欧博ABG

本报告由数世咨询 & 零零信安 配合宣布

在万物互联的数字化时代，，数据做为第五大生产要素，，要实现充分的流动才华创立出无限的价值。。同时，，数据清静风险也随之而来。。数据的流动性意味着清静的重大挑战，，数据泄露事务成为常态。。

为了掌握数据泄露态势，，应对日益重大的清静风险，，数世咨询联合零零信安，，基于0.zone清静开源情报系统，，配合宣布《全球数据泄露态势》月度报告。。该系统监控规模包括明网、、
、深网、、
、暗网、、
、匿名社群等约10万个威胁源。。除了月度的数据泄露概况以外，，报告还会针对一些典范的数据泄露事务举行抽样事务剖析。。若是发明影响较大的数据伪造事务，，还会对其举行剖析和辟谣。。

本期报告的统计区间2026年3月。。

一、、
、数据泄露市场

2026年3月共监控到全球DWM（Dark Web Market）情报：

• 深网和暗网有用情报133,550份；；

• 泄露数据的高价值生意情报6,028份。。

1、、
、国家分类

其中美国是数据泄露第一大国，，共泄露数据626份，，其他数据泄露较多的国家还包括印度、、
、法国、、
、英国、、
、德国、、
、以色列等。。详情如下图所示：

2、、
、行业分类

3月份行业属性数据占泄露数据总量约88%左右，，泄露的行业数据主要包括信息和互联网行业、、
、金融行业、、
、党政军和社会、、
、文体娱乐行业、、
、批发零售行业等。。12%左右的泄露数据无显着行业属性，，包括邮箱密码二要素数据、、
、无显着泄露源的公民个人信息数据、、
、批量的企业工商数据等。。详情如下图所示：

3、、
、泄露数目

3月份泄露的数据中包括数份数十亿三要素日志数据、、
、数十份数十亿二要素数据、、
、十亿条个人邮箱电话数据泄露，，除上述数据外，，全球整体数据泄露量抵达数百亿行以上。。扫除该类数据泄露，，具有明确泄露源的非二要素新数据泄露量约在数十亿行以上。。

二、、
、事务抽样剖析

宣布时间：2026.2.28

泄露数目：

售卖/宣布人：PoliceEspDoxedBF

事务形貌：2026.2.28某暗网数据生意平台有人宣称正在售卖一份西班牙国家警员（CNP）及国民警卫队（Guardia Civil）数据，，卖家称此份数据含大宗警员信息，，数据涉及policia.es与guardiacivil.es系统治理面板登录凭证，，笼罩各警衔及年岁段职员，，数据包括：姓名、、
、DNI身份证号、、
、官方邮箱、、
、私人邮箱、、
、手机号码、、
、牢靠电话、、
、出生日期、、
、家庭住址、、
、银行信息、、
、IBAN账号等。。

1、、
、印度尼西亚雅加达首都特区地方代表理事会中官员财产报告数据库泄露

宣布时间：2026.3.30

泄露数目：

售卖/宣布人：shenira6core

事务形貌：2026.3.30某暗网数据生意平台有人公开泄露了一份印度尼西亚雅加达首都特区地方代表理事会数据。。卖家称此份数据包括共6名中印尼团结党派系成员的官员财产报告，，数据字段包括姓名、、
、国民身份证号码、、
、职位、、
、住址，，及其详细的资产种别，，涵盖土地房产、、
、交通工具、、
、证券、、
、现金、、
、债务等敏感财务信息。。

2、、
、南非统计局官方数据库泄露

宣布时间：2026.3.29

泄露数目：453,362

售卖/宣布人：XP95

事务形貌：2026.3.29某暗网数据生意平台有人声称已乐成窃取南非统计局（Statistics South Africa）的官方数据库，，卖家称此份数据共453,362条，，数据字段包括包括该国生齿、、
、经济、、
、社会和情形信息等字段。。

