关键词

数据泄露

一、数据泄露市场

2025年4月共监测到全球暗网市场（Dark Web Market，DWM）活跃数据：深网和暗网有效情报509,880条； 涉及高价值数据交易的情报3,999份。

1、国家分布

其中美国依然是数据泄露情况最严重的国家，监测到数据泄露事件904起，其他泄露较多的国家及地区依次为：中国、印度、印度尼西亚、俄罗斯、法国、马来西亚、巴西等。具体统计数据如下图所示：

2、行业分布

本月91%的泄露数据具有明确行业属性，主要波及金融服务业、信息技术与互联网行业、政府军工及社会组织、批发零售业、电子商务平台等行业。9%的泄露数据无明显行业特征，主要包括邮箱密码组合数据、无法准确溯源的个人隐私信息、批量企业工商注册资料等。具体行业分布情况如下图所示：

3、泄露量级

本月监测到数十起涉及数十亿条三要素（如姓名+身份证+手机号）和数十亿条二要素（如账号+密码）记录的大规模数据泄露事件。根据统计，排除这些批量日志数据后，具有明确泄露源和个人隐私属性的真实数据泄露量仍达到数十亿条的规模。

二、涉及中国相关的泄露数据

1.标多*****数据泄露

发布时间：2025.4.11

泄露数量：6,081,278

售卖/发布人：Ponce

事件描述：2025.4.11某暗网数据交易平台有人宣称正在售卖一份标多*****数据。卖家称此份数据共6081278条，数据字段包含姓名、电子邮件、电话号码、地址、纳税人编号、信用代码等，此份数据的价格未知。

2.杉*****科技数据泄露

发布时间：2025.4.24

泄露数量：

售卖/发布人：sentap

事件描述：2025.4.24某暗网数据交易平台有人宣称正在售卖一份杉*****科技数据。卖家称此份数据的时间跨度为2011年至2021年，主要数据内容为该公司的内部机密数据，此份数据的价格为7000美元。

3.唯品*****用户数据泄露

发布时间：2025.4.25

泄露数量：20,000

售卖/发布人：c******g

事件描述：2025.4.25某暗网数据交易平台有人宣称正在售卖一份唯品*****用户数据。卖家称此份数据共2万条，数据字段包含微信昵称、地区、手机号等，此份数据的价格为13美元。

4.快*****用户网购数据泄露

发布时间：2025.4.27

泄露数量：1,000,000

售卖/发布人：d******y

事件描述：2025.4.27某暗网数据交易平台有人宣称正在售卖一份快*****用户网购数据。卖家称此份数据共100万条，数据字段包含姓名,手机号,地址,商品名称,日期等，此份数据的价格为30美元。

5.放心*****用户贷款数据泄露

发布时间：2025.4.29

泄露数量：34,980

售卖/发布人：q*******5

事件描述：2025.4.29某暗网数据交易平台有人宣称正在售卖一份放心*****用户贷款数据。卖家称此份数据共34980条，数据字段包含姓名、手机号、身份证号等，此份数据的价格为120美元。

三、涉及中国企业的勒索事件

在数字化快速发展的当下，网络安全形势日趋严峻，全球范围内的勒索软件攻击已成为关键威胁之一。我国同样面临这一挑战，近年来频繁发生的勒索攻击事件已引起社会各界的高度重视。当前的勒索攻击呈现出手段多样化、目标精准化和攻击隐蔽化的特征，一旦发生攻击，不仅会造成严重经济损失，还可能影响社会稳定。特别是对我国关键基础设施、金融机构、重要企业以及个人用户而言，防范勒索攻击更是刻不容缓。

本月国内企业遭遇的主要勒索事件如下：

四、匿名社群涉及中国的数据泄露

4月份监控到匿名社交社群情报总数量45,982,442 条，提供的有效数据泄露样例下载10,814份。涉及到我国数据泄露的内容包括：网购信息、保险信息、贷款信息、酒店客户信息、车主信息、银行客户信息、学生信息等众多类型。以下随机选取展示部分样本：

安全圈

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！