印度尼西亚全国车主数据库(60万条)涉嫌泄露事件分析"

admin 2026-10-21 08:22:38 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

印度尼西亚全国车主数据库(60万条)涉嫌泄露事件分析

原创

NightTeam
NightTeam

夜组OSINT

2026年7月28日 08:00
青海

在小说阅读器读本章

去阅读

事件详情

2026年7月27日,一个威胁行为者通过Telegram频道 公开披露了一份包含约60万条记录的印度尼西亚全国车主数据库。经OSINT验证,实际数据文件包含 599,307条记录,涵盖车主全名、印尼国民身份证号(NIK)、家庭住址、车牌号、车辆识别码(VIN)、发动机号、BPKB证件号等高度敏感信息,数据文件大小101.1 MB。该数据集疑似源自印度尼西亚机动车辆登记管理系统(SAMSAT),其泄露可能对约24万名印尼公民的个人隐私和财产安全构成直接威胁,并可能被用于电信诈骗、身份冒用、车辆盗窃等犯罪活动。

威胁行为者没有明确说明数据来源机构,但基于数据字段结构(BPKB证件号、NIK、车牌号、VIN码、发动机号等),高度怀疑该数据源自印尼国家警察交通总队(Korlantas Polri)下属的SAMSAT机动车辆登记系统或相关省级交通管理机构数据库。

泄露数据深度分析

数据基本信息

维度 数值
声明记录数 600,000
实际记录数 599,307
唯一车牌号 599,304
唯一BPKB号 483,861
唯一NIK(国民身份证号) 240,993
唯一VIN码 598,677
唯一发动机号 599,030
CSV文件大小 101.1 MB
ZIP压缩包大小 34.4 MB

数据字段结构

序号 字段名(英文) 字段名(中文) 数据格式 示例
1 Number 车牌号 字母+数字,如 KT5207ZF BM5179XC
2 BPKB BPKB证件号 字母+数字,如 L06906545N I01115909D
3 Name 车主姓名 全大写英文/印尼文 BANU SISWADI
4 NIK 国民身份证号 16位数字 6471052005720007
5 Address 家庭住址 自由文本(含街道、RT/RW、KEL) JL. TANJUNG HARAPAN RT.005/RW.001
6 Brand 车辆品牌 英文品牌名 HONDA / YAMAHA / TOYOTA
7 Type 车辆型号 品牌+型号+变速器 K1H02N14L0 A/T
8 VIN Number 车辆识别码 17位VIN码 MH1KF1117FK284108
9 Engine Number 发动机号 字母+数字 KF11E1290351
10 Color 颜色 (大部分为空) —
11 Year 年份 字段损坏 ,包含\"

结论与建议

核心评估

评估维度 结论
数据真实性 ✅ 确认真实(数据结构一致、多维度交叉验证、地理分布合理)
泄露规模 599,307条记录,约24万-30万唯一自然人受直接影响
数据来源 ⚠️ 疑似SAMSAT/Korlantas Polri省级车辆登记数据库

威胁情报全球监控系统

由全球威胁情报系统(cti.libaisec.com)实时监测发现,订阅会员即可查看威胁情报详情及原文。

cti.libaisec.com

监测内容

  • 数据泄露事件
  • 勒索软件事件
  • DDoS攻击事件
  • 恶意软件事件
  • 访问权限售卖
  • 网页篡改事件
  • 日志泄露事件
  • 网络钓鱼事件
  • 漏洞情报监控
  • ......

系统会员了解及订阅可联系以下微信,备注来源【威胁情报】

威胁情报


印度尼西亚全国车主数据库(60万条)涉嫌泄露事件分析" 网络安全文章

印度尼西亚全国车主数据库(60万条)涉嫌泄露事件分析"

2026年7月27日,一个威胁行为者通过Telegram公开披露了包含约60万条记录的印度尼西亚全国车主数据库。经OSINT验证,实际数据包含599,307条记录,涵盖车主全名、国民身份证号、家庭住址、车牌号、车辆识别码等高度敏感信息。数据疑似源自印尼SAMSAT机动车辆登记系统,可能对约24万名印尼公民的隐私和财产安全构成直接威胁,并可能被用于电信诈骗、身份冒用等犯罪活动。
我们如何从边界防御走向人工智能原生安全" 网络安全文章

我们如何从边界防御走向人工智能原生安全"

本文回顾了网络安全行业过去二十年的演变,从传统的杀毒软件和防火墙等边界防御,转向应对云计算、移动技术、物联网和人工智能驱动的复杂威胁。文章指出基础设施变化迫使防御思维转变,安全工具从硬件转向软件,安全支出显著增长且软件占比过半。核心结论是网络安全原则虽未变,但组织需采用平台化、智能化的新防御策略以适应现代攻击面。
美国国务院发布生成式AI行动手册:从StateChat扩张看外交情报体系的AI化与安全风险" 网络安全文章

美国国务院发布生成式AI行动手册:从StateChat扩张看外交情报体系的AI化与安全风险"

美国国务院发布生成式AI行动手册,以StateChat聊天机器人为核心案例,展示其在外交情报体系中的AI化进程。StateChat已覆盖98%的外交机构,并整合Northstar等工具形成情报工作流。文章重点分析了提示词注入、知识库污染、智能体权限滥用、供应链风险及仿冒域名等五类威胁,指出AI正从办公工具演变为外交信息基础设施,同时带来新的安全挑战。建议将AI平台纳入威胁情报监测,实施外部信息与内部数据隔离,并建立完整资产清单。
内网横向手法汇总" 网络安全文章

内网横向手法汇总"

本文系统梳理内网横向移动五大途径,重点详解远程桌面、IPC$共享及PTH哈希传递攻击。剖析了IPC$基于SMB的认证原理、UAC过滤机制及利用SC服务执行命令的技巧,并解读PTH在NTLM与Kerberos协议下的底层流程。实战建议优先抓取本地凭据,结合密码喷洒与PTH快速扩大战果。
评论:0   参与:  0