3、、
、以色列摩萨德数据泄露

宣布时间：2026.3.26

泄露数目：

售卖/宣布人：ANONB2H

事务形貌：2026.3.26某暗网数据生意平台有人宣布了一份以色列摩萨德数据。。发帖人宣称已乐成获取以色列情报和特殊使命局（摩萨德）的内部数据，，并体现将该数据对外公开分享。。

4、、
、美国联邦视察局FBI探员数据泄露

宣布时间：2026.3.26

泄露数目：27,000

售卖/宣布人：clara283

事务形貌：2026.3.26某暗网数据生意平台有人声称正在出售据称来自美国联邦视察局的数据，，卖家称此份数据包括约27,000至30,000名FBI探员的详细信息，，泄露字段包括探员的账户ID、、
、电话号码、、
、FBI官方邮箱、、
、用户名、、
、加密密码、、
、车牌号等字段。。

5、、
、墨西哥塔毛利帕斯州审查院供应商数据泄露

宣布时间：2026.3.29

泄露数目：4,000

售卖/宣布人：adrxx_Chronus

事务形貌：2026.3.29某暗网数据生意平台有人宣布了一份墨西哥塔毛利帕斯州总审查长办公室（FGJ）供应商数据。。卖家称此份数据名堂为 json，，共包括 2896 条职员袒露数据，，数据字段涵盖 ID Pasivo、、
、税务挂号号 RFC、、
、企业 / 个人姓名、、
、CURP 身份码、、
、完整地点信息、、
、多渠道联系方式、、
、执法代表信息、、
、供应商编号、、
、税务状态、、
、工商注册信息、、
、资质认证信息等上百项内容。。

6、、
、中国*****平台用户数据库泄露

宣布时间：2026.3.31

泄露数目：2,079,313

售卖/宣布人：Datavortex

事务形貌：2026.3.31某暗网数据生意平台有人声称出售一份中国用户数据。。卖家称此份数据包括凌驾2,070,000条数据，，泉源于*****平台，，泄露字段包括姓名、、
、电话号码、、
、出生日期、、
、地点等字段。。

7、、
、中国*****地数据泄露

宣布时间：2026.3.30

泄露数目：

售卖/宣布人：Jon1234

事务形貌：2026.3.30某暗网数据生意平台有人宣布声称泄露一份中国*****地的数据。。卖家称此份数据包括了多名武士的个人信息，，泄露字段包括姓名、、
、电话号码、、
、所在、、
、职务、、
、所属单位、、
、基地以及专业偏向等。。

8、、
、中国多家*****公司内部数据泄露

宣布时间：2026.3.28

泄露数目：

售卖/宣布人：SnowSoul

事务形貌：2026.3.28某暗网数据生意平台有人宣称泄露了多家中国*****公司的内部数据。。卖家称此份数据包括了长*****有限公司，，泄露的数据类型包括：企业资料、、
、署理资料、、
、个人资料、、
、历史资料、、
、财务数据、、
、电子发票、、
、场馆照片以及人事治理内容等字段。。

9、、
、中国*****研究设施数据泄露

宣布时间：2026.3.24

泄露数目：

售卖/宣布人：ModernStealer

事务形貌：2026.3.24某暗网数据生意平台有人声称出售来自中国*****研究设施的数据。。卖家称此份数据泉源包括中国*****、、
、中国*****、、
、*****大学、、
、*****大学、、
、*****大学等顶级机构，，泄露内容为尖端研究数据。。

10、、
、中国浙江*****有限公司的数据泄露

宣布时间：2026.3.23

泄露数目：

售卖/宣布人：SnowSoul

事务形貌：2026.3.23某暗网数据生意平台有人宣布了一份据称属于浙江*****有限公司的数据。。卖家称此份数据文件巨细为70GB，，并提供了多个下载链接，，详细数据类型可能包括该公司的内部数据或系统备份。。

