文章总结: 文档报道印尼国家警察敏感数据泄露,涉及高层官员PII及组织统计数据,黑客通过暗网公开。数据包含姓名、电话、家庭信息等,关联过往泄露模式。事件显示印尼公共部门面临持续网络威胁。文末推广暗网威胁情报监控服务。 综合评分: 62 文章分类: 数据泄露,威胁情报,软文广告
印尼国家警察(Polri)敏感数据泄露
原创
NightTeam
夜组OSINT
2025年12月26日 11:05 青海
事件概述
2025年12月26日,【暗网威胁情报监测系统发现】,黑客组织声称对印尼国家警察(Polri)的敏感数据进行入侵并泄露。泄露内容包括高层官员的个人身份信息(PII)、人员名单以及组织统计数据。这些数据通过公共渠道分享,包括Telegram和MediaFire链接,以及包含详细记录的CSV文件。该泄露与印尼政府数据暴露的模式一致,例如2025年Bjorka泄露的341,000名Polri人员记录。
泄露分析
-
受影响实体:印尼国家警察(Polri),包括来自各种部门的数据,如Reserse、Propam,以及地区单位(例如,Polda Jabar、Polda Jateng)。
-
范围:泄露文件包括:
-
polri.txt:包含高层官员的PII(例如,Listyo Sigit Prabowo,Kapolri),包括全名、工作、职位、出生细节、国家ID(NIK)、税务ID(NPWP)、员工ID(NIP/NRP)、单位、电话号码、电子邮件、家庭细节、教育历史和社会媒体句柄。它还列出了低层人员以及警察部队在各省的统计数据(例如,POLDA JABAR:26,151名人员)。
-
polri.json:更大的数据集,包含超过300条记录(样本中截断),涉及警察人员,包括军衔(例如,BRIPDA、AKP、BRIPKA)、姓名、职责、电话号码和电子邮件。条目涵盖各种角色,从操作现场官员到行政人员。
这一泄露事件继印尼政府网络事件系列之后,包括2024年Brain Cipher对国家数据中心的勒索软件攻击,以及2021年巴西黑客声称的警察数据入侵。2025年的Bjorka事件暴露了类似的Polri数据,表明对国家基础设施的威胁不断升级。
泄露数据分析
数据类型和数量
- PII暴露:全名、出生日期/地点、NIK(国家ID)、NPWP(税务ID)、NIP/NRP(员工/警察ID)、地址、电话号码、电子邮件、家庭成员、教育和社会媒体。样本:Kapolri Listyo Sigit Prabowo的细节包括电话“+62 813-456-7890”和电子邮件“[email protected]”。
- 组织数据:按军衔和单位的人员名单(例如,提到579,000名成员),警察部队按省的统计排名(例如,POLDA JABAR覆盖率85.61%)。
- 体积:polri.txt截断在约24,000个字符,但引用完整转储;polri.json截断在约33百万个字符,表明数千条记录。
- 敏感性:高风险用于doxxing,因为它包括高层官员的家庭细节和联系信息,可能导致钓鱼、骚扰或物理威胁。
结论
TEAM MR PLAX泄露事件突显了印尼公共部门实体面临的持续网络风险,由黑客行动主义动机和机会主义行为者驱动。虽然该组织的复杂性似乎中等,但由于Polri数据的敏感性,影响严重。
暗网威胁情报监控
扫码订阅或者URL访问订阅会员即可获取文件和来源。PC浏览器访问效果更佳!
cti.libaisec.com
威胁情报全球监控系统
由暗网深网威胁情报系统实时监测发现,订阅会员可查看来源及数据样本。
监测内容
- 数据泄露事件
- 勒索软件事件
- DDoS攻击事件
- 恶意软件事件
- 访问权限售卖
- 网页篡改事件
- 日志泄露事件
- 网络钓鱼事件
- 漏洞情报监控 ……
系统会员订阅可联系以下微信,备注来源【威胁情报】
威胁情报
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:夜组OSINT NightTeam《印尼国家警察(Polri)敏感数据泄露》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。










评论