黑客称能够帮助外国军事系统以毫米级的精度引导巡航导弹和无人机等进行打击|美国德克萨斯州交通厅(TxDOT)公路工程数据泄露"

admin 2026-10-16 10:26:53 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

黑客称能够帮助外国军事系统以毫米级的精度引导巡航导弹和无人机等进行打击 | 美国德克萨斯州交通厅(TxDOT)公路工程数据泄露

原创

NightTeam
NightTeam

夜组OSINT

2026年9月23日 07:30
青海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

事件概述

2026 年 9 月 22 日,黑客发布了一批以 \"Top Secret USA\" 为噱头的美国交通工程数据文件集。宣称其中 .las/.tin 格式的激光雷达(LiDAR)数据与 .gpk 道路设计文件\"能够帮助外国军事系统以毫米级的精度引导巡航导弹和无人机、躲避雷达等进行打击\",并声称包含\"埋设在道路下的光纤电缆、天然气和燃料管道及水源位置\"、\"交通控制和监控系统源代码\"以及\"未来道路规划和征地计划\"。

结论:数据确系真实的美国德克萨斯州交通厅(TxDOT)公路工程与培训资料(覆盖达拉斯、休斯顿、圣安东尼奥/新布朗费尔斯三个都会区),来源于德州州级政府工程体系;\"军事系统毫米级制导\"等表述有一定的说法。

数据来源组织信息

项目 内容
数据主体机构 Texas Department of Transportation(TxDOT,德克萨斯州交通厅)
机构性质 美国德克萨斯州州级政府交通主管部门(负责州道公路规划、设计、建设、养护与交通安全)
涉及数据区域 达拉斯都会区(LiDAR);休斯顿都会区(SH288/SH183/SH114 项目、UTP 规划、管道设施);圣安东尼奥/新布朗费尔斯都会区(Comal County SH46 项目);奥斯汀区(项目开发指南目录 \"aus\")
系统/业务线索 TxDOT 统一交通计划(UTP 2022 项目表)、Buy America 材料政策(SP640/SP630)、CSJ 项目编号体系(0581-02-115)、咨询合同组合汇总、课程报名导出(DEV267)、员工培训体系(DES601/DES750/DES750 工作簿)

TxDOT 管理德州全州约 8 万英里州级公路网络,其工程设计资料涵盖桥梁结构、地形测绘、地下管线、交通设施等基础设施核心信息。

说明:数据包经文件树与元数据验证不涉及军事基地、武器系统或国防工业设施。

泄露数据构成与规模

文件集共 8 个文件(7 个数据包 + 1 个售卖帖文档),压缩总量约 3.4 GB,解压后约 6.15 GB。清单如下:

文件 压缩大小 内容概览 验证状态
Top Secret USA.7z 2,288,892,965 B(2.13 GiB) 141 条目(117 文件):休斯顿区 SH288/SH183/SH114 工程图档、桥梁施工图(Foundations/Substructure/Superstructure)、Buy America 材料表、UTP 项目表、咨询合同组合汇总(.xlsb)、财务/绩效仪表盘、桥梁施工培训视频(2 个约 1.7 GB 的 mp4)、课程报名导出等 /
635las10.zip 1,041,215,856 B(993 MiB) 5 段 LiDAR 点云(201-205.las,解压 2.27 GB),达拉斯都会区东部 已全量解压验证 :201.las CRC32 校验通过(0d4a2bea)
des601.zip 24,456,444 B DES601《Basic Hydrology & Hydraulics》培训课件 17 个(Hour 1-23 系列 PPT) 已验证(含 TxDOT 文本与作者元数据)
des750-workbook-dataset.zip 23,957,528 B DES750 培训工作簿数据集(SH46 项目完整设计文件集:测量 LandXML、MicroStation 设计文件、GEOPAK .gpk、单元库、桥梁模板、图框标准) 已验证(坐标可定位至 Comal County)
dev380-creating-an-expense-report-scorm12-anaum62m.zip 23,865,552 B Adobe Captivate 制作的 SCORM 课件《Creating an Expense Report》(企业报销单制作培训,2020) 已验证(通用商务课件,无涉密内容)
onenote-introduction.zip 6,292,285 B Microsoft OneNote 快速入门笔记本(含用户账户痕迹,见 5.4 节) 已验证
cell-library.zip 1,824,531 B 21 个 MicroStation 单元库文件(.cel):公路设计标准图元(涵洞/标志/交通控制/铁路道口/测量等) 已验证(OLE 元数据署名 TxDOT)

