科威特商业和工业部涉嫌数据泄露

2026年10月19日前后，威胁行为者在暗网论坛发布帖子，声称成功入侵科威特商业和工业部（Ministry of Commerce and Industry，MOCI，官网moci.gov.kw），并获取约128 GB数据。该帖于2026年10月22日被公开披露并引发情报关注。

事件详情

行为者宣称掌握的数据包括：

• 覆盖科威特企业的公司合同及签名文件
• 员工个人信息及重要人物个人数据
• 含WhatsApp消息截图的图片文件
• 其他未明确说明的敏感资料

行为者已向相关员工发送勒索要求，并设定48小时赎金期限，逾期将出售数据；同时声称将释放约250个文件样本作为“持有证明”。截至目前，该声称尚未经独立验证，科威特商业和工业部也未官方确认事件发生。无公开样本流出。

受害方背景

受害组织为科威特商业和工业部，属政府管理机构，负责商业注册、许可证发放、合同监管及消费者保护等职能。其持有的企业登记与合同数据覆盖面广，一旦真实泄露，影响可能远超部委本身，波及大量本地企业。