文章总结： 分析表明，所谓阿尔及利亚国防部DCSA数据泄露事件中，样本xlsx文件由OpenAI生成，文件属性自证为训练用模拟数据，呈现省份均匀分布、军衔阶梯递减、入伍日期全为12月31日等合成特征；事件属虚假泄露主张，用于宣传造势，非真实入侵。 综合评分： 85 文章分类： 威胁情报,安全运营

阿尔及利亚国防部下属军事情报机构 DCSA 数据泄露事件分析

原创

NightTeam NightTeam

夜组OSINT

2026年9月22日 07:40 青海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

事件概况

2026 年 9 月 21 日，黑客声称泄露”阿尔及利亚国防部”下属军事情报机构 DCSA（帖子原文：”a branch of the ‘Algerian Ministry of National Defence’ responsible for military intelligence and military services across the Algerian Armed Forces, led by Brigadier General Abbas Ibrahim”）约 36,000 名军官的数据，并附上 DCSA Military DataBase.xlsx（77.1 KB）作为样本。

本次分析对帖子进行了在线全文核验，并完整审计了附件 xlsx。样本核验结论是本报告最重要的发现：该 xlsx 由 OpenAI 生成，文件属性中自我标注为”用于训练目的生成的模拟数据”（بيانات محاكاة مولدة لأغراض التدريب），经 Linux 版 LibreOffice 重新保存；686 行数据呈现教科书式的合成特征——58 个省（阿尔及利亚全国省级行政区总数）每省 11–13 人、军衔按 240/170/109/75/55/36/1 阶梯递减、33 种”情景中的平民身份”每种恰好 21–22 人、入伍日期 100% 落在 12 月 31 日。表头字段 الصفة المدنية ضمن السيناريو（”情景设定中的平民身份”）中的”سيناريو（scenario，情景）”一词直接暴露了数据的演练/模拟属性。

综合评估：the3vven 曾在 2026 年 9 月上旬声称出售 32 GB 阿尔及利亚国防部数据库（ThreatMon 于 09-15 报道，未经独立验证），本次 DCSA 帖是其”后续放料”。现有全部证据表明，本次附件并非任何真实入侵所得，而是 AI 生成的模拟数据被包装为”泄露样本”。该事件属于宣传/造势型虚假泄露主张。

披露时间线

| 时间 | 观察到的事件 | 证据状态 | | — | — | — | | 2026-09 上旬 | the3vven 声称出售阿尔及利亚国防部 32 GB 数据库，并提供样本文件；帖子标题为法语 “Ministère de la Défense Nationale – Algérie” | ThreatMon 报道；媒体同期刊发相关报道 | | 2026-09-13 前后 | 多家媒体（North Africa Post、Silicon Valley Maroc 等）报道”阿尔及利亚军方约 32 GB 数据泄露”，涉姓名/照片/ID/血型/住址等；标注”未经独立验证、无官方确认” | 公开报道 | | 2026-09-15 | ThreatMon 发文：the3vven 声称持有 24+ 军事基地数据（含 4×4 证件照、家属信息等），”未经阿政府或安全研究者独立验证” | X（推特）公开帖 | | 2026-09-18 17:33 UTC | 本次附件 xlsx 由 OpenAI 生成（core.xml 创建时间；creator=OpenAI） | 文件元数据 | | 2026-09-20 23:15 UTC | 文件经 LibreOffice（Linux） 保存（revision 5；标题 “قاعدة بيانات DCSA — نسخة منسقة”） | 文件元数据 | | 2026-09-21 03:13（论坛时间） | 附件 DCSA Military DataBase.xlsx 上传 | 帖子附件区 | | 2026-09-21 03:15（论坛时间） | 帖子发布 by the3vven | 帖子页面 | | 2026-09-21 当日 | PS.docx 事件记录文档创建（01:06 UTC）并截图存档 | 文档元数据与截图 | | 2026-09-21 ~07:09（论坛时间） | MATRIX_EZ 回复指认 AI 生成/造假（”11 hours ago”） | 论坛回复 | | 2026-09-21 ~17:09（论坛时间） | armageddon04 回复 “AI generated”（”1 hour ago”） | 论坛回复 |

