2023年7月，迪斯尼前员工马修·范·安代尔收到一条令他毛骨悚然的Discord私信：”我掌握了你私人生活和工作的敏感信息。”对方不仅复述了他几天前在Slack工作群中与同事的午餐对话，还陆续抛出了他的信用卡号、社保账号，甚至家中智能摄像头Ring的登录凭证。 安代尔意识到自己被黑客入侵，立即联系了Disney的网络安全团队。次日，黑客团体Nullbulge在网上发布了超过4400万条Disney内部消息，包括客户隐私信息、员工护照号码和主题公园及流媒体收入数据。 一场“…

1、疑香港远东发展国际有限公司遭NightSpire勒索软件攻击     2025年3月13日监测发现，远东发展国际有限公司（FEC）登上了勒索软件组织 NightSpire 的受害者名单。攻击应该发生在3月8日，勒索者放出了样本数据，并称有大量数据被窃取，拟于3月18日在暗网泄露，数据量高达 250GB。FEC是一家在香港证券交易所上市的大型企业集团（股票代码：35），业务遍布中国大陆、香港、马来西亚、新加坡、澳大利亚、新西兰、英国和欧洲大陆，涵盖房地产开发、酒店运营和管理、停车场运营和设施管…

2025年3月13日监测暗网论坛发现，名为Tokyo0404的用户宣称泄露中国一保险代理公司的保险数据，涉及518万条记录。泄露数据包括保单号、投保人手机号码、身份证号、支付状态和金额等敏感信息。此次泄露可追溯至2022年末，具体攻击途径尚不明确。数据的新旧程度也未可知，不排除黑客借先前旧数据捣乱的可能。目前，相关数据已在暗网论坛上被公开讨论，建议涉事方立即采取措施，评估数据泄露范围，并通知受影响用户，同时加强数据安全防护，防止类似事件再次发生。 来源：网空闲话plus，原文地址：https:/…

1、国内某金融机构遭遇Babuk Locker 2.0勒索软件攻击，900GB数据或泄露 2025年3月11日监测发现，黑客组织Babuk Locker 2.0在暗网发布声明，声称成功侵入国内某金融机构的多个业务系统，包括bank.XXXXXX.com、group.XXXXXX.com等，并窃取了900GB高度敏感数据。泄露数据包含详细的保险承保信息，涉及XX人姓名、身份证号、保险期限、财务金额等内容，涵盖医疗、意外死亡及伤残赔付等保险细节。黑客称威胁，若该机构未主动联系，将公开全部数据。目前，…

1、国内某赌博数据遭泄露，威胁行为者公开兜售实时信息 2025年3月9日，威胁行为者“nainai2000668@g”在Leakbase论坛上公开声称拥有大量中国赌博数据，并实时更新。泄露的数据包括用户电话、设备信息、IP地址、地区、机器码、支付接口、订单金额、状态及时间等详细信息。例如，一条记录显示用户“158XXXXXXXX”通过支付宝H5支付4286元，订单状态为“支付成功”，订单号为“OD20250308011742LN93”。这些数据涉及河南、云南、北京等多个地区，暴露了用户的隐私和支…

2025年03月02日，我方网络空间威胁线索监测引擎(www.libaisec.com)成功捕捉到Calviora组织在某泄露论坛发布河南某教育科技有限公司相关数据，涉及客户敏感信息，数据量达100.000条左右，目前该数据已经被某泄露频道公开。 以下是基于字段名称的分析及含义推测： 字段名 中文含义 详细说明 id 用户唯一标识符 主键，通常为自增数字 name 用户名 用户注册时填写的名称 password 密码 用户登录密码（可能是明文或加密后的） mpassword 二次密码/加密密码 …

数世咨询联合零零信安共同发布了《数据泄露态势》月度报告，报告基于0.zone安全开源情报系统，监控范围包括明网、深网、暗网、匿名社群等约10万个威胁源。报告显示，2025年1月共监控到全球DWM（Dark Web Market）情报：深网和暗网有效情报96,082份；泄露数据的高价值买卖情报4,749份。 从行业分类来看，1月份行业属性数据占泄露数据总量约62%左右，泄露的行业数据主要包括金融行业、信息和互联网行业、党政军与社会、批发零售业、教育行业等。38%左右的泄露数据无明显行业属性，包括邮…

由于我发现这个 Google 存储暴露在外且没有安全性，所以关闭它一直很困难，不过我还是做到了： 我做的第一件事就是确定它对应的是哪种出租车服务，因为香港有各种各样的出租车服务，正如一页上所描述的那样。 然后，为了尝试保护数据，我在 1 月 13 日直接向HKCERT发送了一封电子邮件，他们非常友好地在 1 月 14 日联系了我，并告诉我联系谁，然而，他们却擅自联系了 E-taxi 应用程序。 2 月 8 日，我再次向HKCERT发送电子邮件，确认存储是否已关闭，他们成功确认该网址已不再可用。 …

大规模 1.17 TB 数据泄露，暴露了一家中国IoT灯具公司的数十亿条记录。Wi-Fi 密码、IP 地址和设备 ID 都是被泄露的数据。 网络安全研究员 Jeremiah Fowler 发现了一个大型、不受保护的数据库，该数据库属于xx，一家专门从事物联网灯具公司和农业软件的公司。 该数据库包含多达 27 亿条记录，总计 1.17 TB，暴露了大量敏感信息，包括 Wi-Fi 网络名称 (SSID)、密码、IP 地址、设备 ID、电子邮件地址等。 根据 Fowler 为 vpnMentor 撰写…

臭名昭著的Handala 黑客组织涉嫌与伊朗情报机构有联系，该组织已宣布对以色列警察部队发动网络攻击，成功窃取了 2.1 TB 的敏感数据，包括人事记录、武器清单、医疗和心理档案、法律案件档案、武器许可证和身份证件。Handala 还声称已公开传播了其中 35 万份文件。 此次数据泄露的范围非常广泛，涉及大量敏感信息。报告显示，被盗数据包括电子邮件地址、持枪证、警官照片和个人联系方式、机密文件以及嫌疑人和罪犯的个人信息，包括性犯罪者就业许可证的详细信息。 汉达拉还指控其获取了警察的个人档案，包括…