2025年11月涉中国数据泄露事件汇总（暗网数据）
数世咨询联合零零信安共同发布了《数据泄露态势》月度报告，报告基于0.zone安全开源情报系统，监控范围包括明网、深网、暗网、匿名社群等约10万个威胁源。报告显示，2025年11月共监控到全球DWM（Dark Web Market）情报：
-
深网和暗网有效情报436,427份；
-
泄露数据的高价值买卖情报6,889份。
从行业来看，11月份行业属性数据占泄露数据总量约94%左右，泄露的行业数据主要包括金融行业、公共管理与社会服务领域、信息和互联网行业、批发零售业、交通仓储业等。6%左右的泄露数据无明显行业属性，包括邮箱密码二要素数据、无明显泄露源的公民个人信息数据、批量的企业工商数据等。
从泄露量来看，11月份泄露的数据中包含数份数十亿三要素日志数据、数十份数十亿二要素数据、十亿条个人邮箱电话数据泄露，除上述数据外，全球整体数据泄露量达到数百亿行以上。排除该类数据泄露，具有明确泄露源的非二要素新数据泄露量约在数十亿行以上。
其中与我国相关的数据泄露如下：
1、云象优*****数据泄露
发布时间：2025.11.6
泄露数量：91,000,000
售卖/发布人：CC-GuRu
事件描述：2025.11.6某暗网数据交易平台有人宣称正在售卖一份云象优*****数据。卖家称此份数据共9100万条，数据字段包含姓名、手机号、学历、房产情况、车产情况等，此份数据的价格为350美元。
2、中*****银行客户数据泄露
发布时间：2025.11.12
泄露数量：3,000
售卖/发布人：583108
事件描述：2025.11.12某暗网数据交易平台有人宣称正在售卖一份中*****银行客户数据。卖家称此份数据共3000条，数据字段包含姓名、电话、手机号、贷款金额等，此份数据的价格为50美元。
3、京*****城用户数据泄露
发布时间：2025.11.11
泄露数量：150,000
售卖/发布人：s******1
事件描述：2025.11.11某暗网数据交易平台有人宣称正在售卖一份京*****城用户数据。卖家称此份数据共15万条，数据字段包含姓名、手机号、地址、购买商品详情等，此份数据的价格为15美元。
4、抖****放心*****用户数据泄露
发布时间：2025.11.20
泄露数量：4,000,000
售卖/发布人：a*******2
事件描述：2025.11.20某暗网数据交易平台有人宣称正在售卖一份抖****放心*****用户数据。卖家称此份数据共400万条，数据字段包含昵称、手机号、地址等，此份数据的价格为299美元。
5、太平*****保险用户数据泄露
发布时间：2025.11.20
泄露数量：100,000
售卖/发布人：H****H
事件描述：2025.11.20某暗网数据交易平台有人宣称正在售卖一份太平*****保险用户数据。卖家称此份数据共10万条，宣称包含用户身份标识、联系方式及业务相关敏感信息，此份数据的价格为490美元。
6、本月涉及中国企业的勒索事件
在当今数字化时代，网络安全问题日益突出，勒索软件袭击已成为全球范围内的一大威胁，中国也不例外。近年来，我国频繁发生的勒索软件事件已经引起了广泛关注，但我们仍需进一步重视起来，以防范这一威胁。勒索组织的攻击手段日益多样化，其针对性强、隐蔽性高，一旦遭受攻击，可能会导致巨大的经济损失和社会影响。尤其是对于我国重要基础设施、金融系统、企业以及个人用户，都存在着潜在的安全隐患。
以下为本月涉及中国企业的勒索事件说明：
7、匿名社交社数据
11月份监控到匿名社交社群情报总数量15,338,162 条，提供的有效数据泄露样例下载5,760份。涉及我国用户的多类个人信息相关泄露宣称，涵盖日常消费、金融服务、医疗教育等领域。以下随机选取展示部分样本：
据仅为在匿名社交社群中，攻击者展示的样例数据，每份样例会提供数十至数百条不等。即：匿名社交社群中仅每个月发布的我国数据泄露的样例数据就有10万条左右，全数据量估算在1000万条以上（数据为暗网卖家宣称内容，真实性未经验证）。
此外，检索到11月份使用匿名社交软件的活跃用户中，以“86（我国区号）”开头的手机号共发信息29,318条。部分用户利用匿名社交软件规避实名监管，可能涉及数据交易、违法信息传播等行为，存在极大的网络安全与法律风险。以下为11月份使用“86”开头的手机号的TOP 10信息：
注：本篇内容中的数据均为暗网交易平台卖家宣称内容，数据真实性、实际泄露范围未经过权威核实，仅作为网络安全风险态势分析参考，不构成事实认定依据。
本文内容节选自数世咨询《全球数据泄露态势月度报告（2025.11）》，原文地址https://mp.weixin.qq.com/s/Mjy2C1bG31xpLfuXecA0Rw，转载仅为传播知识之目的，如有侵权，请联系我们删除。
