新年伊始，暗网引发数据泄露狂潮

新的一年已经开始，但网络犯罪尚未停止。 为了庆祝圣诞节，犯罪分子在暗网上发布了大量被盗数据。 泄露的数据被称为“Free Leaksmas”，犯罪分子将其作为圣诞礼物分享。 对于受害者来说，这并不是一件值得高兴的事情。 如果您的个人隐私数据被泄露，您可能会面临账户盗用（ATO）、企业电子邮件泄露（BEC）、身份盗窃和财务欺诈等一系列风险。

泄露数据按国家/地区分布

此数据泄露不限于某一国家或少数地区，而是遍布全球。 全球包括美国、法国、秘鲁、越南、意大利、俄罗斯、墨西哥、菲律宾、瑞士、澳大利亚、印度、南非等国家。 这也反映出网络犯罪在全球范围内的盛行。

研究人员最初发现秘鲁电信服务提供商Movistar的数据被泄露，超过2200万条记录被上传到暗网。 它包括用户的电话号码和 DNI 号码（秘鲁身份证号码）。 像这样的大规模数据泄露可能会构成非常严重的威胁。 这一事件凸显了强有力的数字身份保护计划的迫切需要，特别是考虑到拉丁美洲令人震惊的安全局势。

秘鲁运营商数据泄露

智利政府 IT 部门还被黑客攻击和相关数据泄露到暗网上。

智利政府数据泄露

亚洲针对另一起泄露事件在太平洋地区，网络犯罪分子还从菲律宾一家主要信贷服务提供商处窃取了总计 15.77GB 的数据。

菲律宾信用服务提供商数据泄露

泄漏行动继续展开，另一名犯罪分子窃取了一家法国公司在暗网上发布的 150 万条记录。

法国公司数据泄露

此外，网络犯罪140万起瑞典金融科技公司 Klarna 的大量记录也被曝光。 自2022年以来，关于这部分数据被泄露的谣言就一直流传。 尽管一些用户已经收到通知，但这是他们的数据第一次在暗网上完全暴露。

瑞典公司数据泄露

请再次关注。 在亚太地区，攻击者泄露了一家越南服装公司的 250 万条记录。 这些数据是垃圾邮件和非法营销的宝贵资产，为犯罪分子提供了巨额利润。

越南公司数据泄露

又一重大事件数据此次泄露涉及一家意大利军事装备公司。 尽管该数据库只有 2,000 多个条目，但数据本身的性质很有价值，特别关注与军事装备信息相关的参与者。

意大利公司数据泄露

犯罪分子该国是印度是仅次于印度的第二大经济体，也以其快速数字化而闻名。

印度公司的数据泄露

俄罗斯食品公司也成为攻击者的目标，超过 164,052 条记录被泄露。 此类数据以前从未出现在暗网上，一些攻击者可能会特别感兴趣。

俄罗斯公司数据泄露

这一次，银行墨西哥泄露数据规模已达200万条。 有趣的是，这个数据集之前曾被出售过，但现在免费向公众开放。 分析师认为，这些数据可能来自 2021-2022 年的一次较早的泄露事件。 尽管这些信息已经有好几年了，但在 2024 年仍然具有现实意义。

墨西哥公司数据泄露

ESSEMTEC 数据大规模泄露也被放到了暗网上。 攻击者：

ESSEMTEC 公司数据泄露

犯罪分子之一该部门还公布了数据资源目录，并整理了多条泄露的数据。 包含数百万条记录，例如电子邮件和用户密码。

数据资源目录

摧毁政府

以前的美国爱达荷国家实验室数据攻击事件的幕后黑手 SiegedSec 也受到了最多的关注。

攻击者SiegedSec

这一次，SiegedSec已经成功宣布渗透到政府。 此前，袭击者还宣布对以色列最大的连锁超市发动袭击。成功的什韦尔萨尔袭击是送给巴勒斯坦的“圣诞礼物”。 以色列电信公司Cellcom和BEZEQ也成为目标！ 发生了袭击。 一些威胁组织声称由于位置问题已终止与 SiegedSec 的联系，但其真实性尚未得到验证。

攻击者 SiegedSec

SiegedSec 在圣诞节被攻破 分析公民数据还可以预测攻击者更多意想不到的攻击行为。

攻击者 SiegedSec

FiveFamilies

平安夜，黑客组织 FiveFamilies披露了一家中国服装公司的数据泄露事件，总计超过 100 万条记录。 除了现有的攻击之外，攻击者还表示将在 2024 年发布更多数据，并且还向围观者打招呼。

FiveFamilies 数据泄露

FiveFamilies 群组也被泄露。 来自南非医疗法协会资源的印度数据。

GhostSec 泄露数据

勒索软件团伙 Stormous GhostSec 联盟隶属于 GhostSec 的公司泄露了乌兹别克斯坦在线电脑商店的相关数据，总计超过 50 万条。

GhostSec 泄露数据

ReSecurity 此前报道过勒索软件组织 Ransomed.VC，该组织在圣诞节前建立了自己的数据泄露交易市场。攻击者兜售各种数据以吸引买家和卖家来自加拿大、俄罗斯、中国、伊朗、阿联酋、印度、巴西、欧盟等多个国家和地区的 Telegram。 style=”text-align:center;”>

数据泄露交易市场

该组织趁机泄露数据亚太地区，特别是泰国，是寒假期间的热门旅游目的地。攻击者还利用这个机会，提供大幅折扣来吸引地下买家。 市场大幅降价，最高折扣达到40%。

圣诞节折扣促销

提供查询服务的供应商也会提供折扣，以防止恶意攻击，例如贷款申请、身份盗用、网上银行盗用等。

圣诞折扣促销

圣诞节期间，会有大量地下室的信用卡商店在某些情况下提供高达 50% 的折扣，这是因为这些信用卡即将到期，犯罪分子希望快速获取现金，以避免因信用卡到期而损失利润。事实上，他们想将其转换成现金。

r;”>圣诞节折扣促销

概述

圣诞节前几天，来自世界各地的超过 5000 万条消费者信息在暗网上泄露。这些数据泄露的影响高达数百万美元。网络犯罪传统上偏爱北美，但近年来亚太和拉丁美洲也成为攻击者的目标。