【安全圈】2亿条快递数据挂暗网！9月全球泄露月报出炉

关键词

数据泄露

一、60秒看完全部要点

• 数世咨询联合零零信安发布《全球数据泄露态势月度报告（2026年9月）》，监控明网、深网、暗网、匿名社群等约百万个威胁源

• 美国仍是数据泄露第一大国，法国、印度、中国、意大利紧随其后；金融、信息互联网、党政军、制造、电商为重灾行业

• 暗网在售涉华数据触目惊心：2亿条快递数据、2.9亿条支付数据（含银行卡号）、数亿条个人邮箱电话

• 国际焦点：以色列国防部国民身份信息、美国劳伦斯利弗莫尔国家实验室（含工程蓝图）、FBI 联邦枪支许可证数据均现身暗网

• ‍☠️ ShinyHunters 等组织勒索美国佛州车管局、西班牙国家气象局等政府机构；涉华勒索组织包括 The Gentlemen、DragonForce、Medusalocker

• 匿名社群每月发布的我国泄露样例数据就达数万条，全量估算更巨，类型覆盖快递、银行、学生、就医、车主等

报告基于安全开源情报系统，监控范围覆盖明网、深网、暗网、匿名社群等约百万个威胁源。9月全球整体数据泄露量庞大，其中包含数份十亿级三要素日志数据、数十份十亿级二要素数据、十亿条个人邮箱电话数据泄露；排除此类无明确泄露源的数据后，具有明确泄露源的非二要素新数据泄露量依然可观。

国家分布上，美国是数据泄露第一大国，其他较多国家包括法国、印度、中国、意大利等。行业分布上，约七成泄露数据具行业属性，以金融、信息和互联网、党政军和社会、制造、电商为主；其余约三成无明显行业属性，包括邮箱密码二要素数据、批量企业工商数据等。

三、暗网在售：涉华数据规模惊人

报告披露的多起暗网在售数据事件中，涉华数据规模尤其值得警惕（以下均为卖家宣称内容，真实性未经权威核实）：

• 某中国物流公司快递数据：宣称 2 亿条——字段覆盖运单号、收寄件人姓名电话、详细地址、货物信息、支付方式、签收记录等全链路

• 某支付公司数据：宣称 2.9 亿条——含姓名、手机号、身份证信息、地址、银行卡号

• 中国学生招生平台数据——申请人全名、护照号、出生日期、家庭地址、财务担保人详情、密码哈希、聊天消息内容

• 某按摩服务平台订单及用户数据——数万用户，含订单、用户资料、技师照片与简介、商家信息

• 广东某科技公司财务数据——财务附件、合同、增值税发票明细、人员花名册、股权结构、法人身份证、客户回款对账单

国际侧同样重量级：以色列国防部国民身份证号+全名数据、劳伦斯利弗莫尔国家实验室数据（含视频、敏感文档、工程与技术蓝图、机密内部录像）、FBI 联邦服务门户数据（枪支许可证、购买交易、被盗枪支记录）、法国 France Travail 员工数据库等均在暗网挂售。

四、勒索态势：组织稳定化、攻击自动化

9月全球活跃的商业黑客组织（有勒索发布行为）数量与上月相比有所减少，整体活跃度趋势正趋于稳定。值得关注的是攻击方式的变化：AI 自动化攻击方式逐步成熟，黑客组织正向精英化、小型化、自动化演进，促使更多组织分裂、诞生。

本月典型勒索目标包括：美国佛罗里达州机动车管理局（DMV）、印度尼西亚中爪哇省通信与信息化局、西班牙国家气象局等政府机构。涉及中国企业的勒索组织包括The Gentlemen、DragonForce、Medusalocker等。

报告本期科普的新兴组织特点鲜明：公开现身不久、拒绝传统 RaaS 加盟模式、由封闭核心团队包办全流程，加密器基于泄露的 LockBit 代码改造，部分案例从初始访问到完成加密可在数小时内完成，主要针对美、德等地区的中型企业。

五、匿名社群：涉华样例每月数万条

9月监控到匿名社交社群情报总量可观，提供的有效数据泄露样例下载量大。涉及我国的数据泄露内容覆盖快递、银行、学生、就医、打车、退休人员、医护、车主、网贷、投资等众多类型。

一个值得注意的细节：匿名社交社群中仅每月发布的我国数据泄露样例数据（每份提供数十至数百条）就有数万条左右，全数据量估算更为巨大。且匿名软件活跃用户中以"+86"开头的手机号发送信息量庞大——这些用户不受实名监管，目的性值得警惕。

六、安全圈点评

月报的数字每月都在变，但两个结构性趋势越来越清晰。其一是泄露规模从"条"进化到"亿"：2亿条快递、2.9亿条支付数据，说明单点入侵已能撬动国家级数据体量——个人的"一条数据"背后，是聚合平台的全量库存。

其二是数据的"复用价值"被完全开发：快递数据用于精准诈骗，支付数据直接对接黑产支付通道，企业财务数据用于定向商业勒索。同一份数据在黑产链条里会被反复倒卖、组合、变现——这也是为什么"数据已在暗网"的受害者往往在数年后仍持续遭遇诈骗。

报告里一个容易被忽略的点：政府机构和关键科研单位（如隶属美国能源部的国家实验室）的数据都在暗网流通，说明防守方与进攻方的能力差距并未收窄，反而随着 AI 自动化攻击成熟在扩大。对国内企业而言，报告披露的涉华勒索组织名单（The Gentlemen、DragonForce、Medusalocker）值得纳入威胁情报监控清单。

给企业的提醒还是那几条：数据分级分类、最小化收集、供应商数据访问审计。快递单上少放一个字段，暗网上就少 2 亿条风险。数据泄露治理的本质不是"防住所有攻击"，而是"让偷到的数据不值钱"。

安全圈

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！