委内瑞拉陆军全军人员与业务数据库泄露威胁情报分析
原创
NightTeam
NightTeam
夜组OSINT
2026年10月23日 07:30
青海
去阅读
核心结论
- 事件定性：2024 年委内瑞拉大选后黑客组织浪潮中的一次真实数据库外泄，2026 年 10 月被二次包装后重新投放。 泄露声称文本明确将攻击动因绑定\"2024 年大选\"与\"马杜罗独裁\"，数据集内部证据（导出时间、业务数据活跃度）与 2024 年 7 月 30—31 日的时间窗高度吻合；而本轮传播发生在 2026 年 10 月初，属\"旧数据新流通\"。
- 数据真实性判定为\"高置信\"（约 90%）。\"超过 100 万条记录\"的声称在口径上成立。 实测原始行数 1,018,810 行，恰好越过百万门槛；但其中包含单位目录等重复导出的表，去重后唯一文件记录为 785,034 行，可关联的唯一身份证主体为 67,380 人。对外表述应以\"约 6.7 万名军事相关人员 + 6.5 万条亲属记录\"为准，而非\"百万军人\"。
数据集技术剖析
敏感字段画像
| 数据维度 | 规模 | 具体内容 | 危害指向 |
|---|---|---|---|
| 人事主档 | 52,484 人 | 军衔、干部类别、状态、驻地（garrison）、身高、发/眼/鼻/口/肤特征、血型、医疗档案号、武器序列号（38.5% 填充） | 生物识别辅助定位、医疗与武器管理漏洞 |
| 人员基础档 | 32,339 人 | 性别（男 24,271 / 女 8,068）、出生日期、入伍日期、首次授衔、最近晋升、银行账号字段 | 身份盗用、金融欺诈 |
| 住址与联络 | 22,283 人 | 完整住址文本、州（24 个）/市/教区编码、固定与移动电话、个人邮箱 | 物理定位、胁迫、骚扰 |
| 家庭成员 | 65,719 条 | 亲属姓名、称谓、出生日期、婚姻日期、是否在世、是否军人、国籍 | 家属胁迫、社会工程 |
| 证件照 | 1,260 张 | GIF 格式证件照，逐张绑定身份证号 | 人脸库构建、伪造证件 |
| 年度考评 | 171,632 条 | 军德分、平均分、评定结论、处分事由、评语 | 忠诚度画像、内部矛盾 |
| 晋升档案 | 95,639 条 / 32,784 人 | 晋升年份（1955–2016）、决议编号、61 类内部备注 | 人事派系图谱 |
| 军事考核 | 31,707 条 / 1,343 单位 | 射击、障碍、行军、体能、通信、急救等科目成绩 | 部队战备评估 |
| 退役人员 | 25,325 人 | 离队日期、单位、军衔 | 养老金诈骗、老兵群体动员 |
| 招生报名 | 1,147 人 | 考生身高、鞋码、血型、三项电话、家庭住址、父母姓名 | 青年群体精准画像 |
| 单位目录 | 77,361 条 | 12 位层级编码 + 单位全称（含旅、营、连、排、军事学院、军区司令部） | 编制与驻地重构 |
| 内嵌文档 | 5 份 PDF（约 74.7 MB） | 技术规范、退役人员机读档案、人事表格等 | 制度流程泄露 |
军衔结构重构（人事主档 52,484 人分布）
| 层级 | 军衔（编码映射） | 人数 | 占比 |
|---|---|---|---|
| 将官 | G/J、M/G、GDIV、GBRG | 753 | 1.4% |
| 校官 | CNEL、TCNEL、MAY | 6,694 | 12.8% |
| 尉官 | CAP、1TTE、TTE | 10,698 | 20.4% |
| 技术序列 | MTS/MTM/MT1-3、ST1-3、SS、SA | 2,633 | 5.0% |
| 士官与士兵 | SM1-3、S1、S2 | 31,706 | 60.4% |
该分布呈典型\"金字塔\"形态（士兵层占六成、将官不足 1.5%），与真实军队编制吻合；伪造数据极难在 5 万量级上自然形成此类结构，这是真实性判定的关键证据之一。
地缘政治背景与情报价值
- 2024 年：选举危机驱动的黑客行动主义高峰。 7 月 28 日大选争议后，Anonymous 系团体于 7 月 31 日发起 #OpVenezuela，宣称打瘫 45+ 政府站点；同期委内瑞拉国家选举委员会亦遭网络攻击。本次泄露正落在这一窗口内，属\"政治动机 + 机会型利用\"的典型样本。
- 2026 年：过渡期的情报再定价。 2026 年 1 月 3 日\"绝对决心行动\"后，马杜罗被移送纽约受审，德尔西·罗德里格斯代理执政，过渡政府推动特赦（2026 年 1—5 月释放 800 余名政治犯），反对派联盟于 10 月 18 日确认马查多的领导地位。军队忠诚重组、人事洗牌与外部安全合作谈判并行推进——此时一份 2024 年的完整人事底账，其边际情报价值远高于泄露当年。
AI暗网威胁情报全球监控系统
暗网全球威胁情报监控系统（dark.libaisec.com） 7\24实时监控数据泄露情报、网络攻击情报（融合数据泄露、勒索软件、DDoS攻击、恶意软件、访问权限售卖、网页篡改、日志泄露、网络钓鱼、漏洞情报、政治舆情等威胁事件，为政企用户提供可落地的威胁预警与响应建议。）*，包括市场、论坛、黑客组织、博客、拍卖行等全部情报。
实时预警全球暗网威胁情报及您所关注国家和地区的数据泄露及其它威胁线索。
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论