网络安全初创公司Dfense Group及人工智能威胁专家ZenoX对涉及340万张信用卡数据泄露的“JOKER”事件进行了详细调查。该事件被列为2025年迄今最大的金融数据泄露案，归咎于以暗网营销金融数据闻名的网络犯罪组织B1ACK’S STASH。分析显示，攻击者正通过结合高级钓鱼、电商系统入侵和人工数据生成等手段提升作案水平，以最大化影响力与经济回报。
泄露策略与方法
此次针对特定银行的攻击并非孤立存在，而是旨在通过多种手段大规模窃取信用卡数据，主要包括：
- 虚假支付网关；
- 欺诈性网站；
- 电子邮件网络钓鱼；
- 合法在线商店中的中间人脚本。
ZenoX首席营收官Ana Cerqueira指出：“行为标准表明，B1ACK试图通过转售或使用被盗数据来最大化收益，包括在暗网、卡号论坛和直接交易中获利，并通过在网络犯罪地下世界实施有效的营销策略来加强其影响力。”
已识别的影响与风险
尽管最初发布的卡片总数为340万张，但ZenoX测算其中仅140万至200万条记录真实有效。在这部分真实数据中，93.96%在调查时仍处于活跃状态，对消费者和金融机构（尤其是东南亚地区）构成重大风险。
研究还发现，B1ACK披露的记录中有相当一部分可能系人工生成，而非仅来自合法数据泄露。CVV代码、有效期和人口统计数据的异常现象表明，部分数据存在大量伪造情况。
Cerqueira表示：“我们估计40%至60%的记录可能是人为创建的。这种手段旨在扩大泄露事件影响，提升该犯罪集团在地下市场中的声誉。”此次泄露凸显了受损数据在收集、操纵和商业利用方式上的结构性变化，需采取敏捷缓解措施。
巴西在此次泄露中的受影响情况
巴西是受影响最严重的国家之一，排名第40位，共有3,367张卡片信息泄露，占总数的0.10%。尽管暴露程度适中，但巴西记录数量在拉丁美洲位居首位，超过阿根廷（712）、智利（459）、哥伦比亚（139）和墨西哥（2,791）。
对国家卡片关联IP地址的分析显示多样化模式，表明存在多次网络钓鱼活动和可能的电商系统漏洞，而非集中式攻击。与东南亚的高度集中相比，巴西暴露程度相对较低，这可能归因于当地金融机构安全技术差异、攻击者关注度较低或地理距离等因素。
Cerqueira总结道：“虽然巴西并非受影响最严重的国家，但超过3,000张卡片信息泄露的情况突显了特定脆弱性，需要金融机构和监管机构予以关注。”完整的ZenoX研究报告可查阅原文获取。