每日数据泄露快报 · 零零信安暗网威胁情报
Conti勒索组织遭外部账号声称去匿名化并公开成员身份信息 每日数据泄露快报 | 零零信安暗网威胁情报
去匿名化 证件照 / 身份清单 角色 / 关联 未经独立核验
01主体背景
Conti是近年来活跃度较高的国际勒索软件团伙,以数据加密与双重勒索为主要手段,针对企业与机构发起攻击。相关活动已持续多年,涉及多起高知名度事件。其重点攻击目标包括爱尔兰国家卫生服务署(HSE),2021年攻击导致全国多家医院系统瘫痪;哥斯达黎加政府,2022年攻击一度引发国家紧急状态;高端珠宝商Graff,泄露多位名人及政要客户数据;以及Shutterfly、KP Snacks、Nordic Choice Hotels等大型企业。美国联邦调查局曾通报其至少攻击过16家美国医疗与应急服务机构。团伙内部结构复杂,成员分工明确,包含技术、谈判、财务及线下支持等多个环节。
02监测线索
某账号发布内容,涉及Conti集团去匿名化。内容首先公开了一组大量成员证件照拼图,随后附上详细人员名单与关系说明。
内容展示多张证件照拼图,涉及大量人员面部与身份信息。图片中可见多组护照样式照片,按网格排列。
随后提供文字清单,列出多名成员的详细信息。清单包含真实姓名、出生日期、别名及部分角色标注,涉及技术、操作、财务等多个分工。部分条目标注与特定攻击事件的关联。
清单后半部分进一步补充关联关系与资产信息。补充更多成员及关联人员信息,涉及家庭成员、合作伙伴、共同出行记录。部分条目标注资产持有情况与居住地,末尾特别标注关键人物来源。
据内容描述,声称公开信息整体包括:
• 成员身份数据:真实姓名、出生日期、别名、国籍与居住地
• 角色与分工:谈判员、操作员、财务人员、技术支持、线下办公室等
• 关联关系:家庭成员、合作伙伴、共同出行记录、资产持有情况
• 活动轨迹:参与特定攻击事件、与其他团伙交叉关联等
相关说法未经独立核验,也未见当事方面确认。
03风险与核实
若上述说法属实,风险主要在相关人员真实身份被进一步扩散,可能被用于定向追踪或法律行动;同时此类公开行为也可能引发团伙内部调整或报复。截至发稿,没有权威机构通报证实名单完整准确,也不能排除夸大、误植或伪造。
04总结
总结:某账号声称对Conti勒索组织进行去匿名化,并公开大量成员证件照与详细身份、角色及关联信息。若属实,风险主要在人员身份被进一步扩散。截至发稿,相关说法未经证实。
免责声明:本文对涉事主体、域名、论坛及发帖昵称作化名或遮挡处理,仅根据相关内容整理,用于资讯与风险提示,不代表内容已经证实,不提供、不链接、不协助获取任何据称数据。读者不应尝试获取或使用相关信息;此类行为可能违法。