事件概述
2026 年 9 月 22 日,黑客发布了一批以 “Top Secret USA” 为噱头的美国交通工程数据文件集。宣称其中 .las/.tin 格式的激光雷达(LiDAR)数据与 .gpk 道路设计文件”能够帮助外国军事系统以毫米级的精度引导巡航导弹和无人机、躲避雷达等进行打击”,并声称包含”埋设在道路下的光纤电缆、天然气和燃料管道及水源位置”、”交通控制和监控系统源代码”以及”未来道路规划和征地计划”。

结论:数据确系真实的美国德克萨斯州交通厅(TxDOT)公路工程与培训资料(覆盖达拉斯、休斯顿、圣安东尼奥/新布朗费尔斯三个都会区),来源于德州州级政府工程体系;”军事系统毫米级制导”等表述有一定的说法。
数据来源组织信息
| 项目 | 内容 |
|---|---|
| 数据主体机构 | Texas Department of Transportation(TxDOT,德克萨斯州交通厅) |
| 机构性质 | 美国德克萨斯州州级政府交通主管部门(负责州道公路规划、设计、建设、养护与交通安全) |
| 涉及数据区域 | 达拉斯都会区(LiDAR);休斯顿都会区(SH288/SH183/SH114 项目、UTP 规划、管道设施);圣安东尼奥/新布朗费尔斯都会区(Comal County SH46 项目);奥斯汀区(项目开发指南目录 “aus”) |
| 系统/业务线索 | TxDOT 统一交通计划(UTP 2022 项目表)、Buy America 材料政策(SP640/SP630)、CSJ 项目编号体系(0581-02-115)、咨询合同组合汇总、课程报名导出(DEV267)、员工培训体系(DES601/DES750/DES750 工作簿) |
TxDOT 管理德州全州约 8 万英里州级公路网络,其工程设计资料涵盖桥梁结构、地形测绘、地下管线、交通设施等基础设施核心信息。
说明:数据包经文件树与元数据验证不涉及军事基地、武器系统或国防工业设施。
泄露数据构成与规模
文件集共 8 个文件(7 个数据包 + 1 个售卖帖文档),压缩总量约 3.4 GB,解压后约 6.15 GB。清单如下:
| 文件 | 压缩大小 | 内容概览 | 验证状态 |
|---|---|---|---|
Top Secret USA.7z |
2,288,892,965 B(2.13 GiB) | 141 条目(117 文件):休斯顿区 SH288/SH183/SH114 工程图档、桥梁施工图(Foundations/Substructure/Superstructure)、Buy America 材料表、UTP 项目表、咨询合同组合汇总(.xlsb)、财务/绩效仪表盘、桥梁施工培训视频(2 个约 1.7 GB 的 mp4)、课程报名导出等 | / |
635las10.zip |
1,041,215,856 B(993 MiB) | 5 段 LiDAR 点云(201-205.las,解压 2.27 GB),达拉斯都会区东部 | 已全量解压验证:201.las CRC32 校验通过(0d4a2bea) |
des601.zip |
24,456,444 B | DES601《Basic Hydrology & Hydraulics》培训课件 17 个(Hour 1-23 系列 PPT) | 已验证(含 TxDOT 文本与作者元数据) |
des750-workbook-dataset.zip |
23,957,528 B | DES750 培训工作簿数据集(SH46 项目完整设计文件集:测量 LandXML、MicroStation 设计文件、GEOPAK .gpk、单元库、桥梁模板、图框标准) | 已验证(坐标可定位至 Comal County) |
dev380-creating-an-expense-report-scorm12-anaum62m.zip |
23,865,552 B | Adobe Captivate 制作的 SCORM 课件《Creating an Expense Report》(企业报销单制作培训,2020) | 已验证(通用商务课件,无涉密内容) |
onenote-introduction.zip |
6,292,285 B | Microsoft OneNote 快速入门笔记本(含用户账户痕迹,见 5.4 节) | 已验证 |
cell-library.zip |
1,824,531 B | 21 个 MicroStation 单元库文件(.cel):公路设计标准图元(涵洞/标志/交通控制/铁路道口/测量等) | 已验证(OLE 元数据署名 TxDOT) |
结论
本次数据泄露事件经逐包审计,确认为真实的美国德克萨斯州交通厅(TxDOT)工程数据聚合集,覆盖休斯顿、达拉斯、圣安东尼奥/新布朗费尔斯等区域的公路 project 全生命周期资料(测绘点云、设计模型、施工图、培训与运营文档)。数据经元数据、坐标系反投影与开源情报交叉验证,来源归属明确、内容真实无误。
帮助外国军事系统以毫米级精度引导巡航导弹和无人机等核心宣传有一定说法。其真实风险集中于:关键基础设施细节(地下管道/光缆、桥梁结构)、部分非公开运营数据,以及该行为者在暗网渠道的持续分发能力。










暂无评论内容