2026年4月4日 数据泄露日报

📌 执行摘要

今日共监测到 27起 数据泄露事件，全部发生在2026年4月4日。事件类型以“数据泄露”为主，多数伴随“涉嫌出售”或直接泄露描述，疑似来自黑客论坛、暗网市场或Telegram渠道的最新贴文。

核心趋势：

• scattered LAPSUS$ hunters 极端活跃（单日10+起），呈现全球机会主义攻击特征，覆盖以色列、CN、印度、乌克兰、秘鲁等多国。
• Handala Hack 针对以色列高敏目标（9900部队人员数据），带有明显地缘政治动机。
• 高价值目标频现：美国医疗健康数据（Hims&Hers Health）、FBI联邦调查局、CNTX及多起个人数据、信用卡记录等。
• 受影响地域分布极广，已标注国家/地区超15个，美国、CN、以色列为重点。

🔥 最活跃威胁行为者

其他活跃账号：xorcat、old_pirat、Forbs、nightbird、AckLine 等。

🌍 受影响国家/地区分布（已标注）

• 美国：多起（Hims&Hers Health、FBI、大纪元协会、信用卡数据等）
• CN：多起（TX、个人数据）
• 以色列：2起（公民数据、9900部队）
• 其他：墨西哥、巴西、加纳、厄瓜多尔、越南、沙特阿拉伯、印度、秘鲁、乌克兰、伊拉克、摩洛哥、委内瑞拉、马来西亚、巴基斯坦、博茨瓦纳、卢森堡、巴拉圭等

🚨 重点高危事件（Top 5）

1. Handala Hack（14:23:06）——以色列9900部队人员数据泄露，高度敏感军事/情报人员信息，风险极高。
2. Hims&Hers Health, Inc（05:25:08）——美国知名健康医疗公司数据泄露，可能涉及大量患者隐私。
3. FBI联邦调查局（06:02:02）——美国联邦调查局遭遇数据泄露，政府核心机构受袭。
4. TX（03:06:15）——CN互联网巨头数据泄露，影响面广。
5. old_pirat（00:25:07）——涉嫌出售500张信用卡记录，直接可用于金融诈骗。

📋 完整事件清单（按披露时间降序排列）

📈 威胁态势分析与建议

• 攻击模式：scattered LAPSUS$ hunters 以批量公民/企业数据为主，加速变现；Handala Hack显示针对性军事情报窃取。
• 高风险领域：医疗健康（Hims&Hers）、政府/情报（FBI、以色列9900部队）、金融（信用卡、证券）、大型科技。
• 防御建议：

  1. 医疗与金融企业立即检查Hims&Hers Health及信用卡泄露关联风险。
  2. 以色列相关机构重点监控Handala Hack后续行动。
  3. CN企业/个人加强腾讯及个人数据泄露后的凭据重置。
  4. 政府部门（FBI、NSCC、交通局等）紧急审计日志与访问控制。
  5. 启用全域凭据泄露监测，优先关注scattered LAPSUS$ hunters 与Handala Hack的最新IOC。