威胁情报｜威胁行为者声称获取某无人船科技企业14.5GB内部资料，正寻找买家

原创

懒虫零信噪
懒虫零信噪

懒虫零信噪

2026年11月10日 11:56
江苏

去阅读

懒虫零信噪威胁情报中心 · 监测通报
情报类型：数据泄露兜售（Data Leak / Initial Access Broker 关联）
监测时间：2026 年 11 月上旬
影响面：某涉海智能装备企业及其客户、合作方、联合培养人员

导语｜一个压缩包，装下了一家无人船公司的全部底牌

14.5 GB，5 个一级目录，文件时间横跨 2011 到 2022 年。

这不是某个数据库的整表导出，而是一块被整体搬走的业务盘——研发方案、试验报告、销售合同、报价体系、股权结构、专利转让申请、员工简历，全部躺在同一棵目录树里，连“新建文件夹”都没被清掉。而它的主人，是一家曾把“5G 远程遥控无人艇”开进世界级大会现场做实时演示、并把无人艇卖到中东的海洋智能装备企业。

它的来路不太寻常。 这家公司脱胎于国内一所老牌顶尖工科高校的研究团队，董事长由该校教授出任，核心团队几乎清一色工学博士，多人有海外顶级无人船实验室的博士后经历。

它的业务重心在民用，但边界比“民用”两个字要宽。 对外的业务主线，是用水面无人平台替代传统人工作业：海洋测绘、水文监测、水质采样、海上风电桩基冲刷与电缆检测、智慧水生态感知。而在产品谱系的另一端，是面向特种作业环境的定制化平台——载荷可换、任务可配、支持按客户要求做系统集成，交付对象中亦包含国防相关单位。它同时具备船舶电力推进的自主研发能力，能把既有船舶快速改装为无人平台；这项能力的适用范围，本身就比“一家做测绘无人船的公司”要宽得多。

更值得警惕的是它服务过的对象。 在被兜售的目录里，出现了多个军工集团下属研究所、军队院校、涉军科研机构，以及海外客户与联合实验室的独立文件夹；部分型号的销售合同、经销价格体系、盖章签字的材料清单，与这些机构的名称被归档在同一层。按“机构”建文件夹，等于把这家企业的客户地图、合作网络、组织架构一并交了出去。需要说明的是：军工配套企业的客户名单本就属于敏感信息，这与它是否合规经营无关——问题不在于它和谁做生意，而在于这些信息现在躺在谁手里。

这批样本的真伪，我们不作认定。 但仅凭目录结构，就能读出三件事：泄露的位置大概落在哪一类系统、这家企业的数据治理失守到了什么程度、以及它接下来半年要面对哪些具体而现实的风险——压价、仿制、客户被冒充、以及可能触发的报告与告知义务。

本文包含：

• 5 个一级目录、四类资产的逐层拆解：哪些是“技术路线图”，哪些是“定价底牌”，哪些会直接引出合规责任
• 从文件命名规则与归档逻辑，反推泄露路径的三个判断（附同类事件的识别方法）
• 涉事企业“先核实、再定性”的四步处置法，含不接触样本的单侧比对手法（命名、结构、内容、时间四类指纹）
• 军工配套与涉外合作企业的六项数据治理清单
• 读者侧的法律红线：为什么“只是转发几张截图”也可能担责