2026年4月8日 数据泄露日报

📌 执行摘要

今日共监测到 30+起 数据泄露事件，全部发生在2026年4月8日。事件类型以“数据泄露”为主，多数伴随“涉嫌出售”描述，疑似来自黑客论坛、暗网市场或Telegram渠道的最新贴文。

核心趋势：

• scattered LAPSUS$ hunters 持续高活跃，针对CN科研机构、南非、哥伦比亚等多国目标。
• The Gentlemen 与 DragonForce 在勒索软件领域活跃的同时，其关联数据泄露活动也值得关注。
• 高价值目标突出：CN测绘科学研究院、CN某微电子集团、以色列智能家居设备、墨西哥水务委员会、T-Mobile等。
• 受影响地域广泛，已标注国家/地区超15个，美国、CN、墨西哥、哥伦比亚、以色列为重点。

🔥 最活跃威胁行为者

其他活跃账号：NyxarGroup、Z3r00、Kuncen Haxor、s1ic3r 等。

🌍 受影响国家/地区分布（已标注）

• CN：多起（测绘科学研究院、复旦微电子）
• 美国：多起（T-Mobile、公民数据等）
• 墨西哥：多起（水务委员会、教育机构）
• 哥伦比亚：多起（SAUL、波哥大银行）
• 其他：以色列、法国、菲律宾、澳大利亚、巴西、泰国、西班牙、印度尼西亚、巴基斯坦、格鲁吉亚、南非、阿根廷等

🚨 重点高危事件（Top 5）

1. scattered LAPSUS$ hunters（02:44:34）——CN测绘科学研究院数据泄露，涉及国家地理/测绘敏感信息。
2. s1ic3r（01:44:08）——CN某微电子集团股份有限公司数据泄露，半导体/芯片领域高价值目标。
3. Kuncen Haxor（23:51:16）——以色列身份不明的智能家居设备泄露，可能涉及IoT安全风险。
4. T-Mobile（21:42:55）——美国电信巨头数据外泄，影响大量用户隐私。
5. NyxarGroup 多起——针对哥伦比亚SAUL及SIDER数据泄露。

📋 完整事件清单（按披露时间降序排列）

（清单已按披露时间降序合并整理，部分事件时间跨4月8-9日，以图片实际披露时间为准。）

📈 威胁态势分析与建议

• 攻击模式：scattered LAPSUS$ hunters 以机会主义批量攻击为主，针对科研、政府、教育机构；NyxarGroup等则专注南美地区。
• 高风险领域：科研/测绘、半导体/电子、金融（Coinbase、银行）、电信（T-Mobile）、政府水务/行政服务。
• 防御建议：

  1. CN科研与高科技企业立即检查测绘科学研究院、复旦微电子相关系统。
  2. 墨西哥、哥伦比亚政府与教育机构加强访问控制。
  3. 电信与金融企业重点监控T-Mobile、Coinbase类泄露的二次利用风险。
  4. 以色列企业警惕智能家居/IoT设备安全。
  5. 启用凭据泄露监测服务，优先封堵scattered LAPSUS$ hunters 与 NyxarGroup 的最新IOC。