2026-10-16 13:52:13 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

黑客“BiBi Market”悬赏收购内塔尼亚胡家人信息 | 疑似内塔尼亚胡身边人员通讯设备被入侵

原创

NightTeam
NightTeam

夜组OSINT

2026年10月14日 07:30
青海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

近日VECERT 发布调查报告，详细披露一个名为 BiBi Market（或 BBMarket）的 Telegram 频道正在公开悬赏收集、曝光并出售与以色列总理本雅明·内塔尼亚胡（Benjamin Netanyahu）及其核心圈相关的照片、文件和所谓泄露信息。该调查基于 Telegram 导出的 ZIP 文件和频道 JSON 日志，证据截止时间为 2026 年 10 月 12 日。

频道定位与运作模式

该频道于 2026 年 10 月 4 日创建。欢迎消息（消息 4）明确邀请第三方提供有关内塔尼亚胡及其家人的文件、消息和照片，并表示愿意付费购买。它将自己定位为信息收集、曝光与交易的枢纽，而非单一入侵者。

频道用户名为 @bibimarket2026，商业联系账号为 @bbmarketrade。其视觉风格混用美以标志，并配有支持以色列与犹太人民的口号，但 VECERT 指出，这仅代表其公开立场，无法据此判断运营者国籍、宗教或背景。调查进一步发现，相关用户名在印度群组中有活动痕迹，推测威胁行为者可能位于印度，尽管频道自身声称遭遇约旦黑客攻击。

主要指控时间线

10 月 6 日：频道声称黑客入侵了 Yossi Shelley（帖中写作 Yossi Shelli，与驻阿联酋大使任命相关）的个人手机，获取了总理办公室机密信息，并提及辛贝特（Shin Bet）特工警告被忽视等指控。仅 32 秒后，即引导用户联系 @bbmarketrade 购买数据。次日该消息被置顶。
10 月 11 日：分三批发布内容，包括所谓内塔尼亚胡竞选机密文件、与 Roman Gofman 相关照片，以及 Sara Netanyahu 与 Yossi Shelley 在“锡安之翼”（Wing of Zion）飞机上的图像。
10 月 12 日：重点转向 Sara Netanyahu。频道先发布针对她的恐吓消息，随后声称约旦黑客入侵其个人手机，获取家庭私人信息及总理办公室文件，并附上 5 张照片。约 3 分 30 秒后，回复帖宣布“第一部分：1011 美元（BTC 支付）”，并提供交易联系方式。该帖随后被置顶。

发布的视觉材料包括办公室 Cisco 电话（显示屏有总理相关标签）、飞机内饰、会议场景、军事环境照片、私人生活场景，以及行政文件（部分文件可见日期为 2023 年 12 月 11 日）。频道还曾发布总理直拨电话号码（同时试图遮挡）。

证据分析与局限

确认频道确实发布了图像样本并明确提出商业出售要约，形成“曝光 + 销售”的运营模式。然而，现有材料无法技术证实以下关键点：

设备确实被入侵或感染；
材料通过所描述的黑客手段获取；
入侵者身份（约旦黑客或其他）；
文件属于最新机密或此前未公开。

部分材料被发现为旧文档或重复使用，发布日期与文件创建日期明显不符。照片虽可能暗示接近官方环境，但无法证明远程访问、通话拦截或系统漏洞。1011 美元的报价被明确记录为向第三方出售的“第一期”，而非针对当事人的勒索，且无钱包地址、交易 ID 或实际成交证据。

结论

BiBi Market 构建了一场将照片、入侵指控与金钱要约相互强化的曝光活动：先征集来源，再发布样本、置顶指控，最终导向私下交易。这种模式将公开曝光转化为可售产品。

截至目前，以色列政府尚未对相关指控作出官方确认。此类事件凸显了针对政治人物个人与家庭设备的信息市场风险，以及在缺乏独立取证的情况下，将公开叙事与真实入侵区分开来的重要性。

本文基于 VECERT 在 Medium 发布的公开调查报告及tg信息整理撰写，内容仅供信息参考。

AI暗网威胁情报全球监控系统活动

全球威胁情报系统（dark.libaisec.com） 7\24实时监控数据泄露情报、网络攻击情报（融合数据泄露、勒索软件、DDoS攻击、恶意软件、访问权限售卖、网页篡改、日志泄露、网络钓鱼、漏洞情报、政治舆情等威胁事件，为政企用户提供可落地的威胁预警与响应建议。）*，包括市场、论坛、黑客组织、博客、拍卖行等全部情报。

实时预警国内威胁情报及您所关注地区和国家的数据泄露及其它威胁线索。

[