本报告由数世咨询 & 零零信安 配合宣布

在万物互联的数字化时代，数据做为第五大生产要素，要实现充分的流动才华创立出无限的价值！
！！Ｍ，数据清静风险也随之而来！
！！Ｊ莸牧鞫砸馕蹲徘寰驳闹卮筇粽，数据泄露事务成为常态！
！！

为了掌握数据泄露态势，应对日益重大的清静风险，数世咨询联合零零信安，基于0.zone清静开源情报系统，配合宣布《全球数据泄露态势》月度报告！
！！８孟低臣嗫毓婺０魍、、深网、、暗网、、匿名社群等约10万个威胁源！
！！３嗽露鹊氖菪孤陡趴鲆酝，报告还会针对一些典范的数据泄露事务举行抽样事务剖析！
！！Ｈ羰欠⒚饔跋旖洗蟮氖菸痹焓挛，还会对其举行剖析和辟谣！
！！

本期报告的统计区间2026年2月！
！！ 

一、、数据泄露市场

2026年2月共监控到全球DWM（Dark Web Market）情报：：

•  深网和暗网有用情报127,967份；；；

• 泄露数据的高价值生意情报5,052份！
  ！！

• 
  

  1、、国家分类

  其中美国是数据泄露第一大国，共泄露数据596份，其他数据泄露较多的国家还包括法国、、印度、、印尼、、德国、、巴西、、西班牙等！
  ！！Ｏ昵槿缦峦妓：：

  
  

2、、行业分类

2月份行业属性数据占泄露数据总量约88%左右，泄露的行业数据主要包括信息和互联网行业、、金融行业、、党政军和社会、、制造业、、卫生医疗业等！
！！12%左右的泄露数据无显着行业属性，包括邮箱密码二要素数据、、无显着泄露源的公民个人信息数据、、批量的企业工商数据等！
！！Ｏ昵槿缦峦妓：：

3、、泄露数目

2月份泄露的数据中包括数份数十亿三要素日志数据、、数十份数十亿二要素数据、、十亿条个人邮箱电话数据泄露，除上述数据外，全球整体数据泄露量抵达数百亿行以上！
！！Ｉǔ美嗍菪孤，具有明确泄露源的非二要素新数据泄露量约在数十亿行以上！
！！

二、、事务抽样剖析

1、、西班牙国家警员（CNP）与国民警卫队（Guardia Civil）数据泄露

宣布时间：：2026.2.28

泄露数目：：

售卖/宣布人：：PoliceEspDoxedBF

事务形貌：：2026.2.28某暗网数据生意平台有人宣称正在售卖一份西班牙国家警员（CNP）及国民警卫队（Guardia Civil）数据，卖家称此份数据含大宗警员信息，数据涉及policia.es与guardiacivil.es系统治理面板登录凭证，笼罩各警衔及年岁段职员，数据包括：：姓名、、DNI身份证号、、官方邮箱、、私人邮箱、、手机号码、、牢靠电话、、出生日期、、家庭住址、、银行信息、、IBAN账号等！
！！

2、、巴勒斯坦*家清静*队指挥与控制（C2）基础设施数据泄露

宣布时间：：2026.2.27

泄露数目：：

售卖/宣布人：：CVDEAD

事务形貌：：2026.2.27某暗网数据生意平台有人宣称已乐成渗透巴勒斯坦权力机构服务器，获取其指挥控制基础设施完整治理权限，卖家称将分批泄露数据，内容包括：：所有神秘文件备份、、完整API密钥与治理权限、、邮件通讯数据库、、SSL 证书、、以色列辛贝特认真行动指挥官员联系方式、、提供培训的MI6特工信息、、清静行动详细纪录、、行政拘留职员完整名单、、行政及事情职员账号等！
！！

3、、乌克兰 DIU 与 CIA 情报数据泄露

宣布时间：：2026.2.23

泄露数目：：

售卖/宣布人：：Shinypro

事务形貌：：2026.2.23某暗网数据生意平台有人宣称正在售卖一份乌克兰国防部情报局（DIU）及美国中央情报局（CIA）相关情报数据，卖家称此份数据以两部分链接形式托管于外部平台，数据涵盖2025年10月至2026年2月的焦点神秘文件，卖家称此份数据包括：：训练妄想（GO-12）、、2026 年作战妄想、、ROVER 系统资料、、Anydesk 后门程序、、奖励与支付报告模板等焦点数据！
！！

