【高危预警】威胁行为者公开兜售76家国内企业SA特权账号，核心系统面临“裸奔”危机

原创

懒虫零信噪
懒虫零信噪

懒虫零信噪

2026年10月16日 17:20
江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

一、 事件概述

近日，懒虫零信噪威胁情报中心在常规暗网与黑客论坛监测中，捕获到一起针对国内企业的大规模数据泄露及权限兜售事件。一名威胁行为者在某境外黑客论坛公开叫卖（并部分展示）了来自 76家不同企业 的极高危系统访问凭证。

经我中心研判，此次泄露并非普通的数据泄露，而是直接暴露了目标企业的服务器控制权（System Administrator权限），一旦被恶意利用，将对相关企业造成毁灭性的打击。

二、 泄露数据深度剖析

根据分析人员提取的样本截图分析，此次泄露的数据维度极其敏感，包含了攻击者直接登录目标核心系统的所有必要信息：

核心资产暴露：泄露列表清晰展示了受害企业的公网IP地址及主机名（如 WIN-RLBCEK01KH2 等）。

特权账号泄露：泄露的账号角色（ROLE）均标记为 \"SA\"（System Administrator），用户名多为 scadmin 等管理员命名习惯。