视频游戏发行商 2K 向用户发送电子邮件称，他们被黑客窃取的信息已经在网上出售，并且已经被用于网络钓鱼攻击。 名为 LeakBase 的攻击者共享了一个数据库，其中包含据称影响印度投诉补救平台 Swachh City 的 1600 万用户的个人信息。 漫画阅读平台 Mangatoon 遭遇数据泄露，黑客从不安全的 Elasticsearch 数据库中窃取了属于 2300 万用户帐户的信息。 Mangatoon 是一款非常受欢迎的 iOS 和 Android 应用，被数百万用户用来阅读在线漫画漫画。
根据他分享的有关被盗数据的信息，这些数据库包含中国公民的姓名、地址、身份证号码、联系信息号码和数十亿的犯罪记录。 美国乔治梅森大学客座教授、网络安全专家黄基祯认为，此次上海公安数据泄露事件代表的是对”中国政府数据化发展”的一种打击。 安全内参12月23日消息，英国知名人工智能初创公司因配置错误的云存储系统，导致1.29TB数据和超过300万条记录被曝光。 跨国媒体集团汤姆森路透(Thomson Reuters)留下了一个 3TB 的开放数据库，其中包含敏感的客户和企业数据，包括明文格式的第三方服务器密码。 香格里拉酒店集团的网络系统于今年 5 至 7 月受到黑客攻击，旗下三间位于香港的酒店，客户的个人资料包括姓名、电话、通讯地址等外洩。 俄罗斯流媒体巨头 START 某个 MongoDB 数据库暴露在公网，约 72GB 大小的 4400 万用户数据遭恶意黑客窃取，其中包括 210 万中国用户。 思科官方证实”阎罗王”勒索软件集团入侵了其公司内部网络，攻击者声称窃取到 2.75GB 数据，约 3100 个文件，其中不少文件为保密协议、数据转储和工程图纸。 PFC（Professional Finance Company,Inc.）是一家总部位于美国科罗拉多州的债务催收公司。 PFC 虽然在美国的知名度并不高，但它服务于数百家美国医院和医疗机构，因此本次勒索攻击可能成为今年美国历史上最大规模的私人和健康信息泄露事件。
攻击者主动窃密：恶意攻击者或外部竞争对手，基于经济利益或政治原因驱动，通过层出不穷的高超技术手段，窃取企业的各种重要数据。 Firefox Monitor brand new porn site sex 是由 Mozilla 开发的，在 Firefox 上提供的一项服务，可以帮助用户检查电子邮件或者密码有没有被泄漏。 这一次 Twitter 的 2 亿多条数据泄漏，包括邮箱，用户名，手机号等，就是 have i been pwned 第一事件发送了提醒。 扫地机器人公司 iRobot 证实有美国之外的零工在社交网络上泄露了机器人拍摄的照片，其中包括有女性在厕所。 IRobot 称泄露的照片来自开发机器人，上面有明显的标记显示”视频在录制中”。 勒索团伙 Vice Society 在其网站上发布了从摩洛哥和科威特的宜家商场盗取的数据，从公布的数据推测，其掌握了机密业务数据。 河南省信阳师范学院被曝”学信网信息泄露”，导致不少学生三个月内不能享受购买苹果电脑、耳机等产品的优惠政策。
其中既涉及小偷小摸、网络欺诈等案件，也有家暴报警记录之类，最早的案子可追溯到1995年，最近的则是2019年。 北美洲多米尼加共和国农业部下属机构 IAD 遭量子（Quantum）勒索软件攻击，所有服务器被加密，内部信息全部泄露。 Quantum 团伙窃取了超过 1TB 数据，威胁索要 65 万美元，否则将公布窃取数据。 意大利当局正在调查税务机构 l’Agenzia delle Entrate 遭遇的数据被盗事件。 勒索软件团伙 LockBit 3.0 在其网站上发布通告，称已经从意大利税务局窃取到 100GB 数据，包括企业文件、扫描副本、财务报告及合同。 非洲最大连锁超市 Shoprite 披露了一起安全事件，部分地区客户受影响，姓名、身份证号等信息失窃。 事件发生后，勒索软件团伙 RansomHouse 声称对此负责，称已窃取 600GB 数据，要求支付赎金。 美国情报部门披露俄罗斯国家黑客已经网络入侵美国国防承包商长达一年，获取敏感信息并深入了解美国的国防和情报计划及能力。
由于这些内容会使用曲奇或小甜饼等科技，我们在加载任何内容前会寻求您的认可。 多年关注中国人口问题、《大国空巢》一书的作者易富贤，在其推特上对泄露的资料发表评论认为：这套数据有巨大的经济价值，”中国的人口危机可能超乎大家的想象”。 离职人员泄密：由于权限管理疏忽等，离职人员在离职时有意或无意违规带走大量核心数据（专利著作及源码数据等）。 芯片制造商英特尔已证实其 Alder Lake CPU 相关的专有源代码已被泄露，攻击者在 4chan 和 GitHub 上发布了该源代码，泄露文件大小约 6GB。 MetroHealth 在最近的一份声明中宣布，11 月 13 日，在对卫生系统的电子病历系统进行升级的同时，无意中披露了 1700 份患者记录。 Lapsus$ 黑客组织泄露了微软 37GB 的源代码，这些代码与包括 Bing 和 Cortana 在内的数百个项目有关。 文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。 利字头上一把刀，有利益的地方就有竞争，黑产也一样，尤其是开设交易平台的暗网论坛，下图便是曾经WeLeakData论坛跑到竞争对手论坛上打广告的历史遗迹。
根据信阳师范学院发布的通告，学校有关部门已于9月19日上午向信阳市五星乡派出所报案，并立案调查。 MyEasyDocs 是位于印度钦奈的在线文档验证平台，其 Microsoft Azure 服务器暴露了超过 名学生的数据。 乌克兰媒体《乌克兰真理报》 在其网站发布了在乌克兰作战的 12 万俄罗斯军人的个人信息，称这些信息由乌克兰国防战略中心获取，来源可靠。 渥太华抗议加拿大国家疫苗规定的卡车司机使用的捐赠网站修复了一个安全漏洞，该漏洞暴露了部分捐赠者的护照和驾驶执照。 随着黑客攻击手段不断优化，攻击方法持续迭代，再加上逐步形成的上下游产业化，数据泄露的成本不断降低，社会各团体面临的数据安全形势日渐严峻。 被黑数据集中的一名姓魏的男子在得知他的信息被泄露后告诉《华尔街日报》：”我们都在裸奔，”这是中国居民说他们没有隐私的常用短语。 《华尔街日报》还提到了最大样本 750,000 中的一些姓名和数字，其中五人还证实，如果不由警方收集，这些数据将难以获得。