三、、
、勒索软件和黑客组织

商业黑

1、、
、活跃商业黑客组织综述

2026年3月全球活跃的商业黑客组织（有勒索宣布行为）共53个，，公开的勒索事务共 802 件，，TOP 10的黑客组织如下所示：

TOP 10的商业黑客组织公开宣布的勒索事务占所有事务的70%，，如下所示：

2、、
、黑客组织活度趋势

下图为近一年来黑客组织活跃度趋势图，，从下图可看出，，虽然每个月全球商业黑客组织的活动波动性较强（本月与上月相比有所镌汰），，整体活跃度趋势正在逐步趋于稳固，，统计最后（2026年3月）抵达一年前统计前端（2025年4月）的106.5%：

随着TI+AI（开源情报+人工智能自动化）的攻击方式逐步成熟，，尤其是2023年以来，，WormGPT和FraudGPT的宣布和开展，，黑客组织正在向精英化、、
、小型化、、
、自动化演进，，这也促使更多的黑客组织逐渐破碎、、
、降生和开展，，本月活跃的黑客组织的数目如下图所示：

3、、
、本月典范事务说明

由于每月黑客组织行动数目重大，，无法在报告中枚举所有事务，，剖析员随机抽取展示10个典范样例事务，，并对其中部分代表性事务举行细节说明：

1)欧盟委员会

商业黑客组织ShinyHunters在2026/3/28宣布了欧盟委员会（European Commission ）被勒索的信息。。欧盟委员会是欧洲联盟的常设执行机构，，认真提出立法建议、、
、执行欧盟政策与预算、、
、治理欧盟日常事务及监视条约实验等焦点治理事情，，承当欧盟行政决议、、
、政策推行与执法维护等要害职能。。阻止本篇报告发出之时，，黑客组织ShinyHunters尚未宣布更多关于欧盟委员会的数据。。

2)美国联邦视察局

商业黑客组织Handala Hack在2026/3/27宣布了美国联邦视察局（FBI）被勒索的信息。。美国联邦视察局是美国司法手下属的主要联邦执法与情报机构，，认真视察违反联邦执法的犯罪行为、、
、；；っ拦馐芸植乐饕寮巴夤楸ㄍ胁、、
、维护国家清静及刑事司法公正，，承当联邦执法、、
、反恐情报、、
、网络清静及重大刑事犯罪视察等焦点职能。。阻止本篇报告发出之时，，黑客组织Handala Hack尚未宣布更多关于美国联邦视察局的数据。。

3)阿联酋联邦海关总署

商业黑客组织NASIR SECUTRIY在2026/3/26宣布了阿联酋联邦海关总署被勒索的信息。。阿联酋联邦海关总署是阿拉伯联合酋长国认真海关治理、、
、领土管控及国际商业羁系的联邦机构，，认真制订和执行海关政策、、
、征收关税、、
、攻击走私及包管领土清静，，承当国家海关执法、、
、商业便当化及领土；；さ冉沟阒澳。。阻止本篇报告发出之时，，黑客组织NASIR SECUTRIY尚未宣布更多关于阿联酋联邦海关总署的数据。。

4、、
、本月涉及中国企业的勒索事务说明

在当今数字化时代，，网络清静问题日益突出，，勒索软件袭击已成为全球规模内的一大威胁，，中国也不破例。。近年来，，我国频仍爆发的勒索软件事务已经引起了普遍关注，，但我们仍需进一步重视起来，，以提防这一威胁。。勒索组织的攻击手段日益多样化，，其针对性强、、
、隐藏性高，，一旦遭受攻击，，可能会导致重大的经济损失和社会影响。。尤其是关于我国主要基础设施、、
、金融系统、、
、企业以及个人用户，，都保存着潜在的清静隐患。。

以下为本月涉及中国企业的勒索事务说明：

5、、
、典范黑客组织简介（Beast）

由于海内清静行业尚处于从以合规为目的向实战化攻防的转型初期，，我们妄想在每期报告中对一个典范的商业黑客组织举行科普性介绍，，以普遍增添从业职员对勒索软件和黑客组织的认知度。。

