2026-11-02 14:58:25 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

法国激进中左翼政党 Parti radical de gauche（PRG）的党员/联系人数据库泄露

原创

NightTeam
NightTeam

夜组OSINT

2026年11月2日 07:30
青海

去阅读

事件概述

2026 年 11 月 1 日，黑客声称已获取法国中左翼政党 Parti radical de gauche（PRG） 的党员/联系人数据库，规模为\"825 行、约 820 人、400 KB、JSON 格式\"。

当日 09:23—10:06（UTC）间，法国三家网络安全媒体（Fuites Infos、FrenchBreaches、Cyberattaque.org）先后报道该事件，均完成独立下载与解析基本吻合。截至 2026 年 11 月 1 日，PRG 未发布公开确认或否认声明。

本报告对泄露包进行了全量解析与逐项核验，核心结论如下：

数据真实，非合成样本。 包内 membres.jsonl 共 825 行，JSON 解析成功率 100%，19 个字段与帖文/媒体描述逐项对应；地址—邮编—联合会一致率 96.3%、邮箱本地部分含姓名比例 85.9%、手机号可规范为法国 10 位号码比例 99.1%、92.0% 的地址含门牌号，并存在 58 组同址记录（家庭成员/同住联系人）。上述特征共同指向\"由真实业务系统批量导出的名册\"，伪造或随机生成的可能性极低。
来源为 Eudonet CRM 租户，而非政党官网前台数据库。 825 条记录 100% 携带同一租户地址 https://cloud4.eudonet.com/Specif/EUDO_07436/root/PRG/ 与同一集成标识 61744952:publickey_…，字段命名遵循 Eudonet API 的标签格式（如 Civilite.Lang00、Pays.Lang00）。这是一份CRM 导出数据，与帖文所称\"网站数据库\"存在口径差异。
数据敏感性极高，属于 GDPR 第 9 条\"特殊类别数据\"。 807 条记录标注了所属省级联合会，即直接暴露个人的政治归属；叠加完整姓名、家庭住址、手机、出生日期、职业后，可构成\"实名 + 政治身份 + 可接触坐标\"的完整档案。其中 589 条（71.4%）同时具备姓名、地址、电话、生日、邮箱五要素。

受害组织信息

组织概况

项目	内容
组织名称	Parti radical de gauche（PRG），中文常译\"法国激进左翼党\"\"左翼激进党\"
组织性质	法国注册政党（依 1901 年社团法设立的协会型政党），中左翼、共和主义、世俗主义
成立沿革	1972 年自激进党分裂；1973—1994 年称 Mouvement des radicaux de gauche（MRG）
全国主席	Guillaume Lacroix（2019 年起；2026 年 6 月第 104 届全国代表大会连任）
官方网站	`partiradicaldegauche.fr` （自称\"Le Centre Gauche\"）
组织结构	全国层面（大会、全国委员会、执行局）＋省级联合会（fédérations départementales）；党章规定全国大会代表按每 15 名党员产生 1 名
政治活动	参与左翼地方联盟（2026 年 3 月市政选举）；2026 年 9 月发布 2027 年总统选举纲领
财政体量	法国政党财政监管机构 CNCCFP《2025 年度报告》列示 PRG 公共资助 904,710 欧元
议会代表性	公开政治数据库显示当前无国民议会议员与其存在财政关联，属\"全国组织完整、议会席位有限\"的中小型政党
数据资产	党员/联系人名册（Eudonet CRM）、省级联合会联系人、地方民选官员通讯录

数据包结构与规模

字段	含义	填充数	填充率	敏感级别
`code`	Eudonet 记录 ID（5 位 36 进制），825 条互不重复	825	100%	低（内部标识）
`OrmServiceUrl`	CRM 租户服务地址	825	100%	中（基础设施信息）
`PublicKey`	集成公钥/租户标识（全部同值）	825	100%	中—高（配置敏感）
`Civilite.Lang00`	称谓（Monsieur / Madame）	825	100%	低
`Nom`	姓	825	100%	高
`Prenom`	名	825	100%	高
`Rue1`	住址（含门牌号与街道）	823	99.8%	高
`Rue2` / `Rue3`	补充地址行（住宅区、楼栋等）	133 / 23	16.1% / 2.8%	高
`CP`	邮编	823	99.8%	高（可定位到街区）
`Ville`	城市	823	99.8%	高
`Pays.Lang00`	国家	823	99.8%	中
`Email`	邮箱	820	99.4%	高
`Portable`	手机	651	78.9%	高
`Tel`	固话	31	3.8%	中—高
`DateDeNaissance`	出生日期	701	85.0%	高（身份要素）
`Profession`	职业	637	77.2%	中（可用于社工话术）
`Federation.Lang00`	所属省级联合会	807	97.8%	高（政治归属）
`Federation.Lang00Tip`	联合会字段提示（仅\"Etranger (L')\"）	10	1.2%	低

敏感性定性

依据《通用数据保护条例》（GDPR）第 9 条，\"揭示政治观点\"的数据属特殊类别个人数据，原则上禁止处理，仅在有明确法定依据（如政治基金会/政党的合法活动）时例外。本案中：

记录本身即\"某人属于某省级联合会\"，可直接推断政治归属；
叠加姓名、住址、电话、生日、职业后，形成\"可定位、可接触、可冒充\"的完整画像；
数据主体中包含未成年人与地方民选/党务人员，属于高风险群体。

结论与研判

事件性质： 一起真实的政党联系人数据外泄并公开扩散事件。数据出自 PRG 使用的 Eudonet CRM 租户，规模 825 条、约 809—820 人，含政治归属、住址、电话、生日与职业，敏感性高于同规模商业泄露。
真实性： 高置信度。数量、字段、格式与帖文自述一致；地址—邮编—联合会 96.3% 自洽；社会结构痕迹（同址家庭、海外支部、历史 ID 两簇）难以伪造；与三家法媒独立分析结论相互印证。

AI暗网威胁情报全球监控系统

暗网全球威胁情报监控系统（dark.libaisec.com） 7\24实时监控数据泄露情报、网络攻击情报（融合数据泄露、勒索软件、DDoS攻击、恶意软件、访问权限售卖、网页篡改、日志泄露、网络钓鱼、漏洞情报、政治舆情等威胁事件，为政企用户提供可落地的威胁预警与响应建议。）*，包括市场、论坛、黑客组织、博客、拍卖行等全部情报。

实时预警全球暗网威胁情报及您所关注国家和地区的数据泄露及其它威胁线索。

[