2026年3月24日 数据泄露事件日报

报告摘要

今日（2026-03-24）共披露31起数据泄露/数据外泄事件，涉及25个不同攻击者。
最活跃攻击者：

• fanfan（3起）
• NyxarGroup（2起）
• Yiqun data（2起）

地理分布：美国14起（占比45%）、智利2起、法国2起、印度尼西亚2起、西班牙2起、伊朗2起，其余散布于埃塞俄比亚、亚美尼亚、哥伦比亚、柬埔寨、中国台湾、比利时、澳大利亚、越南等15个国家和地区。

数据规模亮点：

• 660张美国信用卡记录公开出售
• 1.5K Office365公司账号数据在美国出售
• 多起政府/金融/教育机构数据泄露（美国银行、越南农业农村发展部、联合健康集团、美国航空集团等）

详细事件列表（按披露时间倒序）

事件趋势分析

1. 美国仍是绝对重灾区（14起），信用卡、金融、航空、银行等高价值目标持续被盯上，信用卡记录和Office365账号已成为黑市热销品。
2. fanfan 今日表现突出，连续命中直播平台（17live）、企业（ConsultayCrecE）和西班牙公司，显示其攻击面覆盖广泛。
3. 教育与政府机构 风险凸显：多所大学（特木科天主教大学、拉塞雷纳大学）、越南农业农村发展部、埃塞俄比亚国家石油公司均中招。
4. 数据变现速度加快：多起事件直接标注“涉嫌出售”（信用卡、Office365、护照扫描件），黑市交易成为主要模式。
5. 新兴攻击者活跃：ByteToBreach、Petro_Escobar、Handala Hack 等单日首秀，攻击趋于碎片化与全球化。

安全建议

• 金融、航空、直播平台及教育机构立即自查Office365、信用卡支付系统及客户数据库权限。
• 所有企业强制开启多因素认证、监控暗网论坛（exploit、breachforums等），并验证离线备份可用性。
• 重点关注fanfan、NyxarGroup、Yiqun data等高频攻击者相关IOC。
• 明日重点追踪：660张信用卡和1.5K Office365数据是否已在黑市流通、Crunchyroll完整数据集是否上线。

数据来源：威胁情报全球监控系统

报告编制：NightTeam