2026-11-12 12:24:03 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

2026-11-09 数据泄露日报

原创

NightTeam
NightTeam

夜组OSINT

2026年11月10日 07:30
青海

去阅读

执行摘要

当日共捕获 54 起数据泄露事件，为近 7 天峰值（较前一日 28 起增长 92.9%，较 7 日均值 30.6 起高出 76%）。政府行政机构为主要受害者（10 起，18.5%），MysteryBF 为最活跃披露者（16 起，29.6%）；印尼政府部门遭连环大规模泄露，单起最高涉及 8,100 万条记录。

总体统计

事件总数：54 起
独立攻击者/披露者：约 26 个（MysteryBF 占 16 起）
受害组织：逾 40 个
来源分布：openweb 41 起（75.9%）、telegram 10 起（18.5%）、tor 3 起（5.6%）
近 7 日趋势：11-03→24、11-04→18、11-05→39、11-06→30、11-07→21、11-08→28、11-09→54（峰值）

目标分析

受害行业 Top 6

政府行政机构：10 起（18.5%）
金融服务：7 起（13.0%）
国际事务：5 起（9.3%）
IT 服务：4 起（7.4%）
电子商务：2 起（3.7%）、酒店旅游：2 起（3.7%）、政府与公共部门：2 起（3.7%）、医疗制药：2 起（3.7%）、教育：2 起（3.7%）另有 12 起未标注行业。

受害国家/地区 Top 6

美国：7 起（13.0%）
法国：5 起（9.3%）
加拿大：4 起、印尼：4 起、意大利：4 起（各 7.4%）
韩国：3 起（5.6%）
菲律宾、瑞士、墨西哥、英国、日本、中国、阿根廷、印度：各 2 起另有 2 起未标注国家。

活跃攻击者 Top 5

MysteryBF：16 起（29.6%）——当日集中投放多起数据库售卖贴
Anonymous2090：6 起（11.1%）
Sophia01：3 起（5.6%）
UNC6783：2 起（3.7%）——针对台湾 NICS 的大体量文档泄露
DC Imam Dogan / HADES CYBER CRIME：各 2 起（3.7%）

典型案例

印尼农村与贫困地区发展部（kemendesa.go.id）

披露时间：2026-11-09 18:58
攻击者：Kim1000P ｜来源：openweb
受害：印度尼西亚 · 政府行政机构
详情：声称泄露 8,100 万条记录，含身份证号、住址、联系方式等

菲律宾证券交易委员会（sec.gov.ph）

披露时间：2026-11-09 21:03
攻击者：UncleHitler ｜来源：openweb
受害：菲律宾 · 政府行政机构
详情：声称泄露 178 万条记录，含公司注册与个人身份信息

台湾国家网络安全研究所（nics.nat.gov.tw）

披露时间：2026-11-09 13:06
攻击者：UNC6783 ｜来源：openweb
受害：中国台湾 · 政府行政机构
详情：声称获取 102 GB 内部文档、威胁分析资料及联络与地址信息

海湾航空 gulfair.com：攻击者 databreach000 声称出售 100 万条乘客记录（姓名、护照号、联系方式），受害国巴林 · 航空业

知识库洞察

政府数据集中泄露：印尼、菲律宾、厄瓜多尔、墨西哥政府站点同日被点名，符合近期“东南亚/拉美政府门户系统暴露”趋势；此类站点常见漏洞为未授权 API 访问与备份文件公网暴露。
UNC6783：知识库标注为针对政府与网络安全机构的中等规模 APT 类团伙，偏好窃取内部文档后整包出售。
KYC 数据黑市化：印度 CredRight 22GB KYC（照片/视频/录音）显示金融科技外包与数字借贷平台成为高价值目标。

防护建议

政府机构：排查 .gob.ec/.go.id/.gov.ph 类门户的备份文件与 API 鉴权；对国民身份证号等字段实行加密与最小化采集。
金融与航空业：对 KYC 影像资料启用加密存储与访问审计；监控论坛中自身域名的售卖帖。
通用：订阅 Telegram/暗网售卖帖监控，建立“泄露声明→真实性核验→客户通报”的 72 小时响应流程。

注：以上“声称泄露”均来自攻击者自述，数据真实性与规模尚未经独立核实。

AI暗网威胁情报全球监控系统

暗网全球威胁情报监控系统（dark.libaisec.com） 7\24实时监控数据泄露情报、网络攻击情报（融合数据泄露、勒索软件、DDoS攻击、恶意软件、访问权限售卖、网页篡改、日志泄露、网络钓鱼、漏洞情报、政治舆情等威胁事件，为政企用户提供可落地的威胁预警与响应建议。）*，包括市场、论坛、黑客组织、博客、拍卖行等全部情报。