[0916]一周重点暗网情报｜天际友盟情报站

暗网热点信息

1.美国中央情报局文件遭售卖

类型：数据泄露
时间：2024/9/9
数据量：未知
是否存在数据样例：是
影响行业：政府
涉及地区：美国

一个账号为"everlivingfire22"的用户近日在某暗网论坛售卖美国中央情报局CIA的敏感文件，并发布了部分样例以证明其泄露事实。

2.巴西比特币网站泄露300万用户信息

类型：数据泄露
时间：2024/9/9
数据量：300w
是否存在数据样例：是
影响行业：通信及软件信息技术服务
涉及地区：巴西

一个账号为"XForceMachine"的用户近日在某暗网论坛售卖巴西比特币(BrasilBitcoin.com.br)网站的300万用户信息，并发布了部分样例以证明其泄露事实，涉及姓名、电子邮件、电话、地址等内容。

3.印度尼西亚曼迪利银行数据泄露

类型：数据泄露
时间：2024/9/9
数据量：388,502
是否存在数据样例：是
影响行业：金融
涉及地区：印度尼西亚

一个账号为"denverDR"的用户近日在某暗网论坛售卖印度尼西亚曼迪利银行的信息，数据共计388,502行，并发布了部分样例以证明其泄露事实，涉及分支机构名称、全名、出生日期、性别、亲生母亲、身份证号、所在地、宗教、婚姻状况、国籍、公司名称、业务领域、收入、电话等字段。

4.泰国国立医院用户数据泄露

类型：数据泄露
时间：2024/9/10
数据量：600,892
是否存在数据样例：是
影响行业：医疗
涉及地区：泰国

一个账号为“FantomeJ3”的用户近日在某暗网论坛以3000美元的价格售卖泰国国立医院的用户信息，数据共计600,892行，涉及姓名、性别、出生日期、电话、邮件、邮政编码、地址、国家、婚姻状态、职业、宗教、民族、教育状态等敏感内容。

勒索组织动态

1.比利时Belfius银行遭到Kill Security组织攻击

时间：2024/9/5
是否存在数据样例：是
影响行业：金融
涉及地区：比利时

Kill Security勒索团伙近日在其暗网Tor数据泄露站点上公布比利时布鲁塞尔的

Belfius(belfius.be)银行成为其受害者，表示已入侵了一家第三方运营商，并从

SaaS企业客户端窃取了相关数据。

2.英国Stratford学校遭Rhysida团伙渗透

时间：2024/9/8
是否存在数据样例：否
影响行业：教育与科研
涉及地区：英国

Rhysida勒索团伙近期在其暗网Tor数据泄露站点上以10比特币的价格拍卖英国Stratford(stratfordschoolacademy.com)学校的独家数据信息，并表示将于七天后公开所有数据文件。

3.Cicada3301勒索团伙入侵日本Kashima公司

时间：2024/9/9
是否存在数据样例：是
影响行业：建筑与地产
涉及地区：日本

Cicada3301勒索团伙近日在其暗网Tor数据泄露站点上公布日本Kashima(Kashima-coat.com)公司成为其受害者，声称窃取了100GB的信息，并提供了部分样例数据以证明其攻击事实。据悉，Kashima专注于提供各种涂料和涂装解决方案，广泛应用于建筑、汽车、机械等多个领域。

4.Qilin勒索团伙窃取美国Phoenix空调供暖公司数据

时间：2024/9/9
是否存在数据样例：否
影响行业：制造业
涉及地区：美国

Qlilin勒索团伙近日在其暗网Tor数据泄露站点上公布美国Phoenix(phoenixairca.com)空调供暖公司成为其受害者，表示窃取了高达174GB的数据，共计44,129份文件。

Telegram话题

1.法国呼叫中心数据库泄露

类型：数据泄露
时间：2024/9/9
数据量：未知
是否存在数据样例：是
影响行业：通信及软件信息技术服务
涉及地区：法国

TG某频道声称拥有法国呼叫中心数据库信息，并发布了相关样例以证明其泄露事实，涉及姓名、电话、邮政编码、城市、国家等字段。

2.泰国拉曼大学数据泄露

类型：数据泄露
时间：2024/9/9
数据量：未知
是否存在数据样例：是
影响行业：教育与科研
涉及地区：泰国

TG某频道声称拥有泰国拉曼大学的数据信息，并发布了相关样例以证明其窃取事实，涉及姓名、部门、项目名称、职位名称、手机号码、电子邮件等字段。

3.RipperSec团伙声称将加入对台湾的攻击活动

类型：黑客攻击
时间：2024/9/10
受害者：未知
影响行业：政府
涉及地区：中国台湾

RipperSec组织近日在其TG频道中声称其联盟NoName057(16)发起了“OpsTaiwan”活动，原因是台湾当局建议中国夺取俄罗斯在远东的领土，因此也决定加入对台湾的攻击活动，表示若看不到台湾的任何和平行动，将攻击台湾的基础设施，如银行等。目前，NoName057(16)已攻击了台湾多个政府网站(tax.ntpc.gov.tw, kltb.gov.tw, hcct.gov.tw, tytax.tycg.gov.tw)。

4.黑客组织EvilWeb攻击洛克希德·马丁公司