4、、法国多情报清静机构职员个人数据泄露

宣布时间：：2026.2.20

泄露数目：：2,393

售卖/宣布人：：HexDex

事务形貌：：2026.2.20某暗网数据生意平台有人宣布法国执法部分相关泄露信息，宣布者称数据来自400多个泄露及隐私数据源，针对警方不当行为，宣布2393条法国政府特工完整信息，数据字段包括：：姓名、、出生日期、、性别、、国籍、、状态、、地点、、电话、、邮箱、、执照信息、、所属机构、、缴费信息、、医疗证实、、允许日期等！
！！

5、、美国警员培训网站Nemrt.com数据库泄露

宣布时间：：2026.2.3

泄露数目：：2,000

售卖/宣布人：：Sythe

事务形貌：：2026.2.3某暗网数据生意平台有人宣称正在售卖一份美国警员培训网站Nemrt.com数据库，卖家称此份数据共2000条，涉及近2000名用户，卖家称此份数据包括：：全名、、明文密码、、用户名、、UID、、社：：藕笏奈、、23个自力邮箱地点、、PTBID、、供应商编号、、联系电话、、建设信息、、更新信息、、登录IP、、密码盐值、、刷新令牌、、历史密码纪录、、署名信息、、机构治理员权限、、审批日期！
！！

6、、中国******有限公司数据泄露

宣布时间：：2026.2.28

泄露数目：：12,539

售卖/宣布人：：PalincaXIX

事务形貌：：2026.2.28某暗网数据生意平台有人宣称正在售卖一份中国网络清静公司*****敏感数据，卖家称此份数据包括多类文件及纪录，其中职员清单471条、、主顾基础信息7250条、、生意收支纪录2797条、、123.csv文件2021条、、扫描数据53个文件，尚有攻防工具压缩包、、VPS 信息、、外洋署理 IP、、大客户名单、、窃取数据、、其他条约压缩包等，卖家称此份数据包括：：所属公司、、部分、、工号、、姓名、、人为表部分编码、、人为表部分全称、、电话、、出生日期、、身份证号码、、公司邮箱地点等焦点信息！
！！

7、、中国*****集团股份有限公司数据泄露

宣布时间：：2026.2.26

泄露数目：：

售卖/宣布人：：Moneyistime

事务形貌：：2026.2.26某暗网数据生意平台有人宣称中国*****集团股份有限公司将于越日上午最先上传相关数据，卖家称此份数据涉及中国*****集团股份有限公司相关资产，涵盖163台 ESXI、、15台LINUX、、40台PC、、8台NAS、、4台云端服务器，数据总巨细达12PTB，其中ESXI相关数据量为9PB，尚有24TB、、83TB、、多份9TB、、两份16TB 等差别量级的相关数据！
！！

8、、中国*****有限公司数据泄露

宣布时间：：2026.2.23

泄露数目：：

售卖/宣布人：：SnowSoul

事务形貌：：2026.2.23某暗网数据生意平台有人宣称公开一份中国*****有限公司、、中国*****有限公司ID-1252 相关数据，卖家称此份数据含两个压缩文件，巨细划分为38.59MB、、1.2GB，卖家称此份数据包括：：ID-1252相关数据文件、、LDCRM 备份文件！
！！

三、、勒索软件和黑客组织

1、、活跃商业黑客组织综述

2026年2月全球活跃的商业黑客组织（有勒索宣布行为）共53个，公开的勒索事务共 804 件，TOP 10的黑客组织如下所示：：

TOP 10的商业黑客组织公开宣布的勒索事务占所有事务的70%，如下所示：：

2、、黑客组织活度趋势

 下图为近一年来黑客组织活跃度趋势图，从下图可看出，虽然每个月全球商业黑客组织的活动波动性较强（本月与上月相比有所镌汰），整体活跃度趋势正在逐步趋于稳固，统计最后（2026年2月）抵达一年前统计前端（2025年3月）的106.5%：：

随着TI+AI（开源情报+人工智能自动化）的攻击方式逐步成熟，尤其是2023年以来，WormGPT和FraudGPT的宣布和开展，黑客组织正在向精英化、、小型化、、自动化演进，这也促使更多的黑客组织逐渐破碎、、降生和开展，本月活跃的黑客组织的数目如下图所示：：

