每日数据泄露快报 · 零零信安暗网威胁情报
某商业信息平台遭论坛挂牌出售企业数据库
2026年10月9日 标价 1万美元 原始 SQL 未经独立核验
01主体背景
某商业信息平台是国内一家面向企业查询的商业信息服务平台,主要提供工商注册、股东关系、高管与员工、地址及报告类信息,网站面向企业尽调、风控和商务查询场景。此类平台的数据多来自公开登记与商业采集,但账户体系、内部库表和加工后的关联数据并不对外完整开放。
02监测线索
2026年10月9日,有线索显示,一名用户在某论坛发帖称出售该平台“新鲜转储”数据,标价1万美元,格式为原始SQL。帖文称内容涵盖企业、股东、员工、地址详情和报告等,并列出十余个文件名,包括企业样本、园区类型、企业关联、地址、行政区划代码、变更记录、国家与币种代码、经济类型、行业代码、园区企业及报告明细等表。发帖账号显示注册于2022年11月,发帖量不多。帖文写明样本和交易细节需另行联系,未见可公开核验的样本,也未见当事公司确认。
03风险与核实
若清单属实,风险主要在企业关联信息、地址和人员字段被用于精准钓鱼、冒充合作方或商务诈骗,而非单纯公开工商摘要的再次流转。截至发稿,没有监管通报或公司公告证实系统被入侵,也不能排除数据来自历史汇总、第三方缓存或伪造清单。
04总结
总结:帖文称出售该平台“新鲜转储”数据,标价1万美元,格式为原始SQL,内容据称涵盖企业、股东、员工、地址详情和报告等。若清单属实,风险主要在企业关联信息、地址和人员字段被用于精准钓鱼、冒充合作方或商务诈骗。截至发稿,没有监管通报或公司公告证实系统被入侵,也不能排除数据来自历史汇总、第三方缓存或伪造清单。
免责声明:本文对涉事主体、域名、论坛及发帖昵称作化名或遮挡处理,仅根据售卖帖整理,用于资讯与风险提示,不代表泄露已经证实,不提供、不链接、不协助获取任何据称被售数据。读者不应尝试购买、下载或使用相关数据;此类行为可能违法。