ZenoX调查2025年最大的财务泄露事件,其中340万张卡被泄露

这 ZenoX，一家来自 国防集团 especializada em inteligência artificial contra ameaças digitais, conduziu uma investigação detalhada sobre o vazamento de 3,4 milhões de cartões de crédito, denominado “JOKER”. O incidente, que foi classificado como o maior vazamento de dados financeiros até agora em 2025, foi atribuído ao grupo cibercriminoso B1ACK’S STASH, conhecido por comercializar dados financeiros na dark web. A análise revelou que atores maliciosos estão elevando seu jogo ao combinar phishing avançado, comprometimento de e-commerce e geração artificial de dados para maximizar impacto e retorno financeiro.

泄漏策略和方法
所发现的活动似乎并非针对特定银行，而是旨在通过不同方法大量收集信用卡数据，例如：

• 虚假支付网关；
• 欺诈网站；
• 通过电子邮件进行网络钓鱼；
• 合法网上商店中的中间人脚本。

“这种行为模式表明，B1ack 试图通过转售或使用被盗数据来最大化其利润。为了做到这一点，它利用了 暗网，论坛 梳理 和直接交易，通过有效的营销策略加强其在网络犯罪黑社会的影响力，”ZenoX 首席风险官 Ana Cerqueira 表示

影响和已识别的风险
尽管最初的总数为340万张卡，但ZenoX的调查显示，其中140万到200万条记录是真实的。其中，93,961张TP3T卡在调查时仍然有效，这对消费者和金融机构构成了重大风险，尤其是在东南亚地区。

É apontado, também, que um parcela significativa dos 3,4 milhões de registros de cartões divulgados por B1ack pode ter sido gerada artificialmente, e não obtida exclusivamente por meio de comprometimentos legítimos. Foram identificadas anomalias de códigos CVVs, datas de expiração e dados demográficos, indicando  geração artificial significativa de parte dos dados.

“我们估计，其中 40% 到 60% 条记录可能是人为伪造的。此举旨在扩大泄密事件的影响，提升犯罪集团在地下市场的声誉。”Cerqueira 强调道。

此次数据泄露事件的影响远不止直接的经济影响，更凸显了数据收集、操纵和商业利用方式的结构性变化。因此，必须迅速采取缓解措施。

巴西在泄漏事件中的暴露
巴西在受影响最严重的国家中排名第40位，共有3,367张卡被盗，占总数的0.10%。尽管巴西的受感染程度中等，但其注册量在拉丁美洲位居第一，超过了阿根廷（712张）、智利（459张）、哥伦比亚（139张）和墨西哥（2,791张）。

对巴西信用卡IP地址的分析揭示了多样化的模式，表明存在多起网络钓鱼活动和潜在的电子商务入侵，而非集中式攻击。圣保罗的泄露数据量最高，反映了其作为金融中心的重要性。 

与东南亚的高集中度相比，巴西的受感染率相对较低，这可以归因于多种因素，例如当地金融机构的安全技术差异、攻击者对该地区的关注度较低，以及与B1ack主要业务的地理距离。“尽管巴西并非受影响最严重的国家之一，但超过3000张被盗卡的存在，凸显了需要引起金融机构和监管机构关注的特定漏洞，”Cerqueira总结道。 

ZenoX 进行的完整研究可以访问 这里.