巴基斯坦旁遮普土地记录管理局疑似重大数据泄露事件

执行摘要

2026年10月20日，开源情报渠道监测到威胁行为者宣称已成功获取并泄露巴基斯坦 🇵🇰 旁遮普土地记录管理局（Punjab Land Records Authority, PLRA） 的数据库。尽管披露URL中含“16M”字样暗示更庞大的数据量（可能为1,600万条），但行为者在本次帖文中明确声称的数据集包含超过 316,000条 记录。泄露数据涉及巴基斯坦旁遮普省公民的高度敏感个人身份信息（PII）与房产登记信息，包括姓名、配偶姓名、13位CNIC国民身份证号码、财产描述与申报价值、地理坐标/地块详情以及交易日期。

核心研判：攻击者或数据提供者很可能通过旁遮普土地记录管理局关联的Web应用漏洞或内部特权滥用获取了数据；数据泄露的时间窗口跨度可能覆盖多年交易记录；本次事件与巴基斯坦近年来土地登记系统数字化进程中的安全保障短板密切相关，亟需全面应急响应。

事件详情

旁遮普土地记录管理局（PLRA）是巴基斯坦旁遮普省政府下属负责土地所有权登记、产权交易记录、地籍信息管理的核心机构，其在线平台 punjab-zameen.gov.pk 是公民查询地契、缴纳交易税费、办理产权过户的重要数字入口。

威胁行为者于 2026年10月20日 在bf.st论坛发布数据泄露公告，宣称已持有PLRA数据库的完整副本（URL以“16M”标识）。行为者在帖文中强调的数据规模为316K+条记录，并描述了具体的字段结构。此类公告通常带有“公开下载/售前展示”双重属性——即展示部分样本以建立信誉，并通过私下联系完成全量数据交易。

原文及数据下载