数据泄露事件、原因、渠道及类型总结

从数据泄露的具体原因来看，2023 年数据泄露原因包括运营商通道泄露、内鬼泄露、黑客攻击、安全意识问题等。

1. 2023 年监测数据泄露事件超 19500 起，金融、物流、航旅等行业是数据泄露重灾区

据威胁猎人数据泄露风险监测平台数据显示，2023 年全网监测到的近1.5 亿条情报中，分析验证有效的的数据泄露事件超过 19500 起。从行业分布来看，2023 年数据泄露事件涉及20 余个行业，数据泄露事件数量 Top5 行业分别为金融、物流、航旅、电商、汽车。

2.金融行业数据泄露事件 8758 起位列第一，航旅行业跃居第三

2023 年，金融行业依旧是个人信息泄露重灾区，数据泄露事件数量8758 起，涉及银行、保险、证券等行业高净值人群信息，主要源于下游黑产用于营销推广以及诈骗的收益价值更高。从金融细分行业来看，数据泄露事件数量发生最多的是银行业，全年共发生4293 起，其次为网络借贷、保险、证券及支付行业。

金融行业典型数据泄露事件案例： 以某金融企业为例，其用户贷款信息等被泄露在某知名中文暗网上，泄露数据量级超过72000 条，该数量仍在每日不断更新增加，黑产以 199 美元进行售卖，截至目前已成交2单，浏览超过 2200 次。 调查发现，黑客通过攻击渗透爬取该金融企业数据，如果企业未能及时感知数据泄露风险，缺乏有效的防御及处置措施，将会带来难以消弭的经济损失及品牌声誉影响。

值得一提的是，航旅行业位列第三，成为数据泄露重灾区之一。随着新冠疫情好转，旅游行业回暖态势明显，消费需求得到强劲释放，机票信息、酒店信息等旅客信息数量也出现大幅增长。 威胁猎人安全研究员观察到，2023 年因航班信息泄露而遭遇“退改签”诈骗的事件频发，黑产团伙在精确获得乘客姓名、证件号、航班号等信息后，通过机票改签的方法实施网络诈骗，诈骗成功率较高。

航旅行业典型数据泄露事件案例： 威胁猎人数据泄露风险监测平台在 Telegram 数据交易群“黑客接单”中捕获到黑产发布“实时机票 未登记”的敏感信息，包含了旅客姓名、手机号、身份证号、航班信息等各类敏感信息。进一步分析发现，该份旅客数据涉及多家航空公司，初步判定为多家航空公司的共有合作方泄露导致。据了解，航旅类用户个人信息的交易单价大部分在 13-15 元不等，其中最高达20 元。

3.数据泄露原因包括运营商通道泄露、内鬼泄露、黑客攻击等

从数据泄露的具体原因来看，2023 年数据泄露原因包括运营商通道泄露、内鬼泄露、黑客攻击、安全意识问题等。其中，因运营商通道泄露引发的数据泄露事件数量最多。

运营商通道：黑产通过运营商内鬼或违规代理等渠道，获取到指定网页的访问数据，指定应用的安装数据，指定短信的接收和发送数据等信息；  内鬼泄露：企业内部员工在利益的驱使下，采用资料导出、人工拍摄等方式，获取客户敏感信息后进行售卖；  黑客攻击：外部黑客使用爬虫、扫描、渗透等方式攻击企业系统和网络资产，利用企业网络漏洞大规模窃取数据;

安全意识问题：企业内部员工在工作过程中，无意识间把公司内部的重要文件、文档、代码等，上传到网盘文库、代码托管平台等公网环境，导致敏感信息泄露； 第三方泄露：和企业存在合作关系的第三方，具有访问企业某些敏感数据的权限，但由于管理不规范等问题，导致这些敏感数据通过第三方泄露到黑产手中;

4.Telegram、暗网是数据泄露的主要渠道，占比高达92%

2023 年威胁猎人监测到的数据泄露事件中，发生在 Telegram 及暗网的达92%以上，其中82.26%集中在 Telegram，10.01%发生在暗网，主要原因是 Telegram及暗网渠道的隐蔽性较高，难以追溯到黑产本人，是黑产沟通和交易的首选渠道。此外，威胁猎人在代码仓库（如 GitHub、GitLab 、Postman 等）、网盘文库等渠道也监测到了数据泄露事件。

截至 2023 年 12 月，威胁猎人数据泄露监测情报覆盖了 Telegram 近2 万个频道/群聊，在超过 1700 个频道/群聊中发现公民个人信息泄露风险事件。

5.2023 年“公民个人信息”依旧是数据泄露的主要类型，占比超90%

从数据泄露的类型来看，2023 年泄露数据类型主要有 3 种：公民个人信息共计18347起（93.68%）、敏感代码共计 727 起（3.71%）、敏感文件资料共计510 起（2.6%）。其中公民个人信息类型的数据泄露占比最高，达 93.68%，作为下游黑灰产主要作恶的数据类型，下文将针对公民个人信息数据泄露具体分析。