本报告由数世咨询 & 零零信安 共同发布

在万物互联的数字化时代，数据做为第五大生产要素，要实现充分的流动才能创造出无限的价值。同时，数据安全风险也随之而来。数据的流动性意味着安全的巨大挑战，数据泄露事件成为常态。

为了掌握数据泄露态势，应对日益复杂的安全风险，数世咨询联合零零信安，基于0.zone安全开源情报系统，共同发布《全球数据泄露态势》月度报告。该系统监控范围包括明网、深网、暗网、匿名社群等约10万个威胁源。除了月度的数据泄露概况以外，报告还会针对一些典型的数据泄露事件进行抽样事件分析。如果发现影响较大的数据伪造事件，还会对其进行分析和辟谣。

本期报告的统计区间2026年8月。 

一、 数据泄露市场

2026年8月共监控到全球DWM（Dark Web Market）情报：

Ø  深网和暗网有效情报127,362份；

Ø  泄露数据的高价值买卖情报7,460份。

1、        国家分类

其中美国是数据泄露第一大国，共泄露数据1,452份，其他数据泄露较多的国家还包括法国、印度、中国、英国等。详情如下图所示：

2、        行业分类

8月份行业属性数据占泄露数据总量约93%左右，泄露的行业数据主要包括金融行业、信息和互联网行业、党政军和社会行业、制造行业、电商行业等。6%左右的泄露数据无明显行业属性，包括邮箱密码二要素数据、无明显泄露源的公民个人信息数据、批量的企业工商数据等。详情如下图所示：

3、        泄露数量

8月份泄露的数据中包含数份数十亿三要素日志数据、数十份数十亿二要素数据、十亿条个人邮箱电话数据泄露，除上述数据外，全球整体数据泄露量达到数百亿行以上。排除该类数据泄露，具有明确泄露源的非二要素新数据泄露量约在数十亿行以上。

二、 事件抽样分析

1、        美国中央情报局（CIA）发给塔*班的邮件数据泄露

发布时间：2026.8.27

泄露数量：

售卖/发布人：Rayleas

事件描述：某暗网数据交易平台有人宣称正在售卖一份美国中央情报局（CIA）发给塔利班的机密邮件及相关情报文件。卖家称此份数据共24GB文档（含6页2026年报告及2025–2026年情报资料），数据字段包含邮件内容、情报报告及相关文档等，此份数据的价格未知。

2、        美国国家海洋和大气管理局数据泄露

发布时间：2026.8.24

泄露数量：4,612

售卖/发布人：DBHunter

事件描述：2026.8.24某暗网数据交易平台有人宣称正在售卖一份美国国家海洋和大气管理局（NOAA / noaa.gov）泄露数据库。卖家称此份数据共4,612条记录（CSV），数据字段包含incident reports、location、date、oil type、quantity等，此份数据的价格未知。

3、        乌克兰核相关档案泄露文件

发布时间：2026.8.30

泄露数量：

售卖/发布人：AlexisSinter

事件描述：2026.8.30 某暗网数据交易平台有人宣称正在售卖一份据称乌克兰核相关档案泄露文件。卖家称此份数据共两个压缩包，数据字段包含核设施档案、辐射源相关记录、官方文档等，此份数据的价格未知。

4、        菲律宾Navotas市政府数据泄露

发布时间：2026.8.30

泄露数量：

售卖/发布人：BlackLotus_Ransomware

事件描述：2026.8.30 某暗网数据交易平台有人宣称正在售卖一份菲律宾纳沃塔斯市政府（City Government of Navotas）数据库。卖家称此份数据共62.5GB（9个分卷，据称涉及超30万居民及雇员），数据字段包含IDs、addresses、contact details等，此份数据的价格未知。

5、        美国国家航空航天局（NASA / nasa.gov）数据泄露

发布时间：2026.8.30

泄露数量：

售卖/发布人：BabayoErorSystem

事件描述：2026.8.30 某暗网数据交易平台有人宣称正在售卖一份美国国家航空航天局（NASA / nasa.gov）数据库。卖家称此份数据共系统级记录数据集，数据字段包含未披露的数据库记录等，此份数据的价格未知。

6、        中国物流公司数据泄露

发布时间：2026.8.27

泄露数量：102,000,000

售卖/发布人：killbibi

事件描述：2026.8.27 某暗网数据交易平台有人宣称正在售卖一份中国物流公司数据库。卖家称此份数据共102,000,000条记录，数据字段包含姓名、手机号、地址等，此份数据的价格未知。

7、        中国购物平台数据泄露

发布时间：2026.8.28

泄露数量：478,000

售卖/发布人：things

事件描述：2026.8.28某暗网数据交易平台有人宣称正在售卖一份中国购物平台用户账户数据库。卖家称此份数据共约478,000条记录，数据字段包含FirstName、LastName、Email、Phone、DateOfBirth、Gender、MailingAddress、BillingAddress、PasswordHash、Orders、Support Tickets等，此份数据的价格未知。

