文章总结： 2026年2月8日亚美尼亚黑客组织HXHHAYXHACKER声称入侵孟加拉国GIS政府网站并泄露708,000条数据。泄露内容包括管理员凭证、地理空间元数据、系统配置及可能的公民关联数据。攻击动机涉及民族主义因素。孟加拉国政府网络基础设施存在历史脆弱性，2023年曾发生严重数据泄露事件。 综合评分： 72 文章分类： 数据泄露,威胁情报,网络安全

孟加拉国地理信息GIS系统708,000条数据泄露

原创

NightTeam NightTeam

夜组OSINT

2026年2月9日 08:01 青海

事件概述

2026年2月8日，【暗网威胁情报监测系统发现】一个自称“HXH HAY X HACKER”的亚美尼亚黑客组织声称入侵了孟加拉国地理信息系统（GIS）政府网站（www.gis.gov.bd），并泄露了其数据库。泄露数据以ZIP文件形式提供，文件大小约为708KB，暴露了708,000条数据记录。帖子中强调了黑客的民族主义动机，提及“Free Artsakh”（自由阿尔察赫）。

泄露细节

• 受害者背景 (Victim Profile)
• 机构名称： 孟加拉国政府地理信息系统门户 (GIS Portal, Government of Bangladesh)
• 官方网址： https://www.gis.gov.bd
• 机构属性： 核心政府职能部门，隶属于土地部或相关规划机构。
• 资产价值： 该平台通常整合了全国性的矢量地图、土地所有权记录、关键基础设施（如电网、水利、交通）的地理坐标，以及政府内部工作人员的身份信息。

泄露数据分析

管理员与用户凭证：包含政府雇员、GIS 操作员或系统管理员的用户名、电子邮箱（通常为 .gov.bd 后缀）以及哈希加密甚至明文的密码。

地理空间元数据：关键基础设施的精确坐标、未公开的规划项目地图数据。

系统配置与日志：服务器版本、数据库结构（Schema）、API 密钥或内部 IP 地址。

公民关联数据：如果该 GIS 系统与土地注册局（Land Records）数据库互联，泄露数据可能包含公民的姓名、身份证号（NID）及房产信息。

威胁背景与归因

攻击者画像： 发布此类数据的通常是出于经济动机的黑客（出售数据换取论坛积分或加密货币）或“黑客行动主义者”（Hacktivist）。

历史背景： 孟加拉国政府网络基础设施近期表现出较高的脆弱性。

2023年先例： 孟加拉国曾发生过严重的出生与死亡注册局数据泄露事件，导致数千万公民信息在网络上流传。

暗网威胁情报监控

扫码订阅或者URL访问订阅会员即可获取原文件和来源。PC浏览器访问效果更佳！

cti.libaisec.com

威胁情报全球监控系统

由暗网威胁情报系统实时监测发现，订阅会员可查看来源及数据样本。

监测内容

• 数据泄露事件
• 勒索软件事件
• DDoS攻击事件
• 恶意软件事件
• 访问权限售卖
• 网页篡改事件
• 日志泄露事件
• 网络钓鱼事件
• 漏洞情报监控 ……

系统会员订阅可联系以下微信，备注来源【威胁情报】

威胁情报

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：夜组OSINT NightTeam NightTeam《孟加拉国地理信息GIS系统708,000条数据泄露》