美国与加拿大顶级公司数据批量兜售事件:约20TB “高价值”企业数据拍卖
黑客论坛拍卖区出现一则高价竞拍帖子,一名自称“Benneton”的威胁行为者公开兜售所谓“ жирная дата”(厚数据/高价值数据)约20TB,声称来源于超过20家顶级公司(top corps)。数据主要为2025-2026年新鲜泄露,包含大量机密开发资料、金融信息及其他高度保密的企业内部数据。
具体泄露数据如下:
● Financial documents(财务文件,包括报表、预算、审计记录、税务申报)
● Confidential developments / source code(机密开发资料/源代码,软件项目、知识产权、内部工具)
● Payroll & HR records(薪资与人力资源记录,员工工资单、奖金、福利、个人信息)
● Client contracts & NDAs(客户合同与保密协议)
● Corporate registration & legal data(公司注册与法律文件,包括股权结构、诉讼记录)
● Internal communications / emails(内部通信/电子邮件,战略讨论、高管往来)
● IDs & PII of executives & employees(高管与员工身份信息,护照、社会安全号、地址等)
总结
此次拍卖凸显黑客市场对北美(美国+加拿大)中大型企业高价值数据的持续饥渴。20TB规模的“精确提取”数据若属实,将构成近年来最大规模的企业级机密批量兜售之一,可能涉及知识产权盗窃、金融欺诈、商业间谍、勒索准备或国家级情报收集。
