巴基斯坦黑客组织\"Zulfiqar APT\"大规模抛售印度军工及国防敏感数据

原创

网空闲话
网空闲话

网空闲话plus

2026年7月12日 07:35
北京

在小说阅读器读本章

去阅读

【2026年7月11日暗网监测发现】暗网论坛用户\"Zu1f1q4r\"（疑为巴基斯坦黑客组织\"Zulfiqar APT Group\"）连续发布多条帖子，宣称窃取并出售印度国防研究与发展组织（DRDO）、印度国防部及多家核心军工企业的海量敏感数据。泄露内容涉及军事装备设计图纸、武器系统技术文档及约5000名军事人员个人信息等，总数据量达31GB。目前，该用户已放出12个样例文件，经初步评估真实性较高，引发网络安全界高度关注。

一、威胁行为体基本情况

\"Zu1f1q4r\"于2026年7月注册该暗网论坛账号，目前已发布4个主题帖，均与此次印度军工数据泄露事件相关。该组织被指为巴基斯坦背景的黑客团伙，此次行动针对性极强，集中攻击印度战略与军事目标。

二、泄露数据详情

根据该用户发布的帖子，泄露数据涵盖以下四大类：

（一）DRDO及印度军方高度敏感数据（要价8000美元）
数据量达31GB，包含印度军方最新绝密信息、完整项目设计文档及内部员工信息等。

（二）印度国防部及多家军工企业数据（要价9000美元）
涉及印度国防部下属多个核心机构和企业，包括BEL电子公司、巴拉特动力有限公司、布拉莫斯航空航天公司及印度斯坦航空有限公司（HAL）。泄露内容涉及工程与产品开发（EPD）部门资料，如MRSAM（中程防空导弹）遥测导弹前翼集成设计文件及SRGM项目相关信息。

（三）印度三军人员数据（要价2000美元）
涉及印度陆、海、空三军约5000名军事人员的个人敏感信息，字段包括军衔、住址、电子邮箱、联系电话等。

（四）印度国防国企BHEL数据（未标明价格）
涉及巴拉特重型电气有限公司（BHEL）的高度敏感数据，包括电子战干扰器、鱼雷、MRSAM导弹等武器系统资料及内部网络访问文档。

三、风险评估与警示

此次事件若数据完全属实，将是近年来针对印度国防工业体系最严重的数据泄露事件之一。目前放出的12个样例文件经初步评估真实性较高，大幅增加了此次泄露事件的可信度。 泄露内容涵盖印度多款核心武器系统的设计文档和技术参数，可能导致敏感军事技术外泄或被用于逆向工程。5000名军事人员个人信息的泄露，则可能引发针对性社会工程攻击或人身安全威胁。鉴于\"Zulfiqar APT Group\"的巴基斯坦背景，此次事件亦可能加剧印巴两国间的网络安全对抗态势。

建议各相关单位密切关注事态发展，警惕相关数据在暗网进一步扩散流通的风险，并防范基于泄露人员信息衍生的定向钓鱼及社工攻击。

参考来源：暗网论坛（leakforums）用户Zu1f1q4r发布的系列帖文及X平台。