乌克兰国家警察战略调查局数据泄露-全球CTI监控

2026年1月27日，【暗网威胁情报监测系统发现】黑客组织在Telegram频道及暗网论坛发布了一批敏感文件。该行为体声称成功入侵了乌克兰哈尔科夫地区国家警察战略调查局的数据库，并开展了代号为 “Operation Zelyonka” 的行动。该组织声称泄露了该组织的数据，据称包括乌克兰刑事当局的零碎数据，包括这些人的处置照片、他们的姓名、昵称、电话号码和其他信息。

20260127233636913-图片

该组织声称泄露了该组织的数据，据称包括乌克兰刑事当局的零碎数据，包括这些人的处置照片、他们的姓名、昵称、电话号码和其他信息。

泄露的核心文件为一份名为 авторитети.pdf 的内部档案，内容详尽记录了哈尔科夫地区被警方监控的“犯罪头目（Criminal Authorities）”、“律贼（Thieves in Law）”及相关黑社会核心成员的详细资料。此次泄露暴露了警方对特定犯罪组织的掌握程度、情报收集能力以及相关人员的个人隐私信息（PII）。

威胁行为者

名称/代号： SAURON OF UKRAINE (乌克兰索伦)
作案动机： 推测为政治动机或“黑客行动主义”（Hacktivism）。攻击针对乌克兰执法机构，旨在破坏其行动安全（OpSec），羞辱执法部门，并可能通过公开犯罪分子的信息制造社会混乱。
行动代号： Operation “Zelyonka”（“绿药水”行动）。
注：Zelyonka（亮绿）在东欧地区常被用于泼洒袭击政治对手，此处可能隐喻让对手“染绿”或蒙羞。
发布渠道： Telegram 频道，带有明显的品牌标识（索伦之眼 Logo），表明该组织具有一定的宣传和舆论战意识。

泄露数据样本分析

泄露的PDF文件实际上是一份执法机构内部目标人物档案（Dossier）。

目标群体： 哈尔科夫地区的有组织犯罪核心成员。文件中明确标注了以下层级：
“Кримінальний авторитет” (犯罪权威/头目)
“Злодій у законі” (律贼/Thief in Law – 苏俄系黑社会最高阶层)
“Смотрящий” (监督者/Watcher – 负责特定区域或领域的黑帮管理者)
个人身份信息 (PII)：
全名： 如 Izonov Vadim Borisovich, Kamilov Viktor Khasanovich 等。
出生日期 (DOB)： 精确到日。
照片： 包含证件照及生活照，部分照片清晰度极高，显然来自警方数据库或监控截取。
绰号/黑话代号： 如 “Izot”, “Kitayets” (XX佬), “Lyokha Sedoy” (白发廖哈), “Knyaz” (王公/Knezy) 等。这是黑社会情报中的关键标识符。
联系方式： 泄露文件中直接暴露了目标的私人手机号码（如 380668181704, 380976303076 等）。
情报状态信息：
当前状态： 如“在乌克兰境外 (За межами України: Так)”、“被克罗地亚拘留”、“通缉中 (Rozshuk)”。
备注： 警方的内部评估，如“负责该区域的监督者”等。