印度尼西亚全国车主数据库(60万条)涉嫌泄露事件分析"

admin 2026-10-19 21:56:57 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

印度尼西亚全国车主数据库(60万条)涉嫌泄露事件分析

原创

NightTeam
NightTeam

夜组OSINT

2026年7月28日 08:00
青海

在小说阅读器读本章

去阅读

事件详情

2026年7月27日,一个威胁行为者通过Telegram频道 公开披露了一份包含约60万条记录的印度尼西亚全国车主数据库。经OSINT验证,实际数据文件包含 599,307条记录,涵盖车主全名、印尼国民身份证号(NIK)、家庭住址、车牌号、车辆识别码(VIN)、发动机号、BPKB证件号等高度敏感信息,数据文件大小101.1 MB。该数据集疑似源自印度尼西亚机动车辆登记管理系统(SAMSAT),其泄露可能对约24万名印尼公民的个人隐私和财产安全构成直接威胁,并可能被用于电信诈骗、身份冒用、车辆盗窃等犯罪活动。

威胁行为者没有明确说明数据来源机构,但基于数据字段结构(BPKB证件号、NIK、车牌号、VIN码、发动机号等),高度怀疑该数据源自印尼国家警察交通总队(Korlantas Polri)下属的SAMSAT机动车辆登记系统或相关省级交通管理机构数据库。

泄露数据深度分析

数据基本信息

维度 数值
声明记录数 600,000
实际记录数 599,307
唯一车牌号 599,304
唯一BPKB号 483,861
唯一NIK(国民身份证号) 240,993
唯一VIN码 598,677
唯一发动机号 599,030
CSV文件大小 101.1 MB
ZIP压缩包大小 34.4 MB

数据字段结构

序号 字段名(英文) 字段名(中文) 数据格式 示例
1 Number 车牌号 字母+数字,如 KT5207ZF BM5179XC
2 BPKB BPKB证件号 字母+数字,如 L06906545N I01115909D
3 Name 车主姓名 全大写英文/印尼文 BANU SISWADI
4 NIK 国民身份证号 16位数字 6471052005720007
5 Address 家庭住址 自由文本(含街道、RT/RW、KEL) JL. TANJUNG HARAPAN RT.005/RW.001
6 Brand 车辆品牌 英文品牌名 HONDA / YAMAHA / TOYOTA
7 Type 车辆型号 品牌+型号+变速器 K1H02N14L0 A/T
8 VIN Number 车辆识别码 17位VIN码 MH1KF1117FK284108
9 Engine Number 发动机号 字母+数字 KF11E1290351
10 Color 颜色 (大部分为空) —
11 Year 年份 字段损坏 ,包含\"

结论与建议

核心评估

评估维度 结论
数据真实性 ✅ 确认真实(数据结构一致、多维度交叉验证、地理分布合理)
泄露规模 599,307条记录,约24万-30万唯一自然人受直接影响
数据来源 ⚠️ 疑似SAMSAT/Korlantas Polri省级车辆登记数据库

威胁情报全球监控系统

由全球威胁情报系统(cti.libaisec.com)实时监测发现,订阅会员即可查看威胁情报详情及原文。

cti.libaisec.com

监测内容

  • 数据泄露事件
  • 勒索软件事件
  • DDoS攻击事件
  • 恶意软件事件
  • 访问权限售卖
  • 网页篡改事件
  • 日志泄露事件
  • 网络钓鱼事件
  • 漏洞情报监控
  • ......

系统会员了解及订阅可联系以下微信,备注来源【威胁情报】

威胁情报


印度尼西亚全国车主数据库(60万条)涉嫌泄露事件分析" 网络安全文章

印度尼西亚全国车主数据库(60万条)涉嫌泄露事件分析"

2026年7月27日,一个威胁行为者通过Telegram公开披露了包含约60万条记录的印度尼西亚全国车主数据库。经OSINT验证,实际数据包含599,307条记录,涵盖车主全名、国民身份证号、家庭住址、车牌号、车辆识别码等高度敏感信息。数据疑似源自印尼SAMSAT机动车辆登记系统,可能对约24万名印尼公民的隐私和财产安全构成直接威胁,并可能被用于电信诈骗、身份冒用等犯罪活动。
我们如何从边界防御走向人工智能原生安全" 网络安全文章

我们如何从边界防御走向人工智能原生安全"

本文回顾了网络安全行业过去二十年的演变,从传统的杀毒软件和防火墙等边界防御,转向应对云计算、移动技术、物联网和人工智能驱动的复杂威胁。文章指出基础设施变化迫使防御思维转变,安全工具从硬件转向软件,安全支出显著增长且软件占比过半。核心结论是网络安全原则虽未变,但组织需采用平台化、智能化的新防御策略以适应现代攻击面。
美国国务院发布生成式AI行动手册:从StateChat扩张看外交情报体系的AI化与安全风险" 网络安全文章

美国国务院发布生成式AI行动手册:从StateChat扩张看外交情报体系的AI化与安全风险"

美国国务院发布生成式AI行动手册,以StateChat聊天机器人为核心案例,展示其在外交情报体系中的AI化进程。StateChat已覆盖98%的外交机构,并整合Northstar等工具形成情报工作流。文章重点分析了提示词注入、知识库污染、智能体权限滥用、供应链风险及仿冒域名等五类威胁,指出AI正从办公工具演变为外交信息基础设施,同时带来新的安全挑战。建议将AI平台纳入威胁情报监测,实施外部信息与内部数据隔离,并建立完整资产清单。
一个快递单号,我截了别人的手机:2026年物流系统中台漏洞实战" 网络安全文章

一个快递单号,我截了别人的手机:2026年物流系统中台漏洞实战"

本文披露了2026年电商物流中台的一个高危漏洞:攻击者利用物流状态机中未受保护的PICKED\\_UP过渡态,结合水平越权和可预测的物流单号,可在不触发风控的情况下将他人包裹的收货地址修改为自己地址。漏洞根因是物流系统与订单系统权限解耦、状态机设计缺陷及单号可枚举。防御方案包括强制校验用户身份、关闭过渡态修改入口及使用随机UUID。文章提供了SRC挖洞建议,强调关注跨服务调用链中的权限衰减。
评论:0   参与:  0