印度国际交易所（India INX）涉嫌数据泄露事件威胁情报分析报告

一、事件概述

2026 年 8 月 20 日，威胁行为者 KARAWANG ERROR SYSTEM（卡拉旺错误系统） 在 Telegram 频道发布帖子，声称”违反”（breached）印度国际交易所（India International Exchange IFSC Limited，简称 India INX），目标为 www.indiainx.com。

审计该数据文件，数据文件真实有效，为 13 列制表符分隔（TSV）的印度证券市场股东/投资者数据库，共 11,833 条记录，全部为 Adani Ports and Special Economic Zone Ltd（阿达尼港口与特殊经济区有限公司，BSE: 532921，ISIN: INE742F01042） 单一股票的投资者数据，覆盖印度德里国家首都辖区（NCR）的 4 个城市（Gurgaon / Noida / Ghaziabad / Faridabad）。

重要情报判断：数据内容（阿达尼港口股东名单）与声称的受害方（India INX 国际交易所）业务属性不匹配——India INX 是位于 GIFT City 的国际金融交易所，不直接持有印度国内股票投资者的手机号、住址与信用评级数据。该数据更可能源自某证券经纪商/股东数据服务商/融资机构的数据库，攻击者或将其”包装”为

  此处内容已隐藏，请付费后查看