【安全圈】24小時68起數據泄露！攻擊者單日狂掃10家巴西企業

關鍵詞

數據泄露

全球數據泄露事件一覽：國家關鍵基礎設施成新焦點

今日數據觸目驚心

就在昨天（2026年3月25日），全球威脅情報監控系統捕獲了68起數據泄露事件，涉及32個不同攻擊者。這是一個什么概念？相當于平均每小時近3起泄露，平均每個攻擊者負責2起以上。

最夸張的是，一個名為"Escanors Official"的黑客組織，單日狂掃10家巴西企業，堪稱瘋狂。

地理分布：巴西、美國、法國成重災區

國家/地區

事件數

占比

巴西

16起

24%

美國

13起

19%

法國

6起

9%

中國

4起

6%

泰國

3起

4%

其余散布在哥倫比亞、印度尼西亞、英國、以色列、巴拿馬、澳大利亞、伊朗、肯尼亞、巴基斯坦、奧地利、日本、科威特、烏克蘭、玻利維亞等18個國家和地區。

最活躍攻擊者TOP 5

1. Escanors Official— 10起（全部針對巴西企業）

2. NoHeartz— 4起

3. RubiconH4CK / Rubiconhack— 4起

4. Solonik— 3起

5. Leaks Market— 3起

這些攻擊者呈現明顯的碎片化特征：多團伙并行作案，覆蓋政府、金融、教育、電商、加密貨幣全領域。

?? 高危事件：國家級目標淪陷

以下事件值得我們重點關注：

法國武器信息系統泄露

法國政府的武器相關數據系統遭到入侵，大量敏感信息外泄。這已經不是第一次——法國企業在同一天遭遇4起攻擊（118000.fr、OVHcloud、LES CROUS、法國武器信息系統）。

泰國國防部淪陷

Solonik組織聲稱拿到了泰國國防部的內部數據。國防部啊朋友們，這可比一般的企業數據敏感100倍。

巴基斯坦國防系統

RubiconH4CK攻擊了巴基斯坦國防系統數據。又是國防部……最近這些針對國防系統的攻擊有點頻繁。

伊朗原子能組織

**scattered LAPSUS$**泄露了伊朗原子能組織的相關數據。核設施的數據泄露，這放在任何時候都是核彈級新聞。

美國國家安全局（NSA）

對，你沒看錯——Rubiconhack聲稱攻擊了美國國家安全局。雖然具體泄露內容不明，但這個消息本身已經足夠勁爆。

加密貨幣與金融數據：黑市交易活躍

除了國家層面，個人數據同樣被明碼標價：

• 600張美國信用卡數據直接在暗網出售

• 加密貨幣用戶KYC數據批量泄露

• 外匯儲戶線索被公開叫賣

• 駕照+個人記錄打包出售

• Telegram用戶數據庫持續上架

現在的黑市已經不是當年的"小打小鬧"，而是形成了完整的數據供應鏈——從竊取、清洗到售賣，一條龍服務。

? 安全建議

針對以上威脅，我們建議：

1. 巴西企業、法國政府機構、中國加密貨幣平臺、泰國/巴基斯坦國防相關單位立即自查系統日志

2. 所有涉及KYC、身份證件、信用卡的企業緊急輪換密鑰、強制2FA

3. 監控暗網論壇，關注自己企業的數據是否被出售

4. 重點IOC：

• Escanors Official

• Leaks Market

• RubiconH4CK

開啟EDR+網絡流量監控，及時發現異常

趨勢分析

從昨天的數據來看，安全威脅呈現幾個明顯趨勢：

• 攻擊自動化：Escanors Official單日10起攻擊，明顯是自動化掃描+批量入侵

• 國家目標化：關鍵基礎設施（國防、核能、武器）成為新焦點

• 數據商品化：加密貨幣KYC、金融數據形成規?；谑薪灰?/p>

• 攻擊碎片化：多個組織并行作案，不再是一家獨大

這意味著：沒有哪個行業是安全的。昨天可能是巴西企業，明天可能就是你家。

安全圈

網羅圈內熱點 專注網絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！