2026-10-22 12:54:48 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

美国陆军工程兵团赫尔 230 MCHD 项目档案涉嫌泄露分析

原创

NightTeam
NightTeam

夜组OSINT

2026年10月20日 07:30
青海

去阅读

事件概述

2026 年 10 月 19 日黑客声称泄露美国陆军工程兵团（USACE）Hull 230 中型耙吸挖泥船（Medium Class Hopper Dredge, MCHD） 的完整项目档案，规模 1.59 GB / 1,558 个条目，内容包含：

SF 1449 合同（398 页）与初步设计报告；
628 份项目往来通信；
8 个 Primavera P6 进度计划与 MDC 提交件；
CAD 图纸、ABS/IMO/ISO 行业标准、传送单；
13 封带完整签名块的 .msg 邮件。

泄露关键数据分析

关键文件

文件	页数/大小	价值
`3010 Medium Class Hopper Dredge - Award - W912BU23C0020 KO.pdf`	398 页 / 4.48 MB	SF 1449 完整授标合同，含合同号、金额、条款、数字签名
`3010 Medium Class Hopper Dredge - Workable with Index-Links.pdf`	400 页	合同的可索引版本（第三份副本）
`Volume IA-PRELIMINARY DESIGN REPORT_ITAR.pdf`	1,334 页 / 37.4 MB	初步设计报告：型线、总布置、舱容、推进、挖泥系统、重量重心等
`USCACE Volume 1-Clarification_ITAR.pdf`	130 页	技术澄清与规范
`MCHD Key Personnel Resumes.zip`	18 份 PDF	关键人员简历（含家庭住址、私人邮箱、手机）
8 个 `.xer`	1.5–2.9 MB/个	P6 整合主进度、基线、月度状态
`P000555001-GA-Status ... .dwg`	20.5 MB / 17.4 MB	总布置 CAD 图纸
`3010 MCHD_Export Classification_2024.01.04.pdf`	3 页	ESG 判定 EAR99 的正式出口分类函
`Book 4 Contract Specs Revised 4-12-17.pdf`	261 页	合同技术规范

泄露内容的现实价值

维度	内容	风险
合同与商务	398 页合同、分包计划、付款条款、经济价格调整条款、2.569 亿美元金额	竞争情报、议价筹码、供应链画像
设计技术	1,334 页初步设计报告、型线、总布置、舱容、推进功率、挖泥系统、重量重心	可被竞争船厂/外国实体用于逆向分析与仿制
项目进度	8 个 P6 计划、基线、月度状态、关键路径	推断交付节点、产能瓶颈、延误风险
质量与安全	QA/QC 程序、安全计划、评审意见	识别管理薄弱点，用于社工或胁迫
人员	18 份简历（家庭住址、私人邮箱、手机）、13 封签名邮件、4 名 USACE 人员姓名职务	钓鱼、冒充、跟踪、凭证攻击
组织关系	ESG–IHC–USACE 三方协作链、COR 姓名、合同官联系方式	精准冒充与商务邮件欺诈（BEC）

结论

事件真实性：高。真实项目档案，包含 398 页 SF 1449 合同、1,334 页设计报告、628 份通信、8 个 P6 计划、13 封签名邮件与 18 份简历；合同号、授标日期、金额、人员、时间线均与公开信息一致。

主要风险： 供应链技术数据外泄（IHC 专有设计、ESG 商务与进度）、18 名人员 PII 与 13 封签名邮件的社工风险、USACE 受控分发文件的合规风险，以及 ESG 其他项目（USCG OPC）的交叉泄露隐忧。

AI暗网威胁情报全球监控系统活动

全球威胁情报系统（dark.libaisec.com） 7\24实时监控数据泄露情报、网络攻击情报（融合数据泄露、勒索软件、DDoS攻击、恶意软件、访问权限售卖、网页篡改、日志泄露、网络钓鱼、漏洞情报、政治舆情等威胁事件，为政企用户提供可落地的威胁预警与响应建议。）*，包括市场、论坛、黑客组织、博客、拍卖行等全部情报。

实时预警国内威胁情报及您所关注地区和国家的数据泄露及其它威胁线索。

[