關鍵詞

數(shù)據(jù)泄露

全球數(shù)據(jù)泄露事件一覽：國家關鍵基礎設施成新焦點

今日數(shù)據(jù)觸目驚心

就在昨天（2026年3月25日），全球威脅情報監(jiān)控系統(tǒng)捕獲了68起數(shù)據(jù)泄露事件，涉及32個不同攻擊者。這是一個什么概念？相當于平均每小時近3起泄露，平均每個攻擊者負責2起以上。

最夸張的是，一個名為"Escanors Official"的黑客組織，單日狂掃10家巴西企業(yè)，堪稱瘋狂。

地理分布：巴西、美國、法國成重災區(qū)

國家/地區(qū)

事件數(shù)

占比

巴西

16起

24%

美國

13起

19%

法國

6起

9%

中國

4起

6%

泰國

3起

4%

其余散布在哥倫比亞、印度尼西亞、英國、以色列、巴拿馬、澳大利亞、伊朗、肯尼亞、巴基斯坦、奧地利、日本、科威特、烏克蘭、玻利維亞等18個國家和地區(qū)。

最活躍攻擊者TOP 5

1. Escanors Official— 10起（全部針對巴西企業(yè)）

2. NoHeartz— 4起

3. RubiconH4CK / Rubiconhack— 4起

4. Solonik— 3起

5. Leaks Market— 3起

這些攻擊者呈現(xiàn)明顯的碎片化特征：多團伙并行作案，覆蓋政府、金融、教育、電商、加密貨幣全領域。

?? 高危事件：國家級目標淪陷

以下事件值得我們重點關注：

法國武器信息系統(tǒng)泄露

法國政府的武器相關數(shù)據(jù)系統(tǒng)遭到入侵，大量敏感信息外泄。這已經(jīng)不是第一次——法國企業(yè)在同一天遭遇4起攻擊（118000.fr、OVHcloud、LES CROUS、法國武器信息系統(tǒng)）。

泰國國防部淪陷

Solonik組織聲稱拿到了泰國國防部的內(nèi)部數(shù)據(jù)。國防部啊朋友們，這可比一般的企業(yè)數(shù)據(jù)敏感100倍。

巴基斯坦國防系統(tǒng)

RubiconH4CK攻擊了巴基斯坦國防系統(tǒng)數(shù)據(jù)。又是國防部……最近這些針對國防系統(tǒng)的攻擊有點頻繁。

伊朗原子能組織

**scattered LAPSUS$**泄露了伊朗原子能組織的相關數(shù)據(jù)。核設施的數(shù)據(jù)泄露，這放在任何時候都是核彈級新聞。

美國國家安全局（NSA）

對，你沒看錯——Rubiconhack聲稱攻擊了美國國家安全局。雖然具體泄露內(nèi)容不明，但這個消息本身已經(jīng)足夠勁爆。

加密貨幣與金融數(shù)據(jù)：黑市交易活躍

除了國家層面，個人數(shù)據(jù)同樣被明碼標價：

• 600張美國信用卡數(shù)據(jù)直接在暗網(wǎng)出售

• 加密貨幣用戶KYC數(shù)據(jù)批量泄露

• 外匯儲戶線索被公開叫賣

• 駕照+個人記錄打包出售

• Telegram用戶數(shù)據(jù)庫持續(xù)上架

現(xiàn)在的黑市已經(jīng)不是當年的"小打小鬧"，而是形成了完整的數(shù)據(jù)供應鏈——從竊取、清洗到售賣，一條龍服務。

? 安全建議

針對以上威脅，我們建議：

1. 巴西企業(yè)、法國政府機構、中國加密貨幣平臺、泰國/巴基斯坦國防相關單位立即自查系統(tǒng)日志

2. 所有涉及KYC、身份證件、信用卡的企業(yè)緊急輪換密鑰、強制2FA

3. 監(jiān)控暗網(wǎng)論壇，關注自己企業(yè)的數(shù)據(jù)是否被出售

4. 重點IOC：

• Escanors Official

• Leaks Market

• RubiconH4CK

開啟EDR+網(wǎng)絡流量監(jiān)控，及時發(fā)現(xiàn)異常

趨勢分析

從昨天的數(shù)據(jù)來看，安全威脅呈現(xiàn)幾個明顯趨勢：

• 攻擊自動化：Escanors Official單日10起攻擊，明顯是自動化掃描+批量入侵

• 國家目標化：關鍵基礎設施（國防、核能、武器）成為新焦點

• 數(shù)據(jù)商品化：加密貨幣KYC、金融數(shù)據(jù)形成規(guī)�；谑薪灰�

• 攻擊碎片化：多個組織并行作案，不再是一家獨大

這意味著：沒有哪個行業(yè)是安全的。昨天可能是巴西企業(yè)，明天可能就是你家。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！