随着网络犯罪分子不断找到渗透组织、外泄数据并在暗网上交易的新方法，数据违反事件持续增加。尽管针对大型企业的事件经常登上新闻头条，但仍有许多违反事件未被披露或未被发现，导致人们难以了解网络攻击的真实规模。
为了帮助揭示这一隐秘领域，我们于 2025 年十月推出了数据违反观测站，这是一款公开工具，用于追踪在暗网发现的违反事件，并揭示被盗数据的流通去向。
与许多依赖受影响公司自愿披露的研究不同，观测站分析的是网络犯罪分子实际交易被盗信息之处出现的数据集，有助于发现原本可能一直隐藏的违反事件。
今天我们发布了数据违反观测站的更新，揭示多个新识别的违反事件，并重点呈现各行业和组织中的规律。
最新数据揭示了什么
自 2025 年初以来，Proton 的数据违反观测站已识别出 512 起违反事件，暴露的记录超过 9.02 亿条。
仔细观察观测站报告的违反事件，可以发现各行业和组织中呈现出的明显趋势。
零售业仍然是最常被攻击的行业，占遭违反公司的 25%，其次是科技 (12%) 和媒体/娱乐 (11%)。
另一个重要发现是，较小的组织不仅频繁遭到违反，而且受规模最大、破坏性最强的事件影响也格外严重，这些事件通常涉及敏感的个人信息和身份验证数据。
小型企业受攻击最频繁——也最严重
中小型企业 (SMB) 指拥有 1–249 名员工的组织，它们仍然是数据违反事件最常见的受害者。这些企业占自 2025 年 1 月以来追踪到的违反事件的 63%，涉及超过 3.52 亿条泄露记录。
但中小型企业不仅更频繁地遭到违反，也更有可能遭受破坏性最强的事件。被归类为关键的违反事件，即暴露身份验证数据、个人身份信息或财务详细信息等高度敏感信息的违反事件，对较小组织的影响尤为严重。中小型企业占涉及高风险数据的违反事件的 61%，其中小型企业 (1–49 名员工) 单独占这些关键事件的 48%。
这一模式同样出现在大规模违反事件中。在暴露超过 100,000 条记录的事件中，中小型企业占 60%，其中小型企业占这些大型违反事件的 42%。
综合来看，这些发现表明，较小的组织不仅是网络攻击最频繁的受害者，也最有可能遭遇最严重的违反事件。
“语音钓鱼”活动的兴起
此次更新揭示的另一个趋势是语音网络钓鱼活动的规模（新窗口），其中包括网络犯罪群组 ShinyHunters 于 2026 年初发动的一次攻击。
此次语音网络钓鱼攻击活动针对多家大型科技公司，导致了多起大规模违反事件，其中包括影响 Bumble、Match Group 和 SoundCloud 的事件。这些攻击总共泄露了数千万条记录，表明相互协同的网络钓鱼活动可以迅速升级为大规模数据违反事件。
联系信息和密码是暴露最多的数据之一
对泄露数据集的分析显示，某些类型的信息在违反事件中出现得远为频繁。
在每 10 起违反事件中，有近 9 起都会出现姓名和电子邮件地址，使其成为最常被暴露的数据点。电话号码和实际地址等联系信息出现在 75% 的违反事件中，而密码的暴露比例为 47%。
在 42% 的事件中，攻击者同时获取了某人的姓名和实际地址，这类组合对身份盗用和针对性诈骗尤为有用。
政府签发的身份证件、健康记录和其他个人身份信息等高度敏感的个人数据出现在 37% 的违反事件中，而财务信息的暴露比例约为 5%。
为什么揭示暗网违反事件很重要
仅 2026 年一年，已有数十起违反事件暴露了近一亿条记录。虽然大型公司常常占据头条，但数据显示中小型企业是受影响最频繁的，这凸显了让报道不足的事件获得更多关注的重要性，并有助于组织更好地了解其面临的风险。
数据违反观测站让您可以浏览在暗网发现的违反事件，并分析各行业、公司规模和数据类型中的规律。您可以按以下方式搜索违反事件：
- 泄露日期
- 违反规模 (暴露的记录数量)
- 被泄露数据的类型和敏感程度
- 被泄露数据的类型和敏感程度
- 公司名称、国家/地区和行业
保护您的企业免受数据泄露
数据违反事件可能对任何规模的组织造成严重后果。企业数据违反事件的平均成本为 488 万美元的财务损失和监管罚款。对较小的组织而言，财务影响可能高达数十万美元——这一成本可能使许多公司面临倒闭风险。
预防违反事件往往始于了解攻击者的运作方式。许多网络攻击通过网络钓鱼、借口骗局和 鱼叉式网络钓鱼等手段攻击员工，攻击者冒充同事、高管或服务提供商，诱骗人们透露登录凭证或敏感信息。随后，攻击者可以使用凭证填充攻击在多个帐户上测试这些凭证。供应链攻击使网络犯罪分子能够通过企业的第三方供应商和服务商攻击企业。
加强基本安全措施可以显著降低这些风险。组织应确保在所有帐户上启用双因素身份验证，执行强密码策略，并为员工配备保护其凭证所需的工具和培训。
通过将更强的安全措施与对新出现威胁的更多了解相结合，组织可以更好地保护自己，抵御日益增长的数据违反风险。
