文章总结： 2026年2月25日，暗网威胁情报监测系统发现加沙行政管理委员会（NCAG）数据库遭泄露，涉及285万条高度敏感的个人身份、生物识别、健康及地理位置记录，几乎覆盖加沙全体居民。该事件发生在NCAG运营初期，具有极高的人道主义与地缘政治风险，可能导致大规模身份盗用、针对性骚扰及情报战升级。建议通过暗网威胁情报监控系统持续追踪并获取原始文件与来源。 综合评分： 85 文章分类： 数据泄露,威胁情报,应急响应,安全大事件,其他

加沙行政管理委员会（NCAG.PS）285万记录数据库泄露

原创

NightTeam NightTeam

夜组OSINT

2026年2月26日 08:01 青海

事件概述

2026年2月25日，【暗网威胁情报监测系统发现】黑客声称泄露了加沙行政管理委员会（National Committee for the Administration of Gaza，简称NCAG，域名ncag.ps）数据库，共计285万条记录。

该数据库包含高度敏感的个人身份信息（PII）、生物识别数据、健康信息及地理位置数据，覆盖加沙地区几乎全部居民或申请人。泄露数据量巨大，样本显示数据真实性较高。该事件发生在NCAG正式运营不到40天之际，具有极高的地缘政治与人道主义风险，可能被用于针对性情报收集、身份盗用或破坏重建进程。

风险评级：高危（Critical） 潜在影响：大规模身份暴露、针对性骚扰、情报战升级、NCAG公信力受损。

受影响实体

主要受害方：加沙行政管理委员会（NCAG）

• 官方网站：https://www.ncag.ps/
• 成立背景：根据联合国安理会第2803号决议（2025年）及美国前总统特朗普“加沙冲突结束20点全面计划”，NCAG为过渡性技术官僚治理机构，负责加沙日常公共服务、基础设施重建、经济复苏及治安管理，直至巴勒斯坦民族权力机构接管。
• 领导层：总专员Dr. Ali Sha’ath（兼能源与交通专员），其他专员包括农业、通信与数字服务、社会保护等领域。2026年1月19日在开罗启动运营，2月18日发布斋月信息。
• 业务范围：公民登记、援助申请、警察招募、基础设施管理等。网站存在公开申请表单（如警察部队申请），极可能为泄露数据库来源。

受影响人群：约285万加沙居民或申请人（加沙总人口约230万，该数据库可能覆盖几乎全体或多次申请者）。

泄露数据字段详情

数据库结构包含以下核心字段（基于样本确认）：

• 身份信息：id、referenceNumber、firstName、secondName、thirdName、lastName、motherName、dateOfBirth、sex
• 健康/生理数据：bloodType、heightCm、weightKg、healthStatus
• 地址与位置：permanentGovernorate、permanentArea、permanentStreet、currentResidence、latitude、longitude（精确到经纬度）
• 联系方式：email、phone
• 生物识别：photoUrl、idDocumentPhotoUrl（护照/身份证照片链接）

样本记录示例（脱敏展示）：

• 姓名：حسن باسم قيس الحمدان（Hassan Basem Qais Al-Hamdan）
• 出生日期：1992-03-03
• 邮箱：[email protected]
• 电话：+970569296111
• 其他：血型、健康状况、现居地址、照片URL等

数据敏感度极高，结合地理位置与照片，可实现精准定位与人脸识别。

结论与建议

本次NCAG数据库泄露是2026年迄今最严重的政府级公民数据事件之一，凸显后冲突地区数字化治理的安全脆弱性。威胁者的低调发帖可能仅为第一波，二次售卖或针对性利用值得高度警惕。

暗网威胁情报监控

扫码订阅或者URL访问订阅会员即可获取原文件和来源。PC浏览器访问效果更佳！

cti.libaisec.com

威胁情报全球监控系统

由暗网威胁情报系统实时监测发现，订阅会员可查看来源及数据样本。

监测内容

• 数据泄露事件
• 勒索软件事件
• DDoS攻击事件
• 恶意软件事件
• 访问权限售卖
• 网页篡改事件
• 日志泄露事件
• 网络钓鱼事件
• 漏洞情报监控 ……

系统会员订阅可联系以下微信，备注来源【威胁情报】

威胁情报

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：夜组OSINT NightTeam NightTeam《加沙行政管理委员会（NCAG.PS）285万记录数据库泄露》