3、、本月典范事务说明

由于每月黑客组织行动数目重大，无法在报告中枚举所有事务，剖析员随机抽取展示10个典范样例事务，并对其中部分代表性事务举行细节说明：：

事务	国家/组织	时间	黑客组织
City of Suffolk	美国萨？耸	2026/2/25	Cloak
The City of Cocoa	美国可可市	2026/2/23	INC Ransom
Blog Okanogan County Vets	美国奥卡诺根县退伍武士服务	2026/2/22	Qilin
City of New Castle	美国纽卡斯尔市	2026/2/18	The Gentlemen
Junta Local de Conciliación y Arbitraje — Leaks	墨西哥地方调解与仲裁委员会	2026/2/10	tengu
hanover-ma.gov	美国汉诺威警员局	2026/2/9	LOCK BIT5.0
Aegis Defense Systems	美国宙斯盾防御系统	2026/2/3	0apt
Blog Municipio de Chihuahua	墨西哥奇瓦瓦市政政府	2026/2/5	Qilin
MAIRIE DE FUMEL www.mairiedefumel.fr	法国富梅尔市政厅	2026/2/13	DragonForce
Intsika Yethu Municipality Government	南非因齐卡耶图市政府	2026/2/24	The Gentlemen

1)美国萨？耸

商业黑客组织Cloak在 2026/2/25 宣布了美国萨？耸校–ity of Suffolk）被勒索的信息！
！！Ｈ？耸惺敲拦ゼ嵫侵莸牡胤秸府机构，认真市政治理、、公共服务、、住民信息系统及政务运行等要害城市治理事情，承外地方行政、、公共清静、、民生服务等焦点职能！
！！Ｗ柚贡酒ǜ娣⒊鲋，黑客组织Cloak尚未宣布更多关于美国萨？耸械氖荨！
！！

2)墨西哥奇瓦瓦市政政府

商业黑客组织Qilin在2026/2/5宣布了墨西哥奇瓦瓦市政政府（Municipio de Chihuahua）被勒索的信息！
！！Ｆ嫱咄呤姓政府是墨西哥奇瓦瓦州首府的地方行政机构，认真市政治理、、公共服务、、住民信息系统与政务运行，承当城市治理、、公共清静、、民生服务等焦点职能！
！！Ｗ柚贡酒ǜ娣⒊鲋，黑客组织Qilin尚未宣布更多关于墨西哥奇瓦瓦市政政府的数据！
！！

3)法国富梅尔市政厅

商业黑客组织 DragonForce 在2026/2/13宣布了法国富梅尔市政厅（MAIRIE DE FUMEL）被勒索的信息！
！！８幻范姓厅是法国富梅尔市的地方行政机构，认真市政治理、、公共服务、、住民信息系统与政务运行，承当城市治理、、公共服务、、民生包管等焦点职能！
！！Ｗ柚贡酒ǜ娣⒊鲋，黑客组织 DragonForce 尚未宣布更多关于法国富梅尔市政厅的数据！
！！

4、、本月涉及中国企业的勒索事务说明

在当今数字化时代，网络清静问题日益突出，勒索软件袭击已成为全球规模内的一大威胁，中国也不破例！
！！＝昀，我国频仍爆发的勒索软件事务已经引起了普遍关注，但我们仍需进一步重视起来，以提防这一威胁！
！！＠账髯橹墓セ魇侄稳找娑嘌，其针对性强、、隐藏性高，一旦遭受攻击，可能会导致重大的经济损失和社会影响！
！！Ｓ绕涫枪赜谖夜饕∩枋、、金融系统、、企业以及个人用户，都保存着潜在的清静隐患！
！！

以下为本月涉及中国企业的勒索事务说明：：

5、、典范黑客组织简介（The Gentlemen）

由于海内清静行业尚处于从以合规为目的向实战化攻防的转型初期，我们妄想在每期报告中对一个典范的商业黑客组织举行科普性介绍，以普遍增添从业职员对勒索软件和黑客组织的认知度！
！！

已经介绍过的黑客组织有：：Lockbit3，Royal，Play，Rhysida，Alphv，8base，Hunters International、、BianLian、、Akira、、Cactus、、Abyss-Data、、Black Suit、、Arcus Media、、space bear、、killsec、、fog、、Funksec、、Babuk-Bjorka、、Hellcat、、Babuk2、、NightSpire、、Dragonforce、、Handala、、D4RK4RMY、、Warlock、、World Leaks、、sinobi 、、Interlock、、Qilin、、Anubis如需相识请翻阅往期报告！
！！

