暗网威胁情报：2026年4月9日数据泄露日报-全球CTI监控

📌 执行摘要

今日共监测到 25+起 数据泄露事件，全部发生在2026年4月9日。事件以“数据泄露”为主，多数伴随“涉嫌出售”或直接泄露描述。

20260409225131532-图片

核心趋势：

infinityteam 等机会主义团伙活跃，针对政府、教育、科研机构。
高价值泄露频现：国家社会保险基金、伊朗伊斯兰革命卫队（IRGC）、以色列机密数据、新加坡国家超级计算中心（NSCC）、印度选举委员会等。
受影响地域广泛，美国、墨西哥、印度、以色列、伊朗为重点。

🔥 最活跃威胁行为者

infinityteam：针对伊朗敏感目标（IRGC、巴斯基抵抗力量）。
Handala Hack：以色列机密数据（与通用赫齐-哈莱维有关）。
SpeakTeam / Dedale Office：教育与政府机构。

🚨 重点高危事件及泄露价值点（Top 8）

以下按风险与价值排序，重点说明每个事件的实际威胁价值：

伊朗伊斯兰革命卫队 (IRGC) 涉嫌数据泄露（infinityteam）
价值点：极高。可能包含军事指挥结构、人员名单、行动计划或后勤数据。地缘政治敏感，一旦被敌对势力利用，可能直接影响中东地区军事平衡。
以色列机密数据（与通用赫齐-哈莱维有关，Handala Hack）
价值点：极高。以色列国防军高级将领相关机密，极可能涉及情报、作战计划或敏感人员信息，对地区安全构成直接威胁。
国家社会保险基金涉嫌数据泄露（Phantom Atlas，阿尔及利亚）
价值点：高。涉及大量公民社保记录、身份证信息、财务数据，可用于大规模身份盗用、诈骗及社会工程攻击。
新加坡国家超级计算中心 (NSCC) 涉嫌数据泄露（Solonik）

价值点：高。国家科研计算设施，可能包含科研项目数据、AI模型、敏感计算资源访问凭据，对国家科技创新能力构成潜在损害。
印度选举委员会 (ECI) 涉嫌数据泄露（Trump_Epstein）
价值点：高。选民数据库或选举系统数据泄露，可能影响选举诚信，引发社会不稳定。
T-Mobile / 海信美国公司 等电信与科技企业数据
价值点：中高。用户隐私、通信记录、设备信息，可用于后续钓鱼、凭据填充或供应链攻击。
越南飞行手册 / 西班牙国民身份证 / 币安澳大利亚 等
价值点：中。直接可用于身份伪造、金融诈骗或针对性社会工程攻击。

📋 今日部分重点事件清单

	标题	攻击者	受害国家或地区	泄露价值点简评
1	国家社会保险基金涉嫌数据泄露	Phantom Atlas	阿尔及利亚	公民社保/财务数据，大规模诈骗风险
2	涉嫌出售德国和意大利IBAN的现成BBVA账户	niro	–	银行账户凭据，直接金融犯罪
3	越南飞行手册涉嫌数据泄露	sexybroker	越南	航空操作手册，可能影响飞行安全
4	Infodesk涉嫌数据泄露	art	美国	企业/用户数据
5	新加坡国家超级计算中心 (NSCC) 涉嫌数据泄露	Solonik	新加坡	国家科研计算资源，高价值
6	Bitwyre涉嫌数据泄露	[mod] 888	印度尼西亚	加密/交易平台数据
7	以色列数据涉嫌泄露	killmatric	以色列	公民/敏感数据
8	阿根廷空军涉嫌数据泄露	wh6ami	阿根廷	军事航空数据
9	Tlaxcala涉嫌数据泄露	VeguiDize	墨西哥	地方政府数据
10	NNPC健康维护组织有限公司涉嫌数据泄露	XP95	尼日利亚	医疗/石油行业数据
11	涉嫌出售西班牙用户线索数据库	betway	西班牙	用户营销/诈骗数据
12	海信美国公司涉嫌数据泄露	Tanaka	美国	消费电子企业数据

📈 威胁态势分析与建议

高价值泄露特点：本日泄露多涉及国家关键基础设施（社保、超级计算、空军、选举）、军事/情报（IRGC、以色列机密）、金融/个人身份（IBAN、Aadhaar、信用卡）。
主要风险：二次利用（身份盗用、金融诈骗）、情报收集（地缘政治利用）、供应链攻击。
防御建议：
1. 涉及社保、选举、军事相关机构立即启动紧急审计与隔离。
2. 企业检查是否出现敏感凭据（如IBAN、用户线索）泄露，强制密码轮换。
3. 高科技与科研单位加强数据分类分级保护，尤其是测绘、计算中心。
4. 启用实时凭据泄露监测与暗网搜索服务。
5. 关注infinityteam、Handala Hack 等团伙的后续动向。