法国中左翼政党（PRG） 的党员/联系人数据库泄露

事件概述

2026 年 11 月 1 日，黑客声称已获取法国中左翼政党 Parti radical de gauche（PRG） 的党员/联系人数据库，规模为”825 行、约 820 人、400 KB、JSON 格式“。

当日 09:23—10:06（UTC）间，法国三家网络安全媒体（Fuites Infos、FrenchBreaches、Cyberattaque.org）先后报道该事件，均完成独立下载与解析基本吻合。截至 2026 年 11 月 1 日，PRG 未发布公开确认或否认声明。

本报告对泄露包进行了全量解析与逐项核验，核心结论如下：

1. 数据真实，非合成样本。 包内 membres.jsonl 共 825 行，JSON 解析成功率 100%，19 个字段与帖文/媒体描述逐项对应；地址—邮编—联合会一致率 96.3%、邮箱本地部分含姓名比例 85.9%、手机号可规范为法国 10 位号码比例 99.1%、92.0% 的地址含门牌号，并存在 58 组同址记录（家庭成员/同住联系人）。上述特征共同指向”由真实业务系统批量导出的名册“，伪造或随机生成的可能性极低。
2. 来源为 Eudonet CRM 租户，而非政党官网前台数据库。 825 条记录 100% 携带同一租户地址 https://cloud4.eudonet.com/Specif/EUDO_07436/root/PRG/ 与同一集成标识 61744952:publickey_…，字段命名遵循 Eudonet API 的标签格式（如 Civilite.Lang00、Pays.Lang00）。这是一份CRM 导出数据，与帖文所称”网站数据库”存在口径差异。
3. 数据敏感性极高，属于 GDPR 第 9 条”特殊类别数据”。 807 条记录标注了所属省级联合会，即直接暴露个人的政治归属；叠加完整姓名、家庭住址、手机、出生日期、职业后，可构成”实名 + 政治身份 + 可接触坐标”的完整档案。其中 589 条（71.4%）同时具备姓名、地址、电话、生日、邮箱五要素。

受害组织信息

组织概况

数据包结构与规模

敏感性定性

依据《通用数据保护条例》（GDPR）第 9 条，”揭示政治观点“的数据属特殊类别个人数据，原则上禁止处理，仅在有明确法定依据（如政治基金会/政党的合法活动）时例外。本案中：

• 记录本身即”某人属于某省级联合会”，可直接推断政治归属；
• 叠加姓名、住址、电话、生日、职业后，形成”可定位、可接触、可冒充”的完整画像；
• 数据主体中包含未成年人与地方民选/党务人员，属于高风险群体。

结论与研判

1. 事件性质： 一起真实的政党联系人数据外泄并公开扩散事件。数据出自 PRG 使用的 Eudonet CRM 租户，规模 825 条、约 809—820 人，含政治归属、住址、电话、生日与职业，敏感性高于同规模商业泄露。
2. 真实性： 高置信度。数量、字段、格式与帖文自述一致；地址—邮编—联合会 96.3% 自洽；社会结构痕迹（同址家庭、海外支部、历史 ID 两簇）难以伪造；与三家法媒独立分析结论相互印证。