委内瑞拉陆军全军人员与业务数据库泄露威胁情报分析

委内瑞拉陆军全军人员与业务数据库泄露威胁情报分析-全球CTI监控
委内瑞拉陆军全军人员与业务数据库泄露威胁情报分析
此内容为付费阅读,请付费后查看
9999积分
付费阅读
已售 3

核心结论

  1. 事件定性:2024 年委内瑞拉大选后黑客组织浪潮中的一次真实数据库外泄,2026 年 10 月被二次包装后重新投放。 泄露声称文本明确将攻击动因绑定”2024 年大选”与”马杜罗独裁”,数据集内部证据(导出时间、业务数据活跃度)与 2024 年 7 月 30—31 日的时间窗高度吻合;而本轮传播发生在 2026 年 10 月初,属”旧数据新流通”。

  2. 数据真实性判定为”高置信”(约 90%)。”超过 100 万条记录”的声称在口径上成立。 实测原始行数 1,018,810 行,恰好越过百万门槛;但其中包含单位目录等重复导出的表,去重后唯一文件记录为 785,034 行,可关联的唯一身份证主体为 67,380 人。对外表述应以”约 6.7 万名军事相关人员 + 6.5 万条亲属记录”为准,而非”百万军人”。

数据集技术剖析

20261022223330945-图片

20261022223130687-图片

敏感字段画像

数据维度 规模 具体内容 危害指向
人事主档 52,484 人 军衔、干部类别、状态、驻地(garrison)、身高、发/眼/鼻/口/肤特征、血型、医疗档案号、武器序列号(38.5% 填充) 生物识别辅助定位、医疗与武器管理漏洞
人员基础档 32,339 人 性别(男 24,271 / 女 8,068)、出生日期、入伍日期、首次授衔、最近晋升、银行账号字段 身份盗用、金融欺诈
住址与联络 22,283 人 完整住址文本、州(24 个)/市/教区编码、固定与移动电话、个人邮箱 物理定位、胁迫、骚扰
家庭成员 65,719 条 亲属姓名、称谓、出生日期、婚姻日期、是否在世、是否军人、国籍 家属胁迫、社会工程
证件照 1,260 张 GIF 格式证件照,逐张绑定身份证号 人脸库构建、伪造证件
年度考评 171,632 条 军德分、平均分、评定结论、处分事由、评语 忠诚度画像、内部矛盾
晋升档案 95,639 条 / 32,784 人 晋升年份(1955–2016)、决议编号、61 类内部备注 人事派系图谱
军事考核 31,707 条 / 1,343 单位 射击、障碍、行军、体能、通信、急救等科目成绩 部队战备评估
退役人员 25,325 人 离队日期、单位、军衔 养老金诈骗、老兵群体动员
招生报名 1,147 人 考生身高、鞋码、血型、三项电话、家庭住址、父母姓名 青年群体精准画像
单位目录 77,361 条 12 位层级编码 + 单位全称(含旅、营、连、排、军事学院、军区司令部) 编制与驻地重构
内嵌文档 5 份 PDF(约 74.7 MB) 技术规范、退役人员机读档案、人事表格等 制度流程泄露

军衔结构重构(人事主档 52,484 人分布)

层级 军衔(编码映射) 人数 占比
将官 G/J、M/G、GDIV、GBRG 753 1.4%
校官 CNEL、TCNEL、MAY 6,694 12.8%
尉官 CAP、1TTE、TTE 10,698 20.4%
技术序列 MTS/MTM/MT1-3、ST1-3、SS、SA 2,633 5.0%
士官与士兵 SM1-3、S1、S2 31,706 60.4%

该分布呈典型”金字塔”形态(士兵层占六成、将官不足 1.5%),与真实军队编制吻合;伪造数据极难在 5 万量级上自然形成此类结构,这是真实性判定的关键证据之一。

地缘政治背景与情报价值

  1. 2024 年:选举危机驱动的黑客行动主义高峰。 7 月 28 日大选争议后,Anonymous 系团体于 7 月 31 日发起 #OpVenezuela,宣称打瘫 45+ 政府站点;同期委内瑞拉国家选举委员会亦遭网络攻击。本次泄露正落在这一窗口内,属”政治动机 + 机会型利用”的典型样本。

  2. 2026 年:过渡期的情报再定价。 2026 年 1 月 3 日”绝对决心行动”后,马杜罗被移送纽约受审,德尔西·罗德里格斯代理执政,过渡政府推动特赦(2026 年 1—5 月释放 800 余名政治犯),反对派联盟于 10 月 18 日确认马查多的领导地位。军队忠诚重组、人事洗牌与外部安全合作谈判并行推进——此时一份 2024 年的完整人事底账,其边际情报价值远高于泄露当年。

© 版权声明
THE END
喜欢就支持一下吧
点赞14赞赏 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容