多起针对中国相关主体的数据挂牌与勒索声称

每日数据泄露快报 · 零零信安暗网威胁情报

多起针对中国相关主体的数据挂牌与勒索声称每日数据泄露快报 | 零零信安暗网威胁情报

8起声称 论坛挂牌 / 泄露站点 均未经独立核验

今日监测到多起地下论坛与泄露站点挂牌,涉及器官捐献管理机构、医疗器械企业、快递物流公司及一批汇总型个人与商业数据,另有一家分布式数据库云服务提供商被声称遭遇大规模控制平面外泄。以下按主题顺序简述各起据称持有内容及可能影响,所有说法均未经独立核验,也未见当事主体确认。

01某器官捐献管理机构数据库

器官捐献管理机构数据库帖截图

威胁行为者在地下论坛称持有中国人体器官捐献管理中心数据库,包含组织领导个人信息、大量患者与捐献者信息、传染病检测状态、实验室项目细节与日志、业务申请材料等。样本字段覆盖机构领导联系方式、捐献相关记录及个人身份信息。若属实,可能暴露捐献相关敏感个人数据与机构内部联系方式,存在被用于精准钓鱼、冒充机构人员或进一步社会工程的风险,也可能影响公众对器官捐献体系的信任。

02某医疗器械集团数据

医疗器械集团数据帖截图

威胁行为者在地下论坛称持有一家中国医疗器械集团数据泄露内容,并附即时通讯链接。若属实,可能涉及企业内部文件、客户或供应链相关信息,存在被用于商业竞争、钓鱼或冒充合作方的风险。

03某快递物流企业用户与运单数据

快递物流企业用户与运单数据帖截图

威胁行为者在地下论坛称持有一家中国快递物流企业用户与运单相关数据,包含用户标识、联系电话、地址、运单状态等字段。若属实,可能暴露大量用户联系方式与配送信息,存在被用于精准诈骗、冒充客服、虚假取件或进一步数据拼装的风险,也可能影响企业客户信任与合规形象。

04某快递企业约8200万地址数据

快递企业地址数据帖截图

威胁行为者在地下论坛称持有另一家中国快递企业约8200万地址数据。若属实,大规模地址信息可能被用于精准营销、钓鱼投递或与其他泄露数据交叉关联,形成更完整的用户画像,增加个人隐私暴露与诈骗成功率。

05中国商业联系人电话号码数据库

商业联系人电话号码数据库帖截图

威胁行为者在论坛称持有中国商业联系人电话号码数据库2026,包含联系人、座机、企业名称、地址、省份城市及行业关键词等字段。若属实,可能被用于针对性商务诈骗、冒充合作方或精准营销骚扰,增加企业与个人被钓鱼的风险。

06中国职业资格与证书数据

职业资格与证书数据帖截图

威胁行为者在论坛称持有中国职业资格与证书数据2026,包含姓名、身份证号、专业、资格名称、证书编号及评审委员会等字段。若属实,个人身份与资格信息可能被用于冒充专业人员、虚假求职或进一步身份盗用,增加相关行业从业者被精准诈骗的风险。

07某劳务服务数据

劳务服务数据帖截图

威胁行为者在论坛称持有某劳务服务数据2026,包含姓名、出生年月、联系电话、户籍地址及身份证号等字段。若属实,可能暴露劳务人员敏感身份与联系信息,存在被用于精准诈骗、冒充中介或进一步数据拼装的风险,对基层劳动者影响较大。

08某分布式数据库云服务提供商控制平面数据

分布式数据库云服务提供商泄露页面截图

威胁行为者在泄露站点称持有一家分布式数据库云服务提供商完整控制平面、计费与财务数据、GCP存储、AWS成本数据、Jira、CRM、分析数据、源代码及四年客户连接日志,总量约10.6TB,涉及约490万文件、18万租户组织、超400万唯一邮箱、大量客户API密钥及SQL语句等。若属实,可能影响大量租户的数据库安全与云资源,存在API密钥被滥用、客户数据被横向访问或供应链攻击的风险。

09总结

总结:今日监测到多起针对中国相关主体的数据挂牌与泄露页面声称,涵盖器官捐献管理机构敏感数据、医疗器械集团、两家快递物流企业用户与地址数据、商业联系人及职业资格与劳务人员汇总数据,以及一家分布式数据库云服务提供商约10.6TB控制平面与客户数据。多数帖文附样本或联系方式,但均未经独立核验,也未见当事主体确认。部分表述与历史公开数据高度重合,不能排除旧数据再流通或伪造。主要风险集中在个人敏感信息与联系方式被用于钓鱼、诈骗或进一步拼装,以及企业云资源与客户数据被横向利用。建议相关主体加强监控与凭据轮换,读者勿尝试购买或使用任何据称被售数据。

免责声明:本文对涉事主体、论坛及发帖昵称作化名或遮挡处理,仅根据售卖帖与公开页面整理,用于资讯与风险提示,不代表泄露已经证实,不提供、不链接、不协助获取任何据称被售数据。文中不转载任何具体个人身份、电话或地址。读者不应尝试购买、下载或使用相关内容;此类行为可能违法。