2025年上半年数据泄露风险态势报告.pdfVIP

1

关于威胁猎人

威胁猎人ThreatHunter（深圳永安在线科技有限公司）成立于2017年，以黑灰产情报能力和

反欺诈技术为核心，专注于及时、精准、有效的业务欺诈风险的发现和响应。

公司围绕不同行业在数字化发展过程中面临的业务欺诈、数据泄露、钓鱼仿冒、API攻击等风险

场景，提供成熟多样的产品与服务，并多次入选Gartner技术成熟度曲线报告、IDC威胁情报领

域代表厂商。

公司总部在深圳，在北京、上海、重庆、新加坡等地设有分公司，并在深圳和重庆两地建立数字

风险应急响应中心（DRRC），为客户提供7*24小时全天候数字风险应急响应和及时、优质的服

务支持。截至目前，公司已为金融、政务、物流、互联网、科技、零售等行业的300多家客户提

供安全服务，覆盖85%头部互联网企业，每年帮助客户减少数十亿资金损失。

2

前言

在数字化浪潮持续推进的2025年上半年，数据作为企业核心资产，其安全问题愈发受到各方关

注。数据泄露事件数量持续高位运行，攻击方式与交易链条也愈发复杂隐蔽，已成为威胁企业合

规经营与业务增长的重大风险点。

威胁猎人《2025年上半年数据泄露风险态势报告》聚焦当前数据泄露风险的变化趋势，从事件规

模、行业分布、交易渠道到典型案例，系统剖析数据黑产产业链条的必威体育精装版动向，全面展现2025

年上半年国内数据泄露风险态势全貌。

报告内容关键点总结：

1.数据泄露事件数量维持高位，短期波动后快速回升

2025年上半年共监测到57,092起有效数据泄露事件，较2024年下半年增长1.54%。其中，4

月受Telegram“封群行动”影响，事件量短暂下降近30%，但6月因黑产团伙重组活跃，事件

量快速反弹。

2.高价值行业成为重点攻击目标，跨境电商泄露增长显著

电商、消费金融、银行三大行业仍为重灾区，TOP3行业事件总量为其余TOP10行业的1.32倍。

电商行业中，跨境电商事件量环比增长超10倍，呈现明显国际化趋势。

3.暗网泄露事件增长35.2%，中文论坛活跃度大幅提升

暗网渠道共监测到18,106起泄露事件，环比增长35.2%。“长安**城”“D***Chinese”等中

文暗网论坛用户快速增长，新注册用户贡献事件占比超过一半，泄露数据以境外平台信息为主。

3

4.“好旺担保”倒下，“土豆担保”迅速补位，担保平台替代性强

Telegram头部担保平台“好旺担保”于5月被重点打击后业务瘫痪，但6月“土豆担保”等新

平台快速填补空缺，反映黑产市场供需两端高度活跃，交易链条具备强“自愈能力”。

5.BF关停后多平台接棒，黑产交易迁移性显著

BF在停运前贡献了暗网14.5%的泄露事件。平台关停后，核心用户快速迁移至X*S、D**s等替

代平台，数据交易行为持续延续，显示出黑产用户强适应性与迁移效率。

6.信贷风控数据“探针”类泄露事件激增，构建完整产业链

以“探针”为代表的信贷风控类数据泄露事件半年内增长6倍，形成覆盖数据窃取、平台搭建、

精准诈骗的完整黑产生态。多个风控系统平台如“扶摇”“鑫辰”等已被黑产用作数据中转站。

7.银行“扫码申请”类型数据泄露上涨超4倍，关联第三方营销工具

“扫码申请”类贷款信息泄露事件上半年达111起，关联超80家银行。风险核心源自某金融科

技营销平台，涉及银行客户经理业务系统，疑因内鬼或系统漏洞导致高意向客户数据流入黑市。

免责声明：威胁猎人所提供的数据信息系依据大样本数据抽样采集、小样本调研、数据模型预测及其他研究方法

估算、分析得出。由于统计分析领域中的任何数据来源和技术方法均存在局限性，威胁猎人也不例外。威胁猎人

依据上述方法所估算、分析得出的数据信息仅供参考，威胁猎人不对上述数据信息的精确性、完整性、适用性和

非侵权性做任何保证。任何机构或个人援引或基于上述数据信息所采取的任何行动所造成的法律后果均与威胁猎

人无关，由此引发的相关争议或法律责任皆由行为人承担。

4

目录