威胁猎人发布2025年数据泄露风险态势报告，信贷欺诈态势严峻

近日，反欺诈情报专家威胁猎人正式发布《2025年数据泄露风险态势报告》。报告显示，2025年全球数据泄露事件总量达41,644起，较2024年上升10.83%。其中，金融行业成为数据泄露的重灾区，银行业风险连续三年位居行业榜首，消费金融、支付、证券等泛金融板块在前五高风险行业中占据四席。金融业反欺诈与数据防护正面临前所未有的压力。

从行业分布看，银行业数据泄露风险呈现“断层式”领先。据威胁猎人监测，2025年数据泄露事件所属行业Top10中，银行业位居首位，消费金融行业反超电商行业跃升至第二位，支付与证券行业排名也显著前移。报告显示，黑产攻击重心已高度聚焦于具备高变现价值的信贷与资金流相关数据，金融类数据在非法交易中占比超过50%，反映出黑产对金融数据的强烈觊觎。

在细分领域，消费金融行业数据泄露风险尤为突出。2025年，“消金申请”类数据于5月底首次出现在非法交易渠道，7月底进入规模化传播阶段，至12月占当月贷款类非法数据交易的70%。该类数据包含用户手机号、平台名称、地区及贷款申请状态等信息，黑产通过数据清洗和AI模型优化提升其变现效率。报告显示，黑产将“消金申请”数据细化为“租机”“融担”“借条”等产品形态，以适配不同欺诈场景，下游作恶成功率最高可达20%。

同时，银行“扫码申请”贷款信息泄露事件在2025年上半年大幅上涨，较2024年下半年增幅达404.55%，第三季度达到峰值。此类数据涉及用户通过扫描银行客户经理提供的二维码申请贷款的信息，包括手机号、城市地区及审批结果。威胁猎人溯源发现，泄露源头指向一家第三方金融科技公司的营销工具平台，影响超过80家银行机构，主要以地方性商业银行为主。黑产利用这些数据进行精准营销，进一步加剧了信贷欺诈风险。

从数据泄露风险态势可知，非法数据交易市场展现出极强的韧性。尽管2025年全球执法部门多次打击暗网头部论坛BreachForums，但黑产流量迅速迁移至替代平台如D**s，匿名群聊与暗网渠道合计占比高达88.77%。黑产组织形态亦呈现“联邦化”趋势，例如SLH联盟（Scattered Spider、Lapsus$、ShinyHunters合体）通过语音钓鱼和恶意OAuth集成发动供应链攻击，对金融企业造成重大损失。

面对持续升级的数据泄露风险，威胁猎人建议金融机构提升数据泄露风险情报能力，通过全网监测、真实性验证和7X24小时应急响应，降低信贷欺诈等相关危害；同时，应加强对第三方合作机构的数据安全管理，特别是涉及用户信息同步的营销工具平台，确保敏感数据的安全性。

《2025年数据泄露风险态势报告》预测，2026年贷款类数据泄露风险仍将是金融企业的主要挑战。金融机构需从数据源头加强管控，构建覆盖业务全流程的反欺诈情报体系，以应对黑产技术升级带来的新威胁。