泄露样本 xlsx 深入审计

文件基本情况

| 项目 | 观察结果 | | — | — | | 文件名 | DCSA Military DataBase.xlsx （78,946 字节 / 77.1 KB） | | SHA-256 | C2B9BA7E9AEE7D965EA6024501E5BD112D2BB08F5B4756F1F8911547AAB8D2FD | | 工作表 | 单一工作表，名称为 DCSA,DZ（DZ = 阿尔及利亚 ISO 国家代码） | | 结构 | 第 1 行阿拉伯语标题；第 4 行表头（19 列）；第 5 行起为数据，共 686 行，编号 1–686 连续无缺 | | 语言 | 全阿拉伯语文档；core.xml 语言标记 fr-FR（法语，阿尔及利亚工作语言之一） | | 文件属性（核心证据） | creator = OpenAI；subject = بيانات محاكاة مولدة لأغراض التدريب（用于训练目的生成的模拟数据 ）；title = قاعدة بيانات DCSA — نسخة منسقة（DCSA 数据库——格式化副本）；revision = 5 | | 生成链 | created 2026-09-18 17:33:23 UTC（OpenAI）；modified 2026-09-20 23:15:55 UTC；最后一轮由 LibreOffice/26.8.0.3（Linux_X86_64） 保存（app.xml Application 字段）；累计编辑 25 分钟 |

标题行原文：وزارة الدفاع الوطني-DCSA- المخبارات العسكرية الجزائرية（”国防部-DCSA-阿尔及利亚军事情报局”）。

判定：文件属性为”由 OpenAI 生成、自证为训练用模拟数据、经 Linux 环境 LibreOffice 另存的文档”。这与”从军方系统窃取的数据库导出”的文件链条（数据库导出工具、业务系统痕迹、企业/军方文档模板）完全不符。

字段与内容结构

19 列字段均为军事人员画像字段（阿拉伯语），核心包括：编号、姓名全名、军衔、职位/任务、部门/分支、入伍日期、DCSA 任职日期、wilaya（省）、区/街区、参考地区、服役角色、情景中的平民身份、状态、主要任务、职级、任务类型、专业领域、经验水平、任务状态。

其中两处字段设计直接暴露模拟属性：

1. الصفة المدنية ضمن السيناريو（情景设定中的平民身份）——”سيناريو（scenario）”即情景/脚本，说明该表是为演练、培训或情景推演构造的人员台账，而非真实人事档案字段；
2. الدور داخل الخدمة（服役角色）与”平民身份”并存——同一人既被赋予军事角色又被赋予”学生、摄像师、送货司机、服装摊贩”等平民遮盖身份，符合”情景/掩护设定”的数据设计，而非真实军籍数据。

合成数据特征（686 行全量统计）

| 维度 | 统计结果 | 合成特征判定 | | — | — | — | | 省份分布 | 58 个 wilaya（阿尔及利亚全国恰好 58 个省级行政区）；其中 46 省各 12 人、11 省各 11 人、1 省 13 人 | 完美均匀分布，真实军事名册不可能每省人数近似相等 | | 军衔分布 | 中尉级 240、上尉级 170、上尉 109、少校 75、中校 55、上校 36、准将 1（严格递减阶梯） | 生成器按比例分配，呈”金字塔”参数化分布 | | 平民身份 | 33 种身份（学生、摄像师、送货司机、服装摊贩、食品摊贩、咖啡店工人、手艺人、车间工人、前台、维修技师、面包店工人、书贩、办公室职员、店员、农夫、菜贩、手机维修、仓库工人、清洁工、建筑工人……），每种恰好 21–22 人 | 词典随机均匀抽取 | | 状态分布 | 活跃 366；休假、培训、临时任务、在工作、出勤各 46；预备役、任务中各 45 | 参数化均匀分配 | | 入伍日期 | 686 行全部为 12 月 31 日（年份散布 1988–2021），”日-月”部分 100% 为占位值 | 批量生成的默认/占位日期模式 | | DCSA 任职日期 | 随机散布于 2015–2026 年（唯一值 603 个，与入伍日期的生成逻辑不一致） | 两列采用不同生成策略 | | 内部逻辑矛盾 | 5 条记录”DCSA 任职日期早于入伍日期”（如编号 5：入伍 2021-12-31，任职 2021-10-26；编号 18：入伍 2021-12-31，任职 2015-01-26） | 生成后未做一致性校验 | | 姓名 | 686 行仅 1 组重复（编号 1 与编号 17 同名，且编号 1 为准将）；其余为常见阿拉伯语姓名的组合 | 姓名池随机组合 | | 字段冗余 | “任务类型”与”专业领域”两列同义重复（通信 216/216、分析 164/164、管理 110/110、培训 96/96、技术 59/59、支持 41/41） | 模板化生成器的字段重复填充 | | 特殊行 | 编号 1 为全表唯一”准将”，职位”规划主任”、平民身份”阿尔及利亚军队安全中央主管”、部门”军队内部情报与安全”、豁免于所有均匀模式——系为呼应帖文”由准将 Abbas Ibrahim 领导”而”特制”的主角落款行 | 叙事锚点人为植入 |

