印度尼西亚国家警察区域警察数据泄露

事件概述

2026年4月13日，【暗网威胁情报监测系统发现】威胁行为者 XyphOrix 在知名暗网数据交易论坛上发布了一则帖子，声称成功获取并泄露了 印度尼西亚国家警察（Polri）研发中心（Litbang） 的区域警察数据库。泄露数据包含多名警务人员的登录凭据、电子邮箱地址及个人信息，其中涉及 @polri.go.id 官方域名的邮箱账户，真实性较高。

本次事件是继 2025 年黑客 Bjorka 泄露 341,000 名印尼警察数据后，印尼警方再次遭遇的重大数据安全事件。

二、事件详情

数据样本分析

帖子中公开了部分泄露数据样本，整理如下：

数据特征：样本共包含约 12 条用户记录，涉及至少 14 个邮箱账户（含同一用户多邮箱情况），其中 2 个为 @polri.go.id 官方域名邮箱，1 个为 superuser 特权账户。

泄露数据类型

• 登录凭据：用户名、电子邮箱地址（疑似含密码的完整凭据，样本以“Settings”前缀呈现）
• 身份信息：姓名（Given Name / Family Name）
• 组织信息：隶属于印尼警察研发中心（Litbang Polri）区域数据库
• 特权账户：存在 superuser 级别账户，可能具有较高系统权限

威胁行为者分析

威胁行为者画像

评估：XyphOrix 为 新注册的低声望用户，其发帖数较少且均为近期活动，推测为新兴威胁行为者或更资深黑客的“马甲”账号。其行为模式符合典型的数据泄露“试水”发布——先公开样本以证明数据真实性，后续可能寻求私下交易。

可能的攻击路径分析

基于现有信息，推测攻击者可能通过以下路径获取数据：

历史关联分析

印尼警方历史数据泄露事件

印尼国家警察（Polri）近年来频繁遭遇网络安全事件：

趋势总结

印尼政府及执法机构正面临 持续升级的网络攻击威胁，攻击频率和规模均呈上升趋势。黑客行动主义（如 Bjorka）与机会主义数据贩子（如 XyphOrix）形成双重威胁，国家关键信息基础设施的安全防护面临严峻挑战。

结论

本次印尼警察研发中心数据库泄露事件真实性较高，威胁行为者 XyphOrix 在 DarkForums 公开的样本数据中包含官方 @polri.go.id 域名邮箱和特权账户信息，与历史泄露模式一致。结合印尼警方近年来频繁遭遇数据泄露的背景，此次事件再次暴露了印尼执法机构在网络安全防护、数据治理和访问控制方面存在的系统性缺陷。