ABAB Pedia
词条广场

Alon Gal

Alon Gal是网络犯罪情报研究者，Hudson Rock联合创始人兼首席技术官，亦以Under the Breach为署名发表研究。他的工作涉及信息窃取恶意软件、企业凭据暴露及数据泄露调查，曾分析FacebookFacebookFacebook（脸书）是 Meta 旗下的社交网络平台，2004年从哈佛校园上线，逐步发展出动态消息、照片与视频分享、群组及 Marketplace 等功能。平台保留 Facebook 名称，母公司在2021年采用 Meta 品牌；两者的用户与财务数据应按各自口径理解。点击查看完整词条与CrunchbaseCrunchbaseCrunchbase是总部位于美国旧金山的私营公司数据与情报平台，2007年作为TechCrunch的初创公司数据库上线，其自家公司资料页将Michael Arrington列为创始人。它2010年随TechCrunch归入AOL，2015年在Emergence Capital投资下从AOL/Verizon分拆独立，由Jager McConnell出任首席执行官，此后累计融资逾1亿美元，推出Pro、企业版、API和Crunchbase News等产品。2025年起，公司以AI预测私营公司的融资、增长和退出为主要业务，并通过MCP、API和第三方AI平台提供数据。点击查看完整词条相关泄露事件。

本页目录11 节
词条资料

2022年11月24日访谈回顾Facebook数据泄露调查

在PureVPN刊出的访谈中，Gal回顾了追踪Facebook用户数据流通的过程：持续观察数据出售及后续公开传播，并向公众提示风险。他指出，电话号码与个人资料结合后可被用于定向钓鱼、冒充熟人和网络跟踪。⁠[1]

2024年5月1日分析Change Healthcare凭据暴露

Gal发表文章，介绍Hudson Rock在Change Healthcare勒索软件事件后发现的一组员工Citrix凭据。他认为相关信息窃取感染时间与事件时间线相符，但明确说明无法确定攻击者实际使用的就是这组凭据。⁠[2]

2024年5月15日研究初始访问经纪人与信息窃取软件

他分析地下市场的企业访问权限出售广告，并将识别出的机构与信息窃取感染记录交叉比对。文章说明，被出售访问权限的机构可能同时存在员工凭据暴露，但这种对应关系本身不能证明具体入侵使用了哪组凭据。⁠[3]

2025年5月28日联合研究针对PTCL的攻击活动

Gal与EclecticIQ研究者Arda Büyükkaya联合发表报告，分析针对巴基斯坦电信公司PTCL的鱼叉式钓鱼活动。报告将被窃邮箱凭据、恶意邮件与wmRAT活动联系起来，并判断攻击很可能与Bitter APT有关；这一归因属于研究团队的分析结论。⁠[4]

2026年1月26日分析Crunchbase泄露材料

SecurityWeek报道，Gal查看了被发布的Crunchbase材料，称其中含个人身份信息、签署的合同及其他公司资料。他也在LinkedInLinkedInLinkedIn 是面向职场人士的社交网络平台，2002年由 Reid Hoffman 等人创立、2003年上线，2011年在纽约证券交易所上市，2016年被 Microsoft 以约262亿美元收购后成为其全资子公司，收入来自会员订阅、广告和招聘解决方案。点击查看完整词条说明自己的分析范围限于Crunchbase材料。Crunchbase向SecurityWeek确认有人从其公司网络窃取文件，并表示已控制事件、业务运行未受影响。⁠[5][6]

2026年7月22日发表Artlist相关ClickFix调查

Gal介绍Hudson Rock与Matt Kirkland共同开展的研究，分析Artlist子域名被用于假验证码诱导与恶意软件传播的情况。研究将站点访问凭据与较早的信息窃取感染记录联系起来；文章刊出时，Artlist尚未回应研究者的联系。⁠[7]

2026年7月24日介绍Cavalier威胁情报订阅模块

他介绍Cavalier新增的C2 Data、ClickFix及PhaaS三类威胁情报模块，分别观察恶意软件指挥控制基础设施、假验证页面和钓鱼服务网络。产品说明还介绍了供安全团队接入的API，以及将基础设施信息与凭据暴露记录结合的方式。⁠[8]

2026年10月27日公开说明FortiBleed第二轮调查

Gal在LinkedIn介绍FortiBleed 2.0调查。配套报告比较两批FortiGate相关材料，区分配置文件、账户记录、主机标识与域名标签，并提醒读者：第二轮调查并不等于第二波入侵，材料中的凭据标签也不代表研究者验证过当前仍可登录。⁠[9][10]

主题：早期经历与Hudson Rock

Gal自述从14岁起关注网络犯罪，曾在以色列国防军从事情报工作，随后以顾问身份继续开展相关工作，之后参与创办Hudson Rock。公司官网将他列为联合创始人兼首席技术官，并记载其8200部队经历；另一位联合创始人Roi Carthy担任首席执行官。⁠[1][11]

主题：专业社群与公开作品

OSINT Experts Society将Gal列入Leadership Circle。其公开LinkedIn资料所在地为以色列特拉维夫区，账号为 https://www.linkedin.com/in/alon-gal-utb（在新窗口打开） 。他以Alon Gal — Under the Breach署名在 https://underthebreach.medium.com/（在新窗口打开） 发表文章，早期也通过UnderTheBreach这一TwitterTwitterTwitter 是曾运营同名实时短消息与社交平台的美国公司。服务起源于2006年，Twitter, Inc. 于2007年注册，2013年上市，2022年被 Elon Musk 收购并私有化。2023年公司披露已并入 X Corp.，同年7月平台启用 X 品牌。点击查看完整词条账号传播研究发现。⁠[12][9][3][1]

来源

  1. An Interview with Alon Gal: The Guy Who Discovered Facebook's Data Leak of 533 Million Users（在新窗口打开）
  2. Single Citrix Compromised Credential Results in $22,000,000 Ransom to Change Healthcare（在新窗口打开）
  3. Initial Access Brokers, Infostealers, and Everything Between Them（在新窗口打开）
  4. Pakistan Telecommunication Company (PTCL) Targeted by Bitter APT During Heightened Regional Conflict（在新窗口打开）
  5. Crunchbase Confirms Data Breach After Hacking Claims（在新窗口打开）
  6. Alon Gal’s Post（在新窗口打开）
  7. How an Infostealer Infection Led to a Sophisticated ClickFix Campaign at Artlist（在新窗口打开）
  8. Introducing Cavalier’s New Threat Feeds: Comprehensive Visibility into Attacker Infrastructure（在新窗口打开）
  9. Alon Gal（在新窗口打开）
  10. FortiBleed 2.0: 975 New Domains & 40,573 Exposed Secrets – Claim Your Ethical Disclosure（在新窗口打开）
  11. About Hudson Rock（在新窗口打开）
  12. Leadership Circle（在新窗口打开）