文章总结： 黑客goldorak在暗网论坛出售法国田径联合会超1100万条个人记录，泄露数据涵盖姓名、邮箱、密码、身高体重、比赛成绩等敏感信息，包含明文密码和IP日志。法国田径联合会尚未官方确认，但数据已流入暗网。事件涉及GDPR特殊类别个人数据，可能面临监管调查和罚款。建议运动员主动防范钓鱼诈骗，及时更换密码。 综合评分： 74 文章分类： 数据泄露,威胁情报,安全大事件,数据安全

法国体坛大震荡？1100万运动员敏感信息在暗网“全裸”

原创

匿名 匿名

夯磅棱

2026年3月5日 09:26 北京

一个声称包含超过1100万条法国田径联合会相关个人记录的数据库，近日在黑客论坛公然出售。泄露的数据包罗万象，从姓名、邮箱到身高体重、比赛成绩，甚至密码加密状态一应俱全，将法国庞大的体育人群隐私置于风险之中。

如果之前的数据泄露大多是零敲碎打，那么这次事件堪称对法国体育界的“一网打尽”。一个据称包含超过1100万条个人记录的数据库，最近在暗网论坛BreachForums上被挂了出来。这些数据全部与法国田径联合会有关。

发现过程：来自暗网的警报

一个自称“goldorak”的用户在2月23号，把一个大数据库放在了BreachForums.as上。数据被打包得很好，结构清晰，一看就不是意外泄露，而是有人故意整理好了拿出来卖的。

这数据库有多大？看看下面列出来的数字，你就明白了。

• 姓名：11,476,587条
• 国籍：11,476,587条
• 出生日期：11,476,587条
• 邮箱地址：4,585,013条
• 电话号码：1,914,312条
• 密码：约300万条加密的，外加270万条明文解密的
• IP地址日志：16,476,587条

光看数量就足够吓人了。这意味着，整个法国田径运动系统，从顶尖运动员到社区俱乐部的业余爱好者，他们的核心身份信息可能都被扒了个底朝天。

泄露了什么？比你想的更可怕

名单和邮箱只是开胃菜。更麻烦的是那些“特别敏感”的数据。

报告里列了一长串，包括每个人的体型、体重、身高、鞋码、性别、出生地、俱乐部归属、参赛许可详情、赛季参与情况、比赛成绩、训练结果，甚至还有保险信息和发票记录。

这还没完，甚至连用户网络浏览历史和关于数据保护法（CNIL/RGPD）的同意标志，也给泄露了。

把这些信息组合起来，黑客能做的事就太多了。他们可以根据你的运动成绩、身体状况，编造出极具针对性的钓鱼邮件。或者冒充体育官员，以训练计划、奖金发放为名进行诈骗。

威胁来源：“goldorak”是谁？

这次数据发布的源头指向一个代号“goldorak”的威胁行为人。他选择在BreachForums.as这种知名黑客论坛发帖，显然是想扩大影响力，找买家或者建立自己的“声誉”。

他的帖子还有个特点，就是把各种数据的统计数量写得一清二楚，比如“姓名11,476,587条”。这通常是骗子为了增加自己可信度的一种手法，意思是“看，我的货多全，数量都给你标明白了”。

一旦数据在这种核心论坛上出现，接下来的剧本大家都能猜到：很快就会有无数个副本流传到其他暗网渠道，想彻底追回删除，基本不可能了。

法国田径联合会怎么说？

这是个关键问题。截至目前，法国田径联合会官方还没有发布任何确认遭受数据泄露的声明。我们现在知道的所有信息，都来自Kaduu公司的监测报告和论坛上的帖子。

不过，网络安全圈有句老话：没有确认，不等于没有风险。这么大规模、结构化的数据突然出现在暗网，本身就足够引起警惕。对于可能受影响的运动员和俱乐部成员来说，不能干等官方通知，需要自己先行动起来。

为什么体育数据也值钱？

可能有人觉得，运动员身高体重有什么好偷的？

这里面的门道在于“组合信息”。单一的体重数据没用，但如果黑客同时知道你叫什么、住哪、邮箱是什么、最近参加了什么比赛，他就能画出一个精准的“社交画像”。用这个画像去设计骗局，成功率会高得多。运动员，特别是有点名气的，也怕自己的训练隐私被曝光。

潜在的监管大棒

这件事如果被坐实，麻烦就大了。里面很多数据（比如健康状况、生物特征）在欧盟法律（GDPR）里属于“特殊类别个人数据”，保护级别最高。

法国的数据监管机构CNIL很可能会介入，调查法国田径联合会在数据收集、存储、加密和保护措施上是否合规。一旦认定有责，天价罚款和声誉损失是跑不掉的。

无论最终法国田径联合会是否会承认，这次事件都给所有管理海量会员数据的机构敲响了警钟。体育圈也不再是网络安全的“世外桃源”。当攻击者发现任何个人信息都能变现时，所有人的数据都成了潜在目标。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：夯磅棱 匿名 匿名《法国体坛大震荡？1100万运动员敏感信息在暗网“全裸”》