2025 數據洩漏趨勢報告 | NordStellar

事件數量減少，暴露規模擴大：2025 威脅情報分析

根據 NordStellar 威脅情報平台的分析，數據破壞的生態已發生重大轉變。雖然 2025 年資料庫洩漏的總數有所下降，但單一事件的嚴重性卻顯著提升。

-36.9%
資料庫洩漏總數
5 億+
遭暴露的電郵地址
+45%
勒索軟體數據外洩

當前趨勢分析

攻擊者正從傳統的集中式資料庫入侵轉向使用 盜號木馬（Infostealer）。透過直接從使用者系統抓取可用憑證，威脅行為者繞過了傳統防線，使攻擊變得更快速且更精準。

「盜號木馬數據更具殺傷力。攻擊者無需依賴憑證填充攻擊（Credential Stuffing），因為他們已經精準掌握目標。這為他們提供了通往受害帳戶的直達路徑。」

— Mantas Sabeckis，資深威脅情報研究員

2025 年重大洩漏事件

組織名稱電郵暴露數關鍵數據類型
Under Armour7,270 萬生日、地理位置、購買紀錄
Prosper Marketplace1,760 萬政府證件、收入水平、IP 位址
Vietnam Airlines730 萬國籍、使用者名稱、出生日期

企業防護建議

  • 最小化數據足跡： 僅儲存絕對必要的個人資料。
  • 強化憑證管理： 實施硬體級 MFA 以及唯一密碼政策。
  • 持續性監控： 利用威脅情報即時偵測已洩漏的憑證。