2026年4月3日 数据泄露日报

📌 执行摘要

今日共监测到 87起 数据泄露事件，全部发生在2026年4月3日。事件类型以“数据外泄/数据泄漏”和“数据泄露”为主，多数伴随“涉嫌出售”描述，疑似来自黑客论坛、暗网市场或Telegram渠道的最新贴文。

核心趋势：

• Grubder 极端活跃（单日近40起），目标覆盖日本、匈牙利、意大利、俄罗斯、墨西哥、印度、泰国等多个国家，呈现“批量变现”特征。
• SpeakTeam 针对墨西哥多个师范学校/教育机构集中行动，疑似针对教育系统的数据窃取。
• NoName057(16) 连续针对丹麦企业网站实施泄露/破坏行动，带有明显地缘政治色彩。
• 受影响地域极为广泛，已标注国家/地区超25个，美国、日本、墨西哥、俄罗斯、匈牙利、中国等为重点。

🔥 最活跃威胁行为者

其他活跃账号：xorcat、scattered LAPSUS$ hun…、cozypandas、NoName057(16)等。

🌍 受影响国家/地区分布（已标注）

• 日本：4起（乐天集团、SmartHR、国际刑事法院相关等）
• 美国：多起（护照、驾照/身份证、电力公司等）
• 墨西哥：10+起（师范学校、教育机构）
• 匈牙利：多起（Magyar Telekom、Ingatlan.com、Jófogás）
• 俄罗斯：多起（SberHealth、Yell.ru、Citilink）
• 其他：中国、印度、巴西、英国、意大利、泰国、突尼斯、丹麦、越南等

🚨 重点高危事件（Top 5）

1. Grubder 多起针对日本实体（乐天集团、SmartHR、国际刑事法院资料库）——跨国企业及司法数据泄露，影响面极广。
2. NoName057(16) 连续3起针对丹麦企业网站（Nylkj æ r Service、Carl C.A/S、A.P.穆勒控股）——疑似报复性泄露。
3. Ritsu08（17:46:36）——美国护照包数据泄露，身份盗用风险极高。
4. dataPenetrationA（10:03:27）——美国车主驾照和身份证数据库泄露。
5. xorcat 多起针对托管服务器、教育/政府数据（多租户托管服务器、Thakurgaon行政当局等）。

📋 完整事件清单（按披露时间降序排列）

📈 威胁态势分析与建议

• 攻击模式：Grubder以“涉嫌出售”为主，加速数据变现；SpeakTeam专注教育领域；NoName057(16)显示针对性破坏。
• 高风险领域：电信/企业数据库（日本、匈牙利）、教育系统（墨西哥、中国台湾）、身份证明文件（美国护照/驾照）、政府/司法数据。
• 防御建议：
  1. 日本、匈牙利、美国相关企业立即检查SmartHR、Magyar Telekom、Dealertrack等系统。
  2. 墨西哥教育机构重点巡检SpeakTeam关联IOC。
  3. 丹麦企业紧急审计NoName057(16)针对性攻击。
  4. 加强护照、驾照、身份证等身份数据的监控与泄露预警。
  5. 启用全天候凭据泄露监测，优先关注Grubder动态。