威胁猎人《2023年数据泄露风险年度报告》_32页_2mb

2023年数据泄露风险年度报告总结

2023年数据泄露概况

• 监测到超过19500起数据泄露事件，涉及20多个行业。
• 金融行业事件最多（8758起），航旅和物流行业显著增加。
• 主要原因包括运营商通道泄露、内鬼泄露、黑客攻击和安全意识问题。
• 渠道主要通过Telegram和暗网，占比超过90%，夜间和非工作日交易更频繁。
• 数据类型以公民个人信息为主（超90%），还包括敏感代码和资料文件（各约700起）。

黑产数据交易市场分析

• 黑产交易平台升级会员系统，交易转向私域群，宣传形式改为更隐蔽的消息类。
• 不同数据格式的准确性差异：短信劫持格式最高，其次是DPI格式。
• 下游作恶新手法包括航旅诈骗（如机票改签诈骗）和金融精准营销。
• 数据交易价格因行业和数据类型而异，例如金融全格式数据单价可达25元。

提升数据泄露监测与预警能力

• 企业应加强风险真实性验证和7×24×365应急响应机制。
• 关键措施包括全网情报监测、人工数据验证和全天候溯源处置。