文章总结： 巴基斯坦黑客组织ZulfiqarAPT在暗网抛售印度军工及国防敏感数据，总数据量31GB，涉及DRDO、国防部、三军人员及多家军工企业，要价2000-9000美元。泄露内容含武器设计图纸、技术文档及约5000名军事人员个人信息，样例文件真实性较高。建议相关单位警惕数据扩散和基于泄露信息的定向钓鱼攻击。 综合评分： 75 文章分类： 数据泄露,威胁情报,漏洞预警

巴基斯坦黑客组织”Zulfiqar APT”大规模抛售印度军工及国防敏感数据

原创

网空闲话 网空闲话

网空闲话plus

2026年7月12日 07:35 北京

在小说阅读器读本章

去阅读

【2026年7月11日暗网监测发现】暗网论坛用户”Zu1f1q4r”（疑为巴基斯坦黑客组织”Zulfiqar APT Group”）连续发布多条帖子，宣称窃取并出售印度国防研究与发展组织（DRDO）、印度国防部及多家核心军工企业的海量敏感数据。泄露内容涉及军事装备设计图纸、武器系统技术文档及约5000名军事人员个人信息等，总数据量达31GB。目前，该用户已放出12个样例文件，经初步评估真实性较高，引发网络安全界高度关注。

一、威胁行为体基本情况

“Zu1f1q4r”于2026年7月注册该暗网论坛账号，目前已发布4个主题帖，均与此次印度军工数据泄露事件相关。该组织被指为巴基斯坦背景的黑客团伙，此次行动针对性极强，集中攻击印度战略与军事目标。

二、泄露数据详情

根据该用户发布的帖子，泄露数据涵盖以下四大类：

（一）DRDO及印度军方高度敏感数据（要价8000美元） 数据量达31GB，包含印度军方最新绝密信息、完整项目设计文档及内部员工信息等。

（二）印度国防部及多家军工企业数据（要价9000美元） 涉及印度国防部下属多个核心机构和企业，包括BEL电子公司、巴拉特动力有限公司、布拉莫斯航空航天公司及印度斯坦航空有限公司（HAL）。泄露内容涉及工程与产品开发（EPD）部门资料，如MRSAM（中程防空导弹）遥测导弹前翼集成设计文件及SRGM项目相关信息。

（三）印度三军人员数据（要价2000美元） 涉及印度陆、海、空三军约5000名军事人员的个人敏感信息，字段包括军衔、住址、电子邮箱、联系电话等。

（四）印度国防国企BHEL数据（未标明价格） 涉及巴拉特重型电气有限公司（BHEL）的高度敏感数据，包括电子战干扰器、鱼雷、MRSAM导弹等武器系统资料及内部网络访问文档。

三、风险评估与警示

此次事件若数据完全属实，将是近年来针对印度国防工业体系最严重的数据泄露事件之一。目前放出的12个样例文件经初步评估真实性较高，大幅增加了此次泄露事件的可信度。 泄露内容涵盖印度多款核心武器系统的设计文档和技术参数，可能导致敏感军事技术外泄或被用于逆向工程。5000名军事人员个人信息的泄露，则可能引发针对性社会工程攻击或人身安全威胁。鉴于”Zulfiqar APT Group”的巴基斯坦背景，此次事件亦可能加剧印巴两国间的网络安全对抗态势。

建议各相关单位密切关注事态发展，警惕相关数据在暗网进一步扩散流通的风险，并防范基于泄露人员信息衍生的定向钓鱼及社工攻击。

参考来源：暗网论坛（leakforums）用户Zu1f1q4r发布的系列帖文及X平台。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网空闲话plus 网空闲话 网空闲话《巴基斯坦黑客组织”Zulfiqar APT”大规模抛售印度军工及国防敏感数据》