墨西哥国家劳工局数据泄露

摘要

2026 年 11 月 2 日，黑客通过 Telegram 声称获取墨西哥国家劳工调解系统（SINACOL）及劳动调解中心（CENCOLAB）数据库。列出的字段约 40 项，包括联系方式、邮箱、手机、申请 ID、案号、年份、状态、日期、备注、紧急性、经济活动代码、当事人类型、性别、国籍、出生地、姓名、商业名称、出生日期、年龄、RFC、CURP、残疾、公开数据、文件类型/日期、地址、NSS、ISSSTE 编号等。

综合评估：数据真实、暴露面广、分发公开，威胁等级定为 高危（High）。

受害组织与系统

SINACOL 与 CENCOLAB 的关系

SINACOL（Sistema Nacional de Conciliación Laboral，国家劳工调解系统）是墨西哥 2019 年劳动改革后建立的电子化管理平台，用于在劳动者与雇主进入劳动诉讼前完成强制性庭前调解。联邦劳动调解与登记中心（CFCRL）与各州劳动调解中心使用该系统登记申请、分配案号、记录当事人、安排听证、归档结案。

业务规模与受害画像

案件结构以解除劳动关系为主：Despido（辞退）13,696 件、Terminación voluntaria（自愿终止）7,259 件、Pago de prestaciones（福利/补偿支付）5,637 件，三者合计占全部申请的 98.0%。行业分布以商业支持服务（5,755 件，31.9%）、土木工程建筑（1,587 件，8.8%）、临时住宿（802 件，4.4%）、其他个人服务（553 件）、食品饮料零售（470 件）、安保服务（349 件）、酒店（325 件）为主，与纳亚里特州以旅游、建筑、商贸为主的产业结构吻合。

地理分布高度集中：特皮克 18,418 条地址、巴伊亚德班德拉斯 17,008 条、哈里斯科（Xalisco）1,432 条、巴亚尔塔港（Puerto Vallarta）1,267 条、康波斯特拉（Compostela）1,076 条、圣地亚哥伊斯昆特拉（Santiago Ixcuintla）704 条、圣布拉斯（San Blas）471 条。巴亚尔塔港属哈里斯科州，但与纳亚里特州巴伊亚德班德拉斯接壤，跨境就业与通勤解释了部分外州地址。

结论

数据真实。 CENCOLAB.csv 是 SINACOL 业务库的真实导出，具备完整的 Laravel 关系结构、官方通知邮箱域名、CURP/RFC 校验通过率和业务自洽性；不是 AI 合成或公开数据重打包。

规模需纠正。真实范围是 18,027 起案件、25,118 条自然人记录、16,718 名唯一自然人、10,249 家企业，其中 5,389 人全要素暴露。

最敏感的是证件组合与通知邮箱口令。 CURP、RFC、NSS、住址、薪资、案件叙事，以及 21,717 条 6 位明文密码，构成身份欺诈、钓鱼、账户接管与线下骚扰的高价值素材。