阿尔及利亚国防部 DCSA 军事数据库涉嫌数据泄露威胁情报分析报告

一 执行摘要

2026 年 9 月 21 日，账号 the3vven 发布题为 “DATABASE DCSA Military-Ministry of National Defence” 的帖子，声称泄露”阿尔及利亚国防部”下属军事情报机构 DCSA（帖子原文：”a branch of the ‘Algerian Ministry of National Defence’ responsible for military intelligence and military services across the Algerian Armed Forces, led by Brigadier General Abbas Ibrahim”）约 36,000 名军官的数据，并附上 DCSA Military DataBase.xlsx（77.1 KB）作为样本。国内情报平台的事件记录文档（PS.docx）将其错误标注为”美国国防反情报和安全局（defense counterintelligence and security agency）”泄露事件。

本次分析对帖子进行了在线全文核验，并完整审计了附件 xlsx。样本核验结论是本报告最重要的发现：该 xlsx 由 OpenAI 生成，文件属性中自我标注为”用于训练目的生成的模拟数据”（بيانات محاكاة مولدة لأغراض التدريب），经 Linux 版 LibreOffice 重新保存；686 行数据呈现教科书式的合成特征——58 个省（阿尔及利亚全国省级行政区总数）每省 11–13 人、军衔按 240/170/109/75/55/36/1 阶梯递减、33 种”情景中的平民身份”每种恰好 21–22 人、入伍日期 100% 落在 12 月 31 日。表头字段 الصفة المدنية ضمن السيناريو（”情景设定中的平民身份”）中的”سيناريو（scenario，情景）”一词直接暴露了数据的演练/模拟属性。

帖子本身也自相矛盾：正文一处写 “686” people，另一处又称 “approximately 36,000” officers。论坛社区成员在回复中当场指认——MATRIX_EZ：”Fake its Ai you banned me from ur telegram when i told the truth”（假的，是 AI；我在你 Telegram 上说真话时被你封了）；armageddon04：”AI generated”（AI 生成）。

综合评估：the3vven 曾在 2026 年 9 月上旬声称出售 32 GB 阿尔及利亚国防部数据库（ThreatMon 于 09-15 报道，未经独立验证），本次 DCSA 帖是其”后续放料”。现有全部证据表明，本次附件并非任何真实入侵所得，而是 AI 生成的模拟数据被包装为”泄露样本”。该事件属于宣传/造势型虚假泄露主张；对国内的直接数据威胁低，但存在三类现实风险：平台误标（美国 DCSA）导致的错误归因、合成数据污染威胁情报流水线、以及该叙事被反复引用放大。建议以”纠正归属、定性造假、持续监控该行为者后续放料”为主轴处置。