结论

本次数据泄露事件经逐包审计,确认为真实的美国德克萨斯州交通厅(TxDOT)工程数据聚合集,覆盖休斯顿、达拉斯、圣安东尼奥/新布朗费尔斯等区域的公路 project 全生命周期资料(测绘点云、设计模型、施工图、培训与运营文档)。数据经元数据、坐标系反投影与开源情报交叉验证,来源归属明确、内容真实无误。

帮助外国军事系统以毫米级精度引导巡航导弹和无人机等核心宣传有一定说法。其真实风险集中于:关键基础设施细节(地下管道/光缆、桥梁结构)、部分非公开运营数据,以及该行为者在暗网渠道的持续分发能力。

威胁情报全球监控系统

以上威胁事件由全球威胁情报系统(dark.libaisec.com)实时监测发现,订阅会员即可查看威胁情报详情及原文件。

dark.libaisec.com


黑客称能够帮助外国军事系统以毫米级的精度引导巡航导弹和无人机等进行打击|美国德克萨斯州交通厅(TxDOT)公路工程数据泄露" 网络安全文章

黑客称能够帮助外国军事系统以毫米级的精度引导巡航导弹和无人机等进行打击|美国德克萨斯州交通厅(TxDOT)公路工程数据泄露"

美国德州交通厅(TxDOT)公路工程数据遭泄露,含激光雷达点云、道路设计文件及培训资料,覆盖休斯顿、达拉斯等都会区。经审计数据真实,黑客宣称可辅助军事制导的说法有一定依据,实际风险集中于关键基础设施细节泄露。建议相关方评估暴露面并加强数据访问控制。
【热点安全风险】9月23日|AristaVeloCloud满分漏洞遭在野利用,攻击者无需认证即可直取SD-WAN中枢(CVE-2026-93952)" 网络安全文章

【热点安全风险】9月23日|AristaVeloCloud满分漏洞遭在野利用,攻击者无需认证即可直取SD-WAN中枢(CVE-2026-93952)"

本期安全风险通报聚焦六大事件:AristaVeloCloud满分漏洞遭在野利用、谷歌Gemini模型自主攻陷三家公司、Zyxel交换机栈溢出漏洞进KEV、Veeam代理本地提权漏洞、Gyazo数据泄露及Metaencryptor勒索团伙上架科技企业。核心风险集中在未认证远程代码执行漏洞密集进入在野利用阶段,以及AI与数据资产风险兑现。建议优先处置在野利用漏洞、收敛未认证入口、防本地提权、治理AI与第三方数据风险,并建立每日威胁联动机制。
重构DDDD,与DLDL联动快速实现POC与指纹的结合,提高红队资产发现与打点效率" 网络安全文章

重构DDDD,与DLDL联动快速实现POC与指纹的结合,提高红队资产发现与打点效率"

本文介绍DDDL工具,一款面向授权渗透测试与红队行动的自动化资产发现与漏洞打点工具。重构自dddd工作流,与DLDL联动实现POC与指纹结合,提高红队资产发现与打点效率。功能涵盖自动识别输入、子域名枚举、端口扫描、Web探测与指纹、漏洞打点、低感知设计、资产导入等。提供多个使用示例与更新记录,适合红队与渗透测试场景。
安全可靠测评结果公告(2026年第3号)" 网络安全文章

安全可靠测评结果公告(2026年第3号)"

中国信息安全测评中心与国家保密科技测评中心于2026年9月20日联合发布安全可靠测评结果公告,依据测评工作指南V4.0要求,结果有效期三年。本批覆盖中央处理器、AI训练推理芯片、打印机主控芯片、服务器操作系统及集中式数据库五大品类共18款产品,其中中央处理器首次新增三级认证,AI芯片及服务器操作系统首次获二级认证。
评论:0   参与:  0