8、         中国卫浴用品平台数据泄露

发布时间：2026.8.28

泄露数量：5,472,318,034

售卖/发布人：Orcinus orca

事件描述：2026.8.28某暗网数据交易平台有人宣称正在售卖一份中国卫浴用品平台生产数据库。卖家称此份数据共5,472,318,034条记录（约3.08TB），数据字段包含employee information、accounting documents、commercial contracts、ERP production records等，此份数据的价格未知。

9、        中国预定平台数据泄露

发布时间：2026.8.29

泄露数量：1,900,000

售卖/发布人：V0idix

事件描述：2026.8.29 某暗网数据交易平台有人宣称正在售卖一份中国预定平台数据库。卖家称此份数据共190万条记录（约130MB），数据字段包含email、pass、name、ID、phone等，此份数据的价格未知。

10、   中国卡券租赁平台数据泄露

发布时间：2026.8.31

泄露数量：

售卖/发布人：myth1414

事件描述：2026.8.31 某暗网数据交易平台有人宣称正在售卖一份中国卡券租赁平台数据库。卖家称此份数据共约6.70GB，数据字段包含user accounts、national ID、name、mobile、address、login IP、password hash、rental orders、bank card records、SMS codes、face-verification photos、admin operation logs等，此份数据的价格未知。

三、 勒索软件和黑客组织

1、        活跃商业黑客组织综述

2026年8月全球活跃的商业黑客组织（有勒索发布行为）共85个，公开的勒索事件共1182 件，TOP 10的黑客组织如下所示：

TOP 30的商业黑客组织公开发布的勒索事件占全部事件的79%，如下所示：

2、        黑客组织活度趋势

 下图为近一年来黑客组织活跃度趋势图，从下图可看出，虽然每个月全球商业黑客组织的活动波动性较强（本月与上月相比有所减少），整体活跃度趋势正在逐步趋于稳定，统计末端（2026年8月）达到一年前统计前端（2025年9月）的179.3%：

随着TI+AI（开源情报+人工智能自动化）的攻击方式逐步成熟，尤其是2023年以来，WormGPT和FraudGPT的发布和发展，黑客组织正在向精英化、小型化、自动化演进，这也促使更多的黑客组织逐渐分裂、诞生和成长，本月活跃的黑客组织的数量如下图所示：

3、        本月典型事件说明

由于每月黑客组织行动数量庞大，无法在报告中枚举全部事件，分析员随机抽取展示10个典型样例事件，并对其中部分代表性事件进行细节说明：

1)    欧盟委员会

商业黑客组织ShinyHunters在2026/8/5公布了欧盟委员会（European Commission）被勒索的信息。欧盟委员会是欧盟的行政机关，负责提出立法建议、执行欧盟政策和日常行政事务。欧盟委员会位于比利时布鲁塞尔，以推动欧洲一体化和管理欧盟共同政策为特色。截止本篇报告发出之时，黑客组织ShinyHunters尚未发布更多关于欧盟委员会的数据。

2)    美国塔尔伯特县应急服务部门

商业黑客组织在2026/8/7公布了美国马里兰州Talbot County应急服务局被勒索的信息。美国马里兰州Talbot County应急服务局是Talbot County的一个地方政府应急管理机构，负责911通讯、应急医疗服务和应急管理。Talbot County应急服务局位于美国马里兰州Talbot County，以社区应急准备和公共安全服务为特色。截止本篇报告发出之时，黑客组织尚未发布更多关于Talbot County应急服务局的数据。

3)    德国柏林市政府

商业黑客组织Rhysida在2026/8/27公布了德国柏林被勒索的信息。德国柏林是德国的首都和联邦州，负责城市行政管理与公共服务。柏林位于德国东北部，以政治中心、历史文化和文化多元为特色。截止本篇报告发出之时，黑客组织Rhysida尚未发布更多关于柏林的数据。

4、        本月涉及中国企业的勒索事件说明

  在当今数字化时代，网络安全问题日益突出，勒索软件袭击已成为全球范围内的一大威胁，中国也不例外。近年来，我国频繁发生的勒索软件事件已经引起了广泛关注，但我们仍需进一步重视起来，以防范这一威胁。勒索组织的攻击手段日益多样化，其针对性强、隐蔽性高，一旦遭受攻击，可能会导致巨大的经济损失和社会影响。尤其是对于我国重要基础设施、金融系统、企业以及个人用户，都存在着潜在的安全隐患。

