暗网动态更新~某地政府员工数据泄露!

admin 2026-08-27 06:43:59 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

文章总结: 该文档报告了2026年8月21日暗网动态,核心内容为多起政府数据泄露事件,包括墨西哥哈利斯科州政府员工、菲律宾特雷塞·马蒂雷斯市市政府政务系统及菲律宾海事工业局的数据泄露,涉及大量敏感个人信息。此外还提及SakuraInternet遭黑客入侵及WindowsIKE扩展组件高危漏洞。建议相关机构立即排查系统安全并加强防护。 综合评分: 60 文章分类: 数据泄露,漏洞分析,威胁情报


暗网动态更新~某地政府员工数据泄露!

原创

admin admin

Zer0 Security

2026年8月21日 17:29 黑龙江

在小说阅读器读本章

去阅读

2026

暗网动态

8 月 21 日

1

数据泄露

2

黑客新闻

3

漏洞情况

1

PART 01

数据泄露

DARK WEB

1

墨西哥哈利斯科州政府员工

该数据是墨西哥哈利斯科州政府教育系统及公共部门的员工人事综合数据库。数据涵盖员工身份标识、性别、出生日期、家庭住址与联系方式等个人信息,以及入职日期、州级/联邦服务工龄、职位状态与任命类型等完整履历信息。员工以女性为主,主要出生于哈利斯科州,学历集中在师范基础教育与本科层次,部分人员兼跨多个教学岗位编制,全维度反映了哈利斯科州公立教育系统的人力资源结构与编制配置全貌。该数据集可用于哈利斯科州教育人事管理对账、师资配置分析、编制资源审计及跨系统数据验证,是研究墨西哥公共教育人力资源的核心数据源。

数据基本信息

  • 数据格式:csv

  • 数据量:25,000+行

  • 数据字段:请求ID、CURP(个人人口登记代码)、员工姓名、RFC(税务登记号)、IMSS(社保)注册号、ISSSTE(公职人员社保)注册号、性别、出生日期、婚姻状况、学历、电子邮箱、电话、员工住址、住址邮政编码、管理银行、员工银行账号、入职/离职周期、州政府入职日期、州政府服务年限、州政府任职年限、联邦政府服务年限、联邦政府任职年限、数据来源、SIAN数据库、SIAPSEP数据库、格式化代码、预算代码详情、联系方式详情等。

2

菲律宾特雷塞·马蒂雷斯市市政府政务系统

特雷塞・马蒂雷斯市 eGov 是菲律宾地方政务平台,提供执照办理、市民登记、税费申报等线上服务,存储居民、企业业务档案,支撑本市政务数字化办理。该数据是菲律宾特雷塞·马蒂雷斯市市政府 eGov电子政务系统入侵泄露数据包。内含三大数据块:核心政务主库【8.8GB】;疫苗健康系统库【6.1GB】;对外门户网站库【10.5MB】;覆盖不动产税、营业执照、财政国库、疫苗登记、健康档案、人事考勤、教育援助、就业服务、婚姻登记等15+政府部门业务链,涉及数十万至百万级公民的姓名、生日、住址、电话、身份证号、健康状况、资产等完整敏感个人信息,是一起覆盖面极广、后果严重的政府数据泄露事件。

数据基本信息

  • 数据格式:csv

  • 数据大小:167MB

  • 数据字段:完整姓名、出生日期、联系电话、详细住址、官方身份ID、疫苗接种全记录、健康档案等。

3

菲律宾海事工业局

该数据共 23 份文件为菲律宾海事工业局核心业务系统生产数据库转储,覆盖 2024 年中至 2026 年 8 月3日全量关键业务。含 6 名高官明文生产 JWT、19 个业务部门与全国 30+ 三级办事处架构、找回密码端点用户枚举验证结果;船舶/船东/造船厂/海员/船员代理等全链路 PII(TIN/地址/手机/邮箱);PisoPay 与官方收银台的支付流水对应菲律宾政府 UACS 预算编码,300+ 条实缴资本变更记录(1 比索至 100 亿极值);业务申请 5 步工作流快照与已签发证书登记簿(区块链哈希硬编码装饰造假);存储型 SSTI/SQLi Payload 与 20+ 测试账号实锤输入过滤失效;申请附件签名 URL 采用 MD5+Unix 过期时间的弱下载机制。

数据基本信息

  • 数据格式:json、txt

  • 数据大小:73.39MB(压缩后)

2

PART 02

黑客新闻

HACKER NEWS

01

Sakura Internet 遭黑客入侵,最多 136 万账户数据存在泄露风险

3

PART 03

漏洞情况

VULNERABILITY

01

Windows IKE 扩展组件高危远程代码执行漏洞已遭在野利用

商务合作&技术交流请私信后台


免责声明:

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。

任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我

本文转载自:Zer0 Security admin admin《暗网动态更新~某地政府员工数据泄露!》

评论:0   参与:  0