全球恐怖主义数据库GTD-209,705 条记录泄露

2026年3月2日，【暗网威胁情报监测系统发现】黑客分享了全球恐怖主义数据库（Global Terrorism Database，简称GTD）的完整数据集，该数据集包含从1970年至今的209,705条恐怖主义事件记录，格式为JSON，总大小602.7 MB。尽管GTD原本是一个公开数据集，由马里兰大学国家恐怖主义与应对恐怖主义研究联盟（START）维护，但其在地下黑客论坛的传播引发了潜在的安全风险。威胁演员可能利用这些结构化数据进行模式分析、目标识别或攻击规划。

帖子内容：发布者描述GTD为一个全面的开放数据集，包含全球恐怖主义事件的详细信息，包括日期、地点、攻击类型、目标、伤亡情况、武器类型、肇事者等。提供了一个JSON样本条目，展示了一个2015年在伊拉克发生的自杀式爆炸事件的具体细节，如事件ID、日期、地点坐标、攻击类型（武装袭击）、目标类型（军事）、伤亡人数（1人死亡，0人受伤）、武器类型（爆炸物）和肇事者（伊斯兰国伊拉克和黎凡特分支 – ISIL）。

数据规格：

• 记录数量：209,705条
• 文件格式：JSON
• 文件大小：602.7 MB
• 文件名称：gtd.json

数据内容分析

GTD数据集是全球最全面的恐怖主义事件数据库之一，由START中心维护，覆盖1970年至最近年份的恐怖事件。每个条目通常包括以下关键字段：

• 事件标识：事件ID、日期、年份。
• 地理信息：国家、省份、城市、纬度和经度坐标。
• 攻击细节：攻击类型（例如爆炸、武装袭击、绑架）、武器类型（爆炸物、枪械、生物武器等）。
• 目标与影响：目标类型（军事、民用、商业等）、伤亡统计（死亡人数、受伤人数）。
• 肇事者信息：组织名称（如ISIL、塔利班）、动机。
• 其他元数据：事件摘要、来源引用等。

结论

此次GTD数据在BreachForums的曝光事件提醒我们，公开情报资源的潜在风险不容忽视。尽管数据集本身旨在促进反恐研究，但其结构化和详细性使其易于被恶意利用。