综合判定：全部统计维度呈现”参数化均匀 + 占位日期 + 词典抽取 + 叙事特制行”的组合特征，与 AI/脚本合成数据集的典型指纹完全一致，不存在任何真实人事数据库应有的自然偏态（地域集中、年代断层、职位长尾、更名痕迹等）。

样本关键内容摘录（阿拉伯语原文与译文）

| 位置 | 原文（阿拉伯语） | 译文 | | — | — | — | | 标题行 | وزارة الدفاع الوطني-DCSA- المخبارات العسكرية الجزائرية | 国防部-DCSA-阿尔及利亚军事情报局 | | 表头列（节选） | تاريخ التجنيد / تاريخ التعيين في DCSA / الولاية / الصفة المدنية ضمن السيناريو | 入伍日期 / DCSA 任职日期 / 省 / 情景设定中的平民身份 | | 编号 1 行 | عباس إبراهيم؛ عميد؛ مدير التخطيط — إدارة؛ 1998-12-31؛ 2025-12-13؛ الجزائر؛ مدير مركزي لأمن الجيش الجزائري | （合成姓名）准将；规划主任——管理；入伍 1998-12-31；任职 2025-12-13；阿尔及尔；阿尔及利亚军队安全中央主管 | | 编号 2 行 | أحمد بن سعيد؛ ملازم؛ … طالب؛ إجازة | （合成姓名）中尉；……平民身份”学生”；学历”本科” | | 编号 5 行 | عبد القادر بن صالح؛ ملازم؛ تاريخ التجنيد 2021-12-31؛ تاريخ التعيين 2021-10-26 | （合成姓名）中尉；入伍 2021-12-31；任职 2021-10-26（任职早于入伍，逻辑矛盾） |

注：帖文所称”由准将 Abbas Ibrahim 领导”即源自编号 1 行。该姓名组合与公开信息中任何阿尔及利亚 DCSA 负责人均无对应记录；合成姓名不指向特定真实个人。

受害组织背景

美国 DCSA和阿尔及利亚 DCSA区分

美国 DCSA

美国国防反情报和安全局（Defense Counterintelligence and Security Agency，DCSA），2019 年成立（整编原国防安全局 DSS 等机构），隶属美国国防部，职能包括人员安全背景调查、工业安全监管、反情报与网络安全支持等，官网 dcsa.mil。事件记录文档中的”受害组织 defense counterintelligence and security agency / 受害国家美国 / 受害站点 dcsa.mil”即映射了该机构。

阿尔及利亚 DCSA

帖文正文明确写 “Algerian Ministry of National Defence”（阿尔及利亚国防部）、”military intelligence and military services across the Algerian Armed Forces”（阿尔及利亚武装部队的军事情报与军事服务），数据内容（阿拉伯语、58 省 wilaya、阿尔及尔、阿尔及利亚军衔体系）100% 指向阿尔及利亚。阿尔及利亚确实存在简称 DCSA 的机构：军队安全中央局（Direction Centrale de la Sécurité de l’Armée），最初隶属情报与安全部（DRS），2013 年转由国防部直接领导；2016 年 DRS 解散重组后成为国防部序列下的军队安全/反间谍机构。其名称缩写与美国 DCSA 相同，是本次误标的直接诱因。

综合结论

泄露材料DCSA Military DataBase.xlsx 系 OpenAI 生成的训练用模拟数据（文件属性自证 + 全量数据合成特征 + 字段情景化三重铁证），经 Linux 版 LibreOffice 另存后在暗网发布；不是任何真实系统泄露的物料。

威胁情报全球监控系统

以上威胁事件由全球威胁情报系统（dark.libaisec.com）实时监测发现，订阅会员即可查看威胁情报详情及原文件。

dark.libaisec.com

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：夜组OSINT NightTeam NightTeam《阿尔及利亚国防部下属军事情报机构 DCSA 数据泄露事件分析》