2026-07-05 06:06:27 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： 法国勒蓬泰市市政警察数据库遭泄露，黑客误称为青少年拘留中心数据。实际包含14张表共6.2万条记录，涵盖出警记录、警员账户及高危的度假空房登记。OTV数据直接暴露1142户家庭空置状态，引发严重入室盗窃风险。全量导出特征暗示可能为供应链攻击。建议当局立即通报受影响家庭并排查警务软件供应商。文末包含威胁情报系统推广。 综合评分： 82 文章分类： 数据泄露,威胁情报,软文广告,供应链安全

cover_image

法国勒蓬泰市（Le Pontet）市政警察数据库泄露事件分析

原创

NightTeam NightTeam

夜组OSINT

2026年7月1日 07:30 德国

在小说阅读器读本章

去阅读

事件概述

2026年6月30日，黑客声称泄露了法国 勒蓬泰市（Le Pontet，沃克吕兹省）青少年拘留中心（EPM） 的数据库，包含62,172条记录。泄露数据通过多个云存储渠道分发。

经对实际泄露文件的深度解析，核心发现：所泄露数据并非青少年拘留中心（EPM）的囚犯/机构数据库，而是勒蓬泰市市政警察（Police Municipale du Pontet）的完整警务运营管理系统数据库。威胁行为者对数据来源的描述存在重大失实——可能是故意误导以规避法国执法机构追查，或是单纯的不了解数据真实内容。

风险级别：高 —— 泄露了法国地方执法机构的完整运营数据，包括警务人员账户信息、公民个人身份信息（PII）、公民度假外出（空房）时间表、车辆扣押记录、遗失物品记录等高度敏感数据。特别地，”度假 tranquility”（OTV）记录直接暴露了公民住宅何时处于无人状态，构成实质性的入室盗窃风险。

泄露数据内容分析

文件清单与规模

| 文件名 | 记录数 | 大小 | 内容描述 | 敏感级别 | | — | — | — | — | — | | interventions.csv | 31,259 | 4.4 MB | 警务干预/出警记录 （2022.01–2026.06） | 极高 | | bulletins_de_service.csv | 13,477 | 1.8 MB | 警务值班日志 | 高 | | demandes.csv | 12,331 | 1.8 MB | 市民请求/投诉记录 | 高 | | objets.csv | 2,431 | 450 KB | 失物招领/遗失物品 | 中 | | tranquilite_vacances.csv | 1,142 | 184 KB | 度假 tranquility（OTV）空房登记 | 极高 | | fourriere.csv | 892 | 93 KB | 车辆扣押观察记录 | 中 | | fourriere_2.csv | 465 | 103 KB | 车辆正式扣押/拖车记录 | 中 | | parametres.csv | 91 | 4 KB | 系统配置参数 | 低 | | utilisateurs.csv | 42 | 5 KB | 警务系统用户账户信息 | 高 | | operations_funeraires.csv | 18 | 1 KB | 殡葬操作类型定义 | 低 | | pompes_funebres.csv | 2 | <1 KB | 殡仪馆信息 | 低 | | parametres_pompes_funebres.csv | 1 | <1 KB | 殡葬服务定价 | 低 | | affaires.csv | 8 | 1 KB | 当前调查案件 | 极高 | | 合计 | 62,159 | ~8.8 MB | — | — |

数据来源识别：市政警察运营管理系统

综合判断：这是法国勒蓬泰市市政警察（Police Municipale du Pontet）使用的警务运营管理系统（Main Courante / Gestion des Interventions）的完整数据库导出。

特殊风险评估：OTV制度的反噬效应

法国OTV制度自1974年实施以来一直是法国国家警察和国家宪兵的核心社区服务之一。本次泄露直接颠覆了OTV的安全逻辑：

制度设计初衷：公民告知警方 → 警方保护空置住宅
泄露后的现实：公民告知警方 → 黑客/罪犯得知空置住宅

这并非孤例——OTV数据的批量泄露将产生以下连锁效应：

受影响公民将不再信任OTV制度，不再登记外出计划 → 警方丧失社区安全感知能力
已登记的家庭面临紧迫的入室盗窃风险——建议法国当局立即通知1,142户受影响家庭
若发生与此次泄露直接关联的入室盗窃案件，勒蓬泰市政府和警方面临民事赔偿责任

结论

2026年6月30日，威胁行为者声称来自法国勒蓬泰市青少年拘留中心（EPM）的数据库。经对实际数据文件的完整解析，核心结论如下：

核心评估

数据身份错误——这是市政警察数据库，不是EPM。 所泄露的14张CSV表（62,159条记录）属于勒蓬泰市市政警察（Police Municipale du Pontet）的完整警务运营管理系统，涵盖2022年1月至2026年6月共4.5年的警务运营数据。ChimeraZ对数据来源的标签存在重大错误，可能源于对数据内容的不了解或中间人转售的信息损失。
泄露数据的实际敏感性高于声称。 市政警察的运营数据库比EPM数据库更具”攻击实用性”——它包含：

实时警力部署模式和巡逻路线
42名现役警员的身份和系统账户
1,142户家庭的度假空房时间表（OTV）——直接入室盗窃风险
31,259条警务干预记录——揭示了勒蓬泰市的治安热点和警力响应模式
12,331条市民投诉/请求——暴露社区纠纷和市民联系方式

OTV（度假 tranquility）数据是本泄露中最危险的组成部分。 “Opération Tranquillité Vacances”的制度善意被此次数据泄露转化为系统性安全威胁。1,142户登记家庭的居住地址、外出时间段和联系电话被一次性暴露，这在国际上属于最高级别的数据泄露危害（直接导致物理安全威胁）。法国当局应立即启动受影响家庭的紧急通报机制。
学校安保模式的批量暴露构成校园安全威胁。 9,348条学校相关警务干预记录覆盖了勒蓬泰市及莫里耶尔莱萨维尼翁的几乎所有学校，揭示了：

各校的警员巡逻时间窗口
学校安保的警力人数
安保薄弱时段（如警员换班/人手不足——可通过值班日志交叉分析）

高冗余分发策略表明恶意意图。 使用10个不同云存储平台并行分发数据是极不寻常的——正常的泄露分发使用1-3个平台即可。10平台分发策略刻意追求数据的最大传播范围和最长存活时间，可能意在确保数据即使被部分删除后仍有多副本存在。
可能的供应链攻击。 完整的数据表结构（14张表全量CSV导出）暗示数据来源是数据库备份文件或管理系统供应商的后端访问，而非对前台Web应用的单次渗透。建议排查为勒蓬泰市市政警察提供警务管理软件的第三方供应商。

威胁情报全球监控系统

由全球威胁情报系统（cti.libaisec.com）实时监测发现，订阅会员即可查看威胁情报详情及原文。

cti.libaisec.com

监测内容

数据泄露事件
勒索软件事件
DDoS攻击事件
恶意软件事件
访问权限售卖
网页篡改事件
日志泄露事件
网络钓鱼事件
漏洞情报监控
……

系统会员了解及订阅可联系以下微信，备注来源【威胁情报】

威胁情报

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：夜组OSINT NightTeam NightTeam《法国勒蓬泰市（Le Pontet）市政警察数据库泄露事件分析》