黑客组织PampaLeaks 头目身份疑云：19岁乌拉圭年轻人因“内斗”与 Telegram 失误暴露

一场网络攻击者之间的“内斗”，意外揭开了乌拉圭近期系列重大数据泄露事件背后主要行为体之一——PampaLeaks 的疑似真实身份。

据乌拉圭媒体《El Observador》5月19日报道，一名19岁乌拉圭年轻人 被指向是 PampaLeaks 团体的核心人物。该年轻人因与另一黑客团体 ExPresidents 的长期争执，被对手“dox”（人肉曝光）真实信息，随后其 Telegram 使用习惯进一步佐证了身份关联。

事件起因：黑客圈“骂战”升级

PampaLeaks 并非首次登上舆论舞台。该团体（或个人）此前已多次针对乌拉圭政府和公共机构发动攻击，包括：

• Ceibal 教育平台及 Crea 系统
• DINACIA（国家民航和航空基础设施局）
• 《La Diaria》媒体数据库
• 检察院网站、乌拉圭共济会网站
• Las Piedras 购物中心客户数据、ASSE 数据
• 以及最近的 Antel TuID 数字身份平台攻击

而在5月7日 TuID 攻击后不久，PampaLeaks 还向内政部网络犯罪部门负责人发出威胁邮件，要求“24小时内通过邮件联系”，否则将发动连续攻击。

另一边，ExPresidents（后更名为 DeadPresidents）是乌拉圭网络犯罪圈另一知名团体，曾攻击 SUCIVE、ANEP、国家党网站、共和国大学等，攻击规模往往更大，并逐步转向勒索软件和数据勒索。

两派从2024年起就在地下论坛上结怨。PampaLeaks 成员长期辱骂 ExPresidents，指责其带有政治动机。2025年初，ExPresidents 终于反击，在论坛上公开了包括 Uruguayo1337 在内的三名攻击者个人信息，直接“dox”了这名19岁年轻人。

Telegram“低级错误”成致命关键

网络安全公司 BCA LTD 在收到受害者举报后介入调查。他们将 “Uruguayo1337” 的手机号码加入内部威胁追踪系统。当该号码被添加到 Telegram 通讯录时，应用会显示保存时的名称。

更重要的是，该年轻人管理的 Telegram 频道（@pampabotrefes、@lapampaleaksbf）在其个人资料中清晰可见，这些频道正是用于发布声明和联系潜在买家的渠道。

尽管他不断更改别名（从 Uruguayo1337 到 “Garro”）并添加用户名（如 @agesic，疑似嘲讽政府机构），但 Telegram 的唯一不变 ID 成为关联关键。BCA 调查指出，他将手机号码设为私密，却忽略了“已保存联系人仍可见”的机制，最终帮助调查人员将 Telegram 账号与真实身份绑定。

攻击者画像：高调、好斗、追求关注

报道描绘了这名19岁嫌疑人的鲜明特征：

• 极度渴望媒体关注，曾私信 BCA 主任要求“聊聊，好让你写报道”。
• 频繁在频道中发表针对政府和执法部门的挑衅言论。
• 喜欢自吹自擂，曝光不足时会删除帖子。
• 对左翼政党尤其是Frente Amplio（广泛阵线） 怀有强烈敌意，并将其列为未来主要目标。
• 主要获利方式是通过 PampaBot 提供乌拉圭政府数据查询服务（从基础信息到完整档案分级收费），并接受加密货币和 Mercado Pago 支付。

他还曾与另一已被捕的黑客“Vladi”合作篡改 Buquebus 网站，并在假售票网站实施 carding（信用卡欺诈）。

当前态势与影响

截至报道发布时，该嫌疑人已删除相关 Telegram 账号和频道。内政部和检察院已根据 BCA LTD 提供的材料展开调查。

此次事件再次凸显了年轻黑客在低门槛攻击中的活跃度，以及 Telegram 等即时通讯工具在行为体追踪中的双刃剑作用。同时，也反映出乌拉圭网络安全领域持续面临的挑战——从教育平台到身份管理系统，多个关键部门接连遭受打击。

PampaLeaks 相关活动仍在持续，最新包括 DNIC 公民数据库的大规模泄露。乌拉圭当局需加快响应，提升 API 安全、速率限制和异常监测能力，同时加强区域情报共享。

情报点评

这起“内斗曝光”案例典型地展示了机会主义黑客的脆弱性——技术能力突出，但OPSEC（操作安全）意识薄弱。19岁的年龄也提醒各方，网络威胁行为体的低龄化趋势值得持续关注。