本期为您介绍的是The Gentlemen黑客组织，The Gentlemen是一个新兴的勒索软件黑客组织，现在被以为是2025年中至2026年时代网络犯罪领域增添最快、、最具手艺成熟度和破损力的团伙之一！
！！he Gentlemen于2025年7月左右最先开起身象，8月正式被视察到活跃攻击（最早受害者可追溯至2025年6月尾），该组织接纳双重勒索战略：：先通过凭证滥用、、袒露服务误差、、初始会见向量窃取数据，然后安排加密器，并在Tor暗网泄露站点威胁公开数据以施压受害者！
！！８米橹訰aaS模式运营，提供隶属程序招募！
！！８贸绦蚴忠崭叨燃そ，用Go语言开发，能跨平台攻击Windows、、Linux和ESXi系统，内置BYOVD（Bring Your Own Vulnerable Driver）机制、、自界说反AV工具、、组战略工具（GPO）滥用实现域规模长期化和破损、、删除影子副本/备份、、历程终止等！
！！９セ髁闯４悠局で匀/暴力破解、、袒露面板初入最先，随后横向移动、、权限提升、、侦探特定清静产品、、定制绕过工具、、数据外渗，再安排加密负载（文件扩展名“.7mtzhh”，需密码参数激活，勒索信“README-GENTLEMEN.txt”）！
！！２糠盅芯吭币晕淇赡芪噬钔呕镏匦缕放苹，或从RansomHub碎片、、其他RaaS履历演员衍生（早期论坛活动显示测试Qilin、、LockBit、、Medusa等），共享高级战术特征，使其迅速逾越许多新兴RaaS！
！！

阻止2026年3月初，The Gentlemen已声称多个受害者，主要针对全球17+国家/地区（亚太、、南美、、北美、、中东、、欧洲等，包括泰国、、美国、、印度、、墨西哥、、哥伦比亚、、罗马尼亚、、毛里求斯、、秘鲁等），重点行业包括制造业、、修建、、医疗保健、、包管、、金融服务、、能源/公用事业、、航空/国防部件、、消耗服务及要害基础设施，常造成数据永世加密的风险、、运营周全中止（包括ERP、、邮箱、、网站瘫痪）、、备份破损和羁系合规问题！
！！５浞栋咐ǘ月蘼砟嵫悄茉淳尥钒露啬嵫牵ǖ贾绿煜30%电力不稳）、、毛里求斯金融公司Rogers Capital、、美国航空部件供应商Triumph Group、、秘鲁钢铁公司JN Aceros等攻击，常陪同数TB数据外泄威胁和针对OT重行业的顺应性提升！
！！

下图为The Gentlemen所运营的数据泄露网站：：

The Gentlemen留有联系方式：：

如勒索不可，会把他们获取到的所有受害者数据上传到他们运营的数据泄露网站上：：

四、、匿名社交社群

2月份监控到匿名社交社群情报总数目10,245,797条，提供的有用数据泄露样例下载3,606份！
！！Ｉ婕暗轿夜菪孤兜哪谌莅：：快递信息、、银行信息、、学生信息、、就医信息、、打车信息、、退休职员信息、、医护信息、、车主信息、、网贷信息、、投资信息等众多类型！
！！Ｒ韵滤婊∪≌故静糠盅：：

据仅为在匿名社交社群中，攻击者展示的样例数据，每份样例会提供数十至数百条不等！
！！＜：：匿名社交社群中仅每个月宣布的我国数据泄露的样例数据就有10万条左右，全数据量估算在1000万条以上！
！！

别的，检索到2月份使用匿名社交软件的活跃用户中，以“86（我国区号）”开头的手机号共发信息2,438条！
！！Ｊ褂媚涿缃蝗砑的用户，不会受到实名羁系，其目的性值得思量！
！！Ｒ韵挛2月份使用“86”开头的手机号的TOP 10信息：：

注：：本篇内容中的数据均为暗网生意平台卖家宣称内容，数据真实性、、现实泄露规模未经由权威核实，仅作为网络清静风险态势剖析参考，不组成事实认定依据！
！！