2026年4月2日 数据泄露日报

📌 执行摘要

今日共监测到 约60起 数据泄露事件，全部发生在2026年4月2日。事件类型以“数据外泄/数据泄漏”和“数据泄露”为主，多数涉及“涉嫌出售”或直接泄露描述，疑似来自黑客论坛、暗网市场或Telegram渠道的最新贴文。

核心趋势：

• Handala Hack 异常活跃（单日近10起），目标高度集中在以色列相关实体（公司、大学、个人/会计师事务所等），符合其伊朗关联的“hack-and-leak”模式，带有明显地缘政治动机。
• Grubder 持续高活跃度，覆盖多个欧洲和北美国家。
• Scattered Lapsus$ Hunters大量出现，针对全球中小企业、政府网站、数据库，呈现机会主义数据窃取特征。
• 受影响地域广泛，美国、以色列、中国、墨西哥、英国、法国、德国等多国上榜。

🔥 最活跃威胁行为者

其他活跃账号：xorcat（中国目标）、SpeakTeam（墨西哥教育机构）、wh6ami（巴基斯坦/斯里兰卡）等。

🌍 受影响国家/地区分布（已标注）

• 以色列：多起（Handala Hack集中攻击）
• 美国：多起（驾照/身份证图片、网络访问权、外汇数据等）
• 中国：至少3起（教育平台、教育厅、游网等）
• 墨西哥：多起（师范学校等教育机构）
• 英国、法国、德国、加拿大、巴西、希腊、印度 等也有显著分布

🚨 重点高危事件（Top 5）

1. Handala Hack 多起针对以色列实体（如To-Mix、Rim Ishak Hagi、Polipach、Toledano Architects等）——伊朗关联团伙，结合破坏性行动与数据泄露，风险极高。
2. My_World（01:49:44）——涉嫌出售美国驾照/身份证图片，身份盗用风险巨大。
3. boat（01:48:56）——涉嫌出售具有域管理权限的美国网络访问，可能导致企业/政府系统入侵。
4. xorcat ——如风教育平台、浙江省教育厅（zjEdu.gov.cn），涉及中国教育系统数据。
5. Mipor（20:03:49）——据称泄露伊朗伊斯兰革命卫队（IRGC）火箭发射器位置，地缘敏感情报。

📋 完整事件清单（按披露时间降序排列）

（完整清单因篇幅已精简展示关键时间段，实际共约60起；如需完整Excel版本可告知）

📈 威胁态势分析与建议

• 攻击模式：Handala Hack显示强烈针对性（以色列），可能与当前地缘冲突相关；scattered LAPSUS$ Hunters等则更机会主义，专注数据变现。
• 高风险领域：教育系统（中国、墨西哥）、政府/军事情报（伊朗、斯里兰卡）、金融/外汇数据、身份证明文件。
• 防御建议：

  1. 以色列相关实体立即加强网络监控与数据加密，警惕Handala Hack后续行动。
  2. 检查美国驾照/身份证、外汇交易等敏感数据是否已暴露。
  3. 教育与政府部门重点巡检访问控制，尤其中国教育系统。
  4. 启用凭据泄露监测，关注Grubder与scattered LAPSUS$ Hunters的最新IOC。
  5. 域管理权限泄露事件需立即进行紧急密码轮换与日志审计。