Dental(leetrevinodental.com)牙科诊所成为其受害者，表示窃取了大量数据，涉及患者电子邮件、居住地址、电话号码、照片、病史，员工工资和职位数据，公司财务报告、数据库及其它保密文件等内容。

• 时间：2024/6/17

• 是否存在数据样例：否

• 影响行业：制造业、批发零售

• 涉及地区：美国

dAn0n勒索组织近日在其暗网Tor数据泄露站点上公布属于美国十大啤酒公司之一的FIFCO USA(fifcousa.com)公司成为其受害者，声称窃取了该公司的7.09TB的数据信息，表示将于240个小时后公开所有数据。

4.RansomHub勒索团伙攻陷意大利GB RICAMBI备件生产商

• 时间：2024/6/17

• 是否存在数据样例：是

• 影响行业：制造业

• 涉及地区：意大利

RansomHub勒索团伙近日在其暗网Tor数据泄露站点上公布GB RICAMBI(gbricambi.it)备件生产商成为其受害者，声称窃取了超过400GB的数据，并发布了可证明其攻击的员工身份证件照片。据悉，GB Ricambi于1962年成立，如今已成为意大利在农业机械和土木工程备件和生产领域的领导者。

1.国内某直辖市公务员信息遭贩卖

• 类型：数据泄露

• 时间：2024/6/15

• 数据量：未知

• 是否存在数据样例：是

• 影响行业：政府

• 涉及地区：中国

TG某频道正贩卖某直辖市的公务员信息，涉及以下字段：姓名、性别、身份证号、电话、就职单位等。

2.墨西哥Banamex银行数据库泄露

• 类型：数据泄露

• 时间：2024/6/17

• 数据量：未知

• 是否存在数据样例：是

• 影响行业：金融

• 涉及地区：墨西哥

TG某频道声称拥有墨西哥的Banamex(Banamex.com)银行的数据库信息，涉及注册编号、姓名、出生日期、联邦纳税人登记号、州、电话、发卡银行等字段。

• 类型：黑客攻击

• 时间：2024/6/15

• 受害者：lavr-int.com

• 影响行业：国防军工

• 涉及地区：美国

Cyber Army of Russia黑客组织近期在其TG频道中宣称对美国一家私营军事安保公司LAVR International(lavr-int.com)发起了DDoS攻击，并发布了可证明其攻击成功的延时链接。

4.罗马尼亚基础设施遭到NoName057(16)组织攻击

• 类型：黑客攻击

• 时间：2024/6/20

• 受害者：aedificiumbpl.ro,orange.ro

• 影响行业：通信及软件信息技术服务、金融

• 涉及地区：罗马尼亚

NoName057(16)黑客组织近日其TG频道中宣称对仇俄的罗马尼亚国家的互联网基础设施发起DDOS攻击，并发布了可证明其攻击成功的延时链接。据悉，受影响实体包括罗马尼亚移动运营商Orange Romania、 Aedificium银行等。