已经介绍过的黑客组织有：Lockbit3，，Royal，，Play，，Rhysida，，Alphv，，8base，，Hunters International、、
、BianLian、、
、Akira、、
、Cactus、、
、Abyss-Data、、
、Black Suit、、
、Arcus Media、、
、space bear、、
、killsec、、
、fog、、
、Funksec、、
、Babuk-Bjorka、、
、Hellcat、、
、Babuk2、、
、NightSpire、、
、Dragonforce、、
、Handala、、
、D4RK4RMY、、
、Warlock、、
、World Leaks、、
、sinobi 、、
、Interlock、、
、Qilin、、
、Anubis、、
、The Gentlemen如需相识请翻阅往期报告。。

本期为您介绍的是Beast勒索软件黑客组织，，Beast是一个于2022年泛起的勒索软件，，作为早期“Monster”勒索软件的增强迭代版本。。它接纳Ransomware-as-a-Service（RaaS）模式运营，，为隶属程序提供富厚的自界说选项，，以建设针对Windows、、
、Linux和VMware ESXi系统的定制二进制文件。。其要害手艺能力包括混淆椭圆曲线 + ChaCha20加密、、
、分段文件加密、、
、ZIP包装模式（将文件加密为带有嵌入勒索信的zip档案）、、
、多线程处理、、
、服务终止、、
、影子副本删除、、
、隐藏分区使用以及子网扫描。。隶属程序被提供可设置的离线构建器，，实现跨多个平台的简化安排。。

阻止2026年3月初，，Beast已声称多个受害者，，主要针对全球多个国家/地区（亚太、、
、北美、、
、欧洲、、
、南美等，，包括中国、、
、韩国、、
、美国、、
、英国、、
、加拿大、、
、巴西、、
、澳大利亚等），，重点行业包括制造业、、
、修建、、
、医疗保健、、
、教育、、
、执法服务、、
、制药及消耗服务等，，常造成数据永世加密的风险、、
、运营周全中止（包括ERP、、
、邮箱、、
、网站瘫痪）、、
、备份破损和羁系合规问题。。典范案例包括对中国*****股份有限公司、、
、韩国Sungwoo Co., Ltd、、
、英国Communicate UK等攻击，，常陪同数TB数据外泄威胁和针对要害行业的顺应性提升。。

下图为Beast所运营的数据泄露网站：

下图为Beast运营的数据泄露网站事务详情：

下图为Beast运营网站上的sale模块：

如勒索不可，，会把他们获取到的所有受害者数据上传到他们运营的数据泄露网站上：

四、、
、匿名社交社群

3月份监控到匿名社交社群情报总数目14,142,874条，，提供的有用数据泄露样例下载4,315份。。涉及到我国数据泄露的内容包括：快递信息、、
、银行信息、、
、学生信息、、
、就医信息、、
、打车信息、、
、退休职员信息、、
、医护信息、、
、车主信息、、
、网贷信息、、
、投资信息等众多类型。。以下随机选取展示部分样本：

据仅为在匿名社交社群中，，攻击者展示的样例数据，，每份样例会提供数十至数百条不等。。即：匿名社交社群中仅每个月宣布的我国数据泄露的样例数据就有10万条左右，，全数据量估算在1000万条以上。。

别的，，检索到3月份使用匿名社交软件的活跃用户中，，以“86（我国区号）”开头的手机号共发信息4,789条。。使用匿名社交软件的用户，，不会受到实名羁系，，其目的性值得思量。。以下为3月份使用“86”开头的手机号的TOP 10信息：

注：本篇内容中的数据均为暗网生意平台卖家宣称内容，，数据真实性、、
、现实泄露规模未经由权威核实，，仅作为网络清静风险态势剖析参考，，不组成事实认定依据。。

* 若是您对《全球数据泄露态势月度报告》有任何问题或意见，，包括引用、、
、指正或相助，，请通过电子邮件 dw@dwcon.cn 与我们联系。。