文章总结： 塞内加尔档案自动化管理局DAF遭GreenBloodGroup勒索软件团伙攻击，导致管理1950万公民身份证、护照及生物识别数据的业务中断至少五天。黑客声称窃取139GB数据含公民数据库、生物识别信息及移民文件。马来西亚承包商IRISCorporation于1月20日邮件证实1月19日两台服务器被入侵，已采取断网、改密等应急措施。当前DAF网站仍瘫痪，当地媒体称双方存在款项纠纷。 综合评分： 75 文章分类： 数据泄露,勒索软件,应急响应,安全运营,其他

国家身份证部门遭勒索软件入侵？业务已中断数天

HackerNews HackerNews

安全威胁纵横

2026年2月10日 17:56 湖北

高危漏洞

紧急修复指南

RCE Patch

一起影响塞内加尔政府的网络安全事件，已迫使该国一个负责管理国民身份证、护照及其他生物识别数据等敏感信息的办公室关停。

推测e

塞内加尔档案自动化管理局（DAF）上周发布通知，警告该国1950万居民，一起网络攻击已迫使政府暂时中止该办公室的业务。

一名高级警官表示，他们正试图恢复系统，并声称公民个人数据的“完整性”“保持完好”。DAF未回应置评请求。

该通知发布前，一个名为 Green Blood Group 的勒索软件团伙声称已入侵该组织，并窃取了139 GB数据，其中包括公民数据库记录、生物识别数据及移民文件。

黑客分享了被盗数据的样本，以及来自 IRIS Corporation Berhad 高级总经理Quik Saw Choo的一封电子邮件——这家马来西亚公司近期受委托为塞内加尔制作新的数字身份证。

在这封日期为1月20日的邮件中，Choo警告DAF及塞内加尔其他部委的官员，黑客于1月19日入侵了两台DAF服务器，并窃取了其中一台服务器上的卡片个性化数据。

Choo的团队已在其端采取多项措施，包括切断通往一台服务器的网络连接，并更改了另一台服务器的密码。他们还切断了通往所有外国使领馆及其他办公室的网络连接。

Choo表示，IRIS正与马来西亚网络安全专家合作，并计划于 1 月 22 日前往塞内加尔首都达喀尔，开展进一步调查并落实整改措施。

文件自动化管理局与 IRIS 公司均未回应置评请求。

一家当地新闻媒体报告称，截至2月5日，DAF的业务已中断至少五天，且塞内加尔与 IRIS 公司正处于款项纠纷中。截至周一下午，DAF网站仍处于瘫痪状态。

Green Blood Group于今年1月出现，宣称除 DAF 外还攻陷了另外 4 家目标机构。

高级黑客长期将政府身份数据库作为攻击目标，阿根廷、爱沙尼亚等国均曾遭遇类似安全事件。

转载请注明出处@安全威胁纵横，封面来源于网络；

消息来源：https://therecord.media/senegal-breach-national-id-agency

更多网络安全视频，请关注视频号“知道创宇404实验室”

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全威胁纵横 HackerNews HackerNews《国家身份证部门遭勒索软件入侵？业务已中断数天》