ABAB Pedia
詞條廣場

Alon Gal

Alon Gal是網絡犯罪情報研究者，Hudson Rock聯合創始人兼首席技術官，亦以Under the Breach為署名發表研究。他的工作涉及信息竊取惡意軟件、企業憑據暴露及數據洩露調查，曾分析FacebookFacebookFacebook（臉書）是 Meta 旗下的社交網絡平臺，2004年從哈佛校園上線，逐步發展出動態消息、照片與視頻分享、群組及 Marketplace 等功能。平臺保留 Facebook 名稱，母公司在2021年採用 Meta 品牌；兩者的用戶與財務數據應按各自口徑理解。點擊查看完整詞條與CrunchbaseCrunchbaseCrunchbase是總部位於美國舊金山的私營公司數據與情報平臺，2007年作為TechCrunch的初創公司數據庫上線，其自家公司資料頁將Michael Arrington列為創始人。它2010年隨TechCrunch歸入AOL，2015年在Emergence Capital投資下從AOL/Verizon分拆獨立，由Jager McConnell出任首席執行官，此後累計融資逾1億美元，推出Pro、企業版、API和Crunchbase News等產品。2025年起，公司以AI預測私營公司的融資、增長和退出為主要業務，並通過MCP、API和第三方AI平臺提供數據。點擊查看完整詞條相關洩露事件。

本頁目錄11 節
詞條資料

2022年11月24日訪談回顧Facebook數據洩露調查

在PureVPN刊出的訪談中，Gal回顧了追蹤Facebook用戶數據流通的過程：持續觀察數據出售及後續公開傳播，並向公眾提示風險。他指出，電話號碼與個人資料結合後可被用於定向釣魚、冒充熟人和網絡跟蹤。⁠[1]

2024年5月1日分析Change Healthcare憑據暴露

Gal發表文章，介紹Hudson Rock在Change Healthcare勒索軟件事件後發現的一組員工Citrix憑據。他認為相關信息竊取感染時間與事件時間線相符，但明確說明無法確定攻擊者實際使用的就是這組憑據。⁠[2]

2024年5月15日研究初始訪問經紀人與信息竊取軟件

他分析地下市場的企業訪問權限出售廣告，並將識別出的機構與信息竊取感染記錄交叉比對。文章說明，被出售訪問權限的機構可能同時存在員工憑據暴露，但這種對應關係本身不能證明具體入侵使用了哪組憑據。⁠[3]

2025年5月28日聯合研究針對PTCL的攻擊活動

Gal與EclecticIQ研究者Arda Büyükkaya聯合發表報告，分析針對巴基斯坦電信公司PTCL的魚叉式釣魚活動。報告將被竊郵箱憑據、惡意郵件與wmRAT活動聯繫起來，並判斷攻擊很可能與Bitter APT有關；這一歸因屬於研究團隊的分析結論。⁠[4]

2026年1月26日分析Crunchbase洩露材料

SecurityWeek報道，Gal查看了被髮布的Crunchbase材料，稱其中含個人身份信息、簽署的合同及其他公司資料。他也在LinkedInLinkedInLinkedIn 是面向職場人士的社交網絡平臺，2002年由 Reid Hoffman 等人創立、2003年上線，2011年在紐約證券交易所上市，2016年被 Microsoft 以約262億美元收購後成為其全資子公司，收入來自會員訂閱、廣告和招聘解決方案。點擊查看完整詞條說明自己的分析範圍限於Crunchbase材料。Crunchbase向SecurityWeek確認有人從其公司網絡竊取文件，並表示已控制事件、業務運行未受影響。⁠[5][6]

2026年7月22日發表Artlist相關ClickFix調查

Gal介紹Hudson Rock與Matt Kirkland共同開展的研究，分析Artlist子域名被用於假驗證碼誘導與惡意軟件傳播的情況。研究將站點訪問憑據與較早的信息竊取感染記錄聯繫起來；文章刊出時，Artlist尚未回應研究者的聯繫。⁠[7]

2026年7月24日介紹Cavalier威脅情報訂閱模塊

他介紹Cavalier新增的C2 Data、ClickFix及PhaaS三類威脅情報模塊，分別觀察惡意軟件指揮控制基礎設施、假驗證頁面和釣魚服務網絡。產品說明還介紹了供安全團隊接入的API，以及將基礎設施信息與憑據暴露記錄結合的方式。⁠[8]

2026年10月27日公開說明FortiBleed第二輪調查

Gal在LinkedIn介紹FortiBleed 2.0調查。配套報告比較兩批FortiGate相關材料，區分配置文件、賬戶記錄、主機標識與域名標籤，並提醒讀者：第二輪調查並不等於第二波入侵，材料中的憑據標籤也不代表研究者驗證過當前仍可登錄。⁠[9][10]

主題：早期經歷與Hudson Rock

Gal自述從14歲起關注網絡犯罪，曾在以色列國防軍從事情報工作，隨後以顧問身份繼續開展相關工作，之後參與創辦Hudson Rock。公司官網將他列為聯合創始人兼首席技術官，並記載其8200部隊經歷；另一位聯合創始人Roi Carthy擔任首席執行官。⁠[1][11]

主題：專業社群與公開作品

OSINT Experts Society將Gal列入Leadership Circle。其公開LinkedIn資料所在地為以色列特拉維夫區，賬號為 https://www.linkedin.com/in/alon-gal-utb（在新窗口打開） 。他以Alon Gal — Under the Breach署名在 https://underthebreach.medium.com/（在新窗口打開） 發表文章，早期也通過UnderTheBreach這一TwitterTwitterTwitter 是曾運營同名實時短消息與社交平臺的美國公司。服務起源於2006年，Twitter, Inc. 於2007年註冊，2013年上市，2022年被 Elon Musk 收購併私有化。2023年公司披露已併入 X Corp.，同年7月平臺啟用 X 品牌。點擊查看完整詞條賬號傳播研究發現。⁠[12][9][3][1]

來源

  1. An Interview with Alon Gal: The Guy Who Discovered Facebook's Data Leak of 533 Million Users（在新窗口打開）
  2. Single Citrix Compromised Credential Results in $22,000,000 Ransom to Change Healthcare（在新窗口打開）
  3. Initial Access Brokers, Infostealers, and Everything Between Them（在新窗口打開）
  4. Pakistan Telecommunication Company (PTCL) Targeted by Bitter APT During Heightened Regional Conflict（在新窗口打開）
  5. Crunchbase Confirms Data Breach After Hacking Claims（在新窗口打開）
  6. Alon Gal’s Post（在新窗口打開）
  7. How an Infostealer Infection Led to a Sophisticated ClickFix Campaign at Artlist（在新窗口打開）
  8. Introducing Cavalier’s New Threat Feeds: Comprehensive Visibility into Attacker Infrastructure（在新窗口打開）
  9. Alon Gal（在新窗口打開）
  10. FortiBleed 2.0: 975 New Domains & 40,573 Exposed Secrets – Claim Your Ethical Disclosure（在新窗口打開）
  11. About Hudson Rock（在新窗口打開）
  12. Leadership Circle（在新窗口打開）