[0923]一周重点暗网情报｜天际友盟情报站

暗网热点信息

1.台湾某电信公司数据遭售卖

类型：数据泄露
时间：2024/9/17
数据量：600GB
是否存在数据样例：否
影响行业：通信及软件信息技术服务
涉及地区：中国台湾

一个账号为"303"的用户近日在某暗网论坛售卖台湾某电信公司的600GB数据，表示窃取了包括敏感信息、军事文件在内的信息。

2.印度巴拉特石油数据库信息泄露

类型：数据泄露
时间：2024/9/17
数据量：143GB
是否存在数据样例：是
影响行业：能源
涉及地区：印度

一个账号为"Sorb"的用户近日在某暗网论坛声称拥有印度巴拉特石油(corp bharatpetroleum.in)的数据库信息，表示该数据库由592个csv表组成，总容量为143GB，涉及基本资料、个人资料(电话号码/姓名/送货地址)以及其他有关交货、付款、订单列表的辅助数据。

3.巴基斯坦Admjee Life保险公司数据泄露

类型：数据泄露
时间：2024/9/17
数据量：26MB
是否存在数据样例：是
影响行业：金融
涉及地区：巴基斯坦

一个账号为"meClaratZ01"的用户近日在某暗网论坛上传了巴基斯坦Admjee Life(adamjeelife.com)保险公司的SQL数据库信息，并发布了部分样例以证明其泄露事实，涉及id、职位、地址、城市等字段。

4.日本三菱化学集团数据泄露

类型：数据泄露
时间：2024/9/18
数据量：6TB
是否存在数据样例：是
影响行业：制造业
涉及地区：日本

一个账号为"Everest"的用户近日在某暗网论坛以300万美元的价格售卖日本三菱化学集团(mcgc.com)的信息，声称窃取了6TB的内部数据，涉及图纸、开发、合同、公司内部事故信息等内容，并发布了共计19GB的数据样例以证明其窃取事实。

勒索组织动态

1.中国某政府部门疑似遭到Kill Security组织攻击

时间：2024/9/17
是否存在数据样例：是
影响行业：政府
涉及地区：中国

Kill Security勒索团伙近日在其暗网Tor数据泄露站点上公布中国某政府部门成为其受害者，声称窃取了包括敏感的个人、行政和财务信息，以及该机构内部的身份识别过程信息，表示数据处于待售状态，并发布了相关样例以证明其窃取事实。目前，攻击者已发布的样本大部分为内蒙古相关的招投标及采购文件、劳动合同、营业执照、电子发票单据等内容。

2.Play勒索团伙入侵加拿大RSP咨询公司

时间：2024/9/16
是否存在数据样例：否
影响行业：商务服务
涉及地区：加拿大

Play勒索团伙近日在其暗网Tor数据泄露站点上公布加拿大RSP(rsp.ca)咨询公司成为其受害者，表示窃取了包括个人机密数据、客户文件、预算、工资单、会计、合同、税务、身份证、财务信息在内的大量数据。

3.美国NATCO制造商遭Cactus团伙渗透

时间：2024/9/17
是否存在数据样例：是
影响行业：制造业
涉及地区：美国

Cactus勒索团伙近期在其暗网Tor数据泄露站点上声称NATCO纺织(stratfordschoolacademy.com)公司成为其受害者，表示窃取了高达111GB的数据信息，涉及员工个人和公司数据、客户信息、公司通信及数据库备份信息等。据悉，NATCO成立于1991年，是一家全球标签、辅料和五金制造商公司，总部位于加利福尼亚州洛杉矶，在意大利、中国、印度等多个国家拥有并经营工厂。

4.RansomHub勒索团伙窃取美国Ring Power零售商数据