2026-04-16 05:27:40 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： 2026年4月13日，威胁行为者XyphOrix在暗网论坛泄露印尼国家警察研发中心区域数据库，包含警务人员登录凭据、邮箱及个人信息，样本含官方polri.go.id邮箱和特权账户。这是继2025年Bjorka事件后印尼警方再次遭遇重大数据泄露，暴露其在网络安全防护和数据治理方面的系统性缺陷。攻击路径可能涉及凭证填充或未授权API访问。 综合评分： 78 文章分类： 威胁情报,漏洞分析,安全建设,政策法规,数据泄露

cover_image

印度尼西亚国家警察（Polri）研发中心（Litbang）的区域警察数据泄露

NightTeam NightTeam

夜组OSINT

2026年4月14日 08:01 青海

在小说阅读器读本章

去阅读

事件概述

2026年4月13日，【暗网威胁情报监测系统发现】威胁行为者 XyphOrix 在知名暗网数据交易论坛上发布了一则帖子，声称成功获取并泄露了 印度尼西亚国家警察（Polri）研发中心（Litbang） 的区域警察数据库。泄露数据包含多名警务人员的登录凭据、电子邮箱地址及个人信息，其中涉及 @polri.go.id 官方域名的邮箱账户，真实性较高。

本次事件是继 2025 年黑客 Bjorka 泄露 341,000 名印尼警察数据后，印尼警方再次遭遇的重大数据安全事件。

事件详情

数据样本分析

帖子中公开了部分泄露数据样本，整理如下：

数据特征：样本共包含约 12 条用户记录，涉及至少 14 个邮箱账户（含同一用户多邮箱情况），其中 2 个为 @polri.go.id 官方域名邮箱，1 个为 superuser 特权账户。

泄露数据类型

登录凭据：用户名、电子邮箱地址（疑似含密码的完整凭据，样本以“Settings”前缀呈现）
身份信息：姓名（Given Name / Family Name）
组织信息：隶属于印尼警察研发中心（Litbang Polri）区域数据库
特权账户：存在 superuser 级别账户，可能具有较高系统权限

威胁行为者分析

威胁行为者画像

| 属性 | 详情 | | — | — | | 用户名 | XyphOrix | | 注册时间 | 2026年4月 | | 活动记录 | 发帖数 5，主题数 5，声望值 0 | | 活跃周期 | 约 1 周 | | 攻击手法 | 数据库渗透、凭据窃取 | | 动机评估 | 炫耀型/经济动机（数据交易） |

评估：XyphOrix 为 新注册的低声望用户，其发帖数较少且均为近期活动，推测为新兴威胁行为者或更资深黑客的“马甲”账号。其行为模式符合典型的数据泄露“试水”发布——先公开样本以证明数据真实性，后续可能寻求私下交易。

可能的攻击路径分析

基于现有信息，推测攻击者可能通过以下路径获取数据：

| 路径 | 可能性 | 说明 | | — | — | — | | 凭证填充/撞库 | 高 | 利用已泄露的邮箱密码组合尝试登录系统 | | 未授权API访问 | 中 | 数据库接口配置不当导致信息暴露 | | 内部人员泄露 | 低 | 拥有合法访问权限的内部人员主动或被动泄露 | | 钓鱼攻击 | 中 | 针对警务人员的定向钓鱼获取凭据 |

历史关联分析

印尼警方历史数据泄露事件

印尼国家警察（Polri）近年来频繁遭遇网络安全事件：

| 时间 | 事件 | 影响范围 | | — | — | — | | 2025年10月 | 黑客 Bjorka 泄露 | 341,000 名警务人员个人数据（姓名、军衔、联系方式等） | | 2025年12月 | 黑客组织泄露 | Polri 高层官员 PII、人员名单及组织统计数据 | | 2024年6月 | INAFIS 指纹数据库 | 疑似在暗网出售，售价 $1,000/2,000 条记录 | | 2024年6月 | Brain Cipher 勒索软件 | 攻击印尼临时国家数据中心，影响近 300 个政府机构 | | 2023年 | litbang.kalbarprov.go.id 被篡改 | 与研发中心域名相关的网页被恶意篡改 |

趋势总结

印尼政府及执法机构正面临 持续升级的网络攻击威胁，攻击频率和规模均呈上升趋势。黑客行动主义（如 Bjorka）与机会主义数据贩子（如 XyphOrix）形成双重威胁，国家关键信息基础设施的安全防护面临严峻挑战。

结论

本次印尼警察研发中心数据库泄露事件真实性较高，威胁行为者公开的样本数据中包含官方 @polri.go.id 域名邮箱和特权账户信息，与历史泄露模式一致。结合印尼警方近年来频繁遭遇数据泄露的背景，此次事件再次暴露了印尼执法机构在网络安全防护、数据治理和访问控制方面存在的系统性缺陷。

威胁情报全球监控系统

由全球威胁情报系统（dark.libaisec.com）实时监测发现，订阅会员可查看威胁情报详情。

dark.libaisec.com

监测内容

数据泄露事件
勒索软件事件
DDoS攻击事件
恶意软件事件
访问权限售卖
网页篡改事件
日志泄露事件
网络钓鱼事件
漏洞情报监控
……

系统会员了解及订阅可联系以下微信，备注来源【威胁情报】

威胁情报

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：夜组OSINT NightTeam NightTeam《印度尼西亚国家警察（Polri）研发中心（Litbang）的区域警察数据泄露》