以下为本月涉及中国企业的勒索事件说明：

5、        典型黑客组织简介（direwolf）

由于国内安全行业尚处于从以合规为目标向实战化攻防的转型初期，我们计划在每期报告中对一个典型的商业黑客组织进行科普性介绍，以普遍增加从业人员对勒索软件和黑客组织的认知度。

已经介绍过的黑客组织有：Lockbit3，Royal，Play，Rhysida，Alphv，8base，Hunters International、BianLian、Akira、Cactus、Abyss-Data、Black Suit、Arcus Media、space bear、killsec、fog、Funksec、Babuk-Bjorka、Hellcat、Babuk2、NightSpire、Dragonforce、Handala、D4RK4RMY、Warlock、World Leaks、sinobi 、Interlock、Qilin、Anubis、The Gentlemen、Beast、ShinyHunters、INC Ransom、Krybit、CL0P如需了解请翻阅往期报告。

本期为您介绍的是Dire Wolf勒索软件黑客组织，Dire Wolf（亦写作Direwolf / DireWolf）是一个于2025年5月公开现身的双重勒索新兴团体，由相对封闭的核心团队人工操作，而非开放式大规模RaaS加盟网络。它采用“数据窃取+加密勒索”模式运营，以Go语言编写、UPX加壳的Windows加密器锁定文件并追加.direwolf扩展名，同时删除备份、清除日志并终止关键服务以阻断恢复，再通过定制化勒索信、Tox即时通讯以及面向单个受害者的Tor谈判门户施压。其关键技术能力包括针对企业环境的人工入侵与横向移动、数据外泄先于加密、多线程并行加密、防御规避与反取证，以及通过Tor数据泄露站点（DLS）进行公开点名和赎金谈判。公开情报显示其赎金要求可达约50万美元量级，并以“只为钱、无政治立场”自我定位，对制造业、科技、医疗、专业服务与金融等行业实施机会主义打击。

截至2026年8月，Dire Wolf已累计声称约130余个受害者，近30天仍保持较高更新节奏，主要针对全球约30余个国家/地区（美国、马来西亚、泰国、巴西、英国、新加坡、澳大利亚等），重点行业包括医疗健康、专业服务、技术、制造业和金融服务，常造成敏感数据外泄、源代码与设计图纸暴露、运营中断、声誉损害、监管合规问题以及持续的公开DLS勒索压力。典型案例包括对西澳大利亚法律执业委员会、*湾*****业（S*****r）、阿德莱德游戏开发商Mighty Kingdom（声称逾260个代码仓库）、Wolfram Research（声称约2.5TB数据）、马来西亚丹绒帕拉帕斯港（Port of Tanjung Pelepas）、巴西科技公司TOTVS，以及Hazel Health、DodoPayments等组织的攻击，常伴随数GB至TB级数据外泄威胁，并对亚太制造业与科技供应链表现出明显适应性。

下图为Dire Wolf所运营的数据泄露网站：

下图为Dire Wolf运营网站上的泄露事件详情：

下图为Dire Wolf运营网站上的FAQ页面：

下图为Dire Wolf运营网站上的联系方式：

下图为Dire Wolf运营网站上的About Us页面：

如勒索不成，会把他们获取到的全部受害者数据上传到他们运营的数据泄露网站上：

四、 匿名社交社群

8月份监控到匿名社交社群情报总数量19,493,513条，提供的有效数据泄露样例下载3,980份。涉及到我国数据泄露的内容包括：快递信息、银行信息、学生信息、就医信息、打车信息、退休人员信息、医护信息、车主信息、网贷信息、投资信息等众多类型。以下随机选取展示部分样本：

据仅为在匿名社交社群中，攻击者展示的样例数据，每份样例会提供数十至数百条不等。即：匿名社交社群中仅每个月发布的我国数据泄露的样例数据就有10万条左右，全数据量估算在1000万条以上。

此外，检索到8月份使用匿名社交软件的活跃用户中，以“86（我国区号）”开头的手机号共发信息38116条。使用匿名社交软件的用户，不会受到实名监管，其目的性值得考虑。以下为7月份使用“86”开头的手机号的TOP 10信息：

注：本篇内容中的数据均为暗网交易平台卖家宣称内容，数据真实性、实际泄露范围未经过权威核实，仅作为网络安全风险态势分析参考，不构成事实认定依据。

报告名称：全球数据泄露态势月度报告8月

发布时间：2026年9月22日

报告编委 

数世咨询&零零信安 

数世智库 数字安全能力研究院

报告审核：数世咨询联合创始人&主编 闫志坤

* 如果您对《全球数据泄露态势月度报告》有任何问题或意见，包括引用、指正或合作，请通过电子邮件 dw@dwcon.cn 与我们联系。

报告下载：

0922【数世咨询】全球数据泄露态势月度报告（2026.09）.pdf