江苏
2025年1月涉国内数据泄露事件汇总
数世咨询联合零零信安共同发布了《数据泄露态势》月度报告，基于0.zone安全开源情报系统，报告监控了约10万个威胁源，包括明网、深网、暗网、匿名社群等。报告显示，2025年1月共监控到全球DWM（Dark Web Market）深网和暗网有效情报96,082份，其中4,749份为高价值买卖情报。
1. 主要行业数据泄露情况
行业属性数据占泄露数据总量的约 **62%**，主要涉及：
金融行业
信息和互联网行业
党政军与社会
批发零售业
教育行业等
无明显行业属性数据占 **38%**，包括：
邮箱密码二要素数据
公民个人信息数据
批量的企业工商数据等
发布时间：2025年1月23日
泄露数量：15,000条
泄露数据：传真号码、电话号码、地址、姓名、职位、邮箱等信息
事件描述：该数据泄露自2024年7月21日，卖家未能售卖此数据，最终在2025年1月23日通过暗网发布。
2. 珍*****网数据泄露
发布时间：2025年1月17日
泄露数量：40,000条
泄露数据：姓名、手机号、身份证号、地址、职业等信息
泄露价格：260美元
3. 平****银行数据泄露
发布时间：2025年1月22日
泄露数量：23,000条
泄露数据：姓名、手机号、职业、运营商等信息
泄露价格：230美元
4. 海******集团数据泄露
发布时间：2025年1月22日
泄露数量：180,000条
泄露数据：工号、姓名、手机号、邮箱、职务等信息
泄露价格：550美元
5. 活跃商业黑客组织
数量：2025年1月全球共有45个活跃商业黑客组织，公开的勒索事件有619件。
泄露类型：
开房信息
相亲信息
屋主信息
票务信息
投资信息
理财信息
贷款信息
车主信息等
匿名社交社群数据泄露：
每个月在匿名社交社群中发布的我国数据泄露的样例数据约10万条，全数据量估算在1000万条以上。
活跃用户信息泄露：
使用匿名社交软件的活跃用户中，以“86”（我国区号）开头的手机号共发信息92,189条。
企业应制定包括数据安全、数据可用性和访问控制的数据保护策略。这包括：
合法合规采集数据
数据备份
数据加密存储
数据销毁
企业应建立暗网监测机制和数据泄露事件响应机制，确保在发生安全事件时，能迅速应对并减少损失。
部署DLP技术，实时监控、识别和保护敏感数据，防止数据通过网络、邮件、外部设备等渠道泄露。
采用访问控制技术，确保只有经过授权的人员才能访问敏感数据。
在与第三方共享数据时，选择安全可靠的供应商，并要求其采取适当的安全措施。
安全圈
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
