随着黑客不断寻找新方法入侵企业、窃取宝贵信息、转移资金或挟持数据进行勒索，数据泄露事件的数量逐年上升。
只有最重大的泄露事件才会登上新闻。大多数泄露事件无人察觉，掩盖了持续进行的网络攻击的规模。这场无声的危机使我们无法清楚了解谁或什么正成为攻击目标。更重要的是，它导致企业严重低估自身面临的风险。
为帮助商业领导者掌握实时情报，我们推出了全球首个数据泄露观测站。这个免费开放的枢纽平台将确切显示数据正从何处泄露到暗网上，揭示全球网络安全现状，并帮助组织了解新出现的风险。
数据泄露观测站由 Proton 滥用防护团队构建和维护，其数据来源于为我们的 暗网监测 服务提供支持的部分相同的情报来源（新窗口），且均经过验证。我们并未依赖无法真实反映数据泄露状况的自我报告，而是直接深入源头——暗网——网络罪犯正是在此交易信息和资源。
我们目前的发现
通过调查 2025 年发生的数据泄露事件，我们得以准确掌握黑客的攻击目标及其所寻找的内容。
零售业是遭受攻击最多的行业
数据泄露观测站核实了来自可确认来源的 794 起泄露事件，超过 3 亿条记录遭到泄露。遭受攻击最多的行业为零售业（25.3 %）、科技业（15 %）和媒体/娱乐业（10.7 %）。了解哪些行业最吸引黑客，有助于我们更清楚地了解其动机，预判黑客在寻找什么以及企业应保护什么。
中小企业是黑客的首要目标
中小企业（拥有 1–249 名员工的公司）占已报告泄露事件的 70.5 %。较大型的公司（250–999 名员工）占数据泄露事件的 13.5 %，拥有 1,000 名以上员工的大型企业组织占其余的 15.9 %。中小企业是黑客的理想目标，因为尽管它们带来的收益可能不如大型企业组织，但其安全防护措施较少，更容易遭到入侵。
姓名和联系信息泄露最多
任何信息对罪犯都有价值，尤其是能帮助他们制造网络钓鱼骗局或强行入侵企业网络的信息。姓名和电子邮件出现在十分之九的泄露事件中，是黑客最容易获取的信息。72 % 的数据泄露事件包含电话号码或地址等联系数据，其中 49 % 还包含密码。总体而言，34 % 的数据泄露事件中发现了政府身份证件、健康记录和其他个人身份信息等敏感数据。
知识就是力量
许多泄露事件未被报告，甚至未被察觉——如果没有暗网监测，您甚至可能不知道自己已被黑客入侵。在某些情况下，法律可能并不要求企业披露相关事件，而出于对声誉受损的担忧，企业也可能不愿披露。
追踪企业数据泄露是了解和预防未来泄露事件最有效的方法之一。数据泄露观测站让人们认识到数据泄露的真实普遍程度，追踪暗网上的重大泄露事件，并按行业和公司规模识别数据暴露模式。我们无需依赖带有偏差的自我报告泄露样本，而能以真实视角审视数据泄露状况并评估实际威胁。
数据泄露观测站支持按以下条件搜索泄露事件：
- 泄露日期
- 泄露规模（记录数量）
- 已泄露数据的类型和敏感程度
- 国家/地区
- 公司名称
- 行业
- 公司规模
您可以使用该工具准确调查与您类似的企业正受到怎样的影响，并制定计划相应地加强网络安全措施。
保护您的企业免受数据泄露
平均每次数据泄露会给企业造成 488 万美元的财务损失和监管罚款。对小型企业而言，一次泄露造成的损失可达数十万美元，这对许多小型企业来说可能是致命打击。
预防数据泄露的最佳方法是什么？从像黑客一样思考开始。
网络罪犯深知，人往往是企业安全中最薄弱的环节。网络钓鱼、借口欺骗和鱼叉式网络钓鱼等攻击通过冒充同事、高层管理人员或服务提供商来针对员工，诱骗他们泄露登录凭证、分享敏感信息或进行付款。
请确保在企业范围内启用 双因素身份验证，并确保您的团队拥有 强大的密码策略以及保护其帐户所需的工具。没有数据泄露的未来始于为您的组织配备正确的信息：您可以查阅我们面向小型企业的免费安全指南了解更多网络安全知识，或联系我们的团队，了解哪些工具可能对您的企业有用。
