土耳其伊伊党（İYİ Parti）130 万党员与管理员数据泄露

事件概述

2026 年 11 月 5 日，土耳其极左翼黑客行动主义团体 MLKP Devrimci Adalet Hackerları（”革命正义黑客”）声称已从”法西斯 İYİ Parti 的云服务器”取得 130 万名管理员与成员的数据库。自述字段为”姓名、土耳其国民身份证号、邮箱、电话、居住社区、职业与口令散列”。

本报告进行了全量解析与逐项核验（1,304,414 行 × 44 字段，无抽样），核心结论如下：

1. 数据为真实业务系统导出，判定”高置信度真实”，非合成、非重打包。 三项独立证据同时成立：① 1,304,414 条国民身份证号（TCKN）中 99.31% 通过土耳其官方校验位算法，且号码 100% 唯一；② 自增主键 id 与注册时间 kayit_tarihi 的皮尔逊相关系数达 0.908（40 万样本）；③ 姓名分布与土耳其人口统计学高度吻合（MEHMET、MUSTAFA、AHMET、ALİ、MURAT、HÜSEYİN… 排序与全国男名排名一致），女性名 FATMA、AYŞE、EMİNE、HATİCE 亦进入前列。随机生成或剪辑拼凑的数据无法同时满足上述三点。
2. 泄露实体是”官网会员/志愿者管理系统”，而非司法登记口径的党员名册。 44 个字段全部为土耳其语，含 yetki（身份/权限）、grup（组织代码）、belde（乡镇代码）、iyipuan（积分）、sms_istiyorum（短信订阅）、nvi_dogrulama（NVI 身份核验标记）、sifre-md5(sha1(md5(sifre)))（口令散列）等典型 PHP/MySQL 会员系统字段，符合 iyiparti.org.tr 前台注册流程的产物特征。
3. 规模口径需纠正：130.4 万”会员”≠ 官方党员数。 公开资料显示 İYİ Parti 在司法政党登记中的党员规模约 38.5 万（2026 年）。泄露库中 yetki 为”Üye（党员）”者 1,078,168 条、”Gönüllü（志愿者）”者 224,711 条，另有 940 名区主席、83 名省主席、1 名党主席与少量旧版权限代码账号。该库实际是注册用户全集（含党员、志愿者、选举志愿者、联系人、历史重复注册与测试账号），与”全体党员”存在 3.39 倍的口径差。
4. 干部层被完整覆盖，是本次事件的核心风险。 İlçe Başkanı（区主席）940 条覆盖 869 个区（土耳其约 970 个区），İl Başkanı（省主席）83 条覆盖 77 个省（土耳其 81 省），并含 Genel Başkan（党主席）1 条与 Sistem Destek（系统支持）2 条。这意味着从中央到区级的三级组织负责人几乎全部在列，其姓名、身份证号、手机号、住址社区同时暴露。
5. 口令散列算法已知且无盐，存在现实的口令恢复与撞库风险。 字段名 sifre-md5(sha1(md5(sifre))) 直接给出算法链，1,304,381 条散列全部为 32 位十六进制、无盐值；其中 316,369 条（24.3%）共享同一散列 6c991fe8…，且该散列全部集中在 2018—2021 年注册（2022 年后为 0），指向系统早期的统一初始口令；另有 9,429 条共享第二散列。本地以 390 条常见口令 × 9 种算法变体测试未命中，说明初始口令并非极弱字典项，但无盐快速散列在 GPU 上仍可大规模离线碰撞，且用户复用口令会导致邮箱、社交账号连锁失陷。
6. 数据库快照时间可定位在 2026-08-28 前后，与披露相隔约 68 天。 最晚注册记录为 2026-08-27 22:51:15，最晚登录记录为 2026-08-28 00:12:16；2026 年 8 月 10—27 日出现一波 4,194 条高强度注册（8 月 11—13 日单日 518—783 条，全部 grup=5567、邮箱填写率 54.6%、口令散列几乎全不相同），8 月 27 日后注册量归零。这符合”数据库在 2026 年 8 月底被导出/复制，11 月初才公开”的时序。
7. 数据中存在少量噪声与内部痕迹，反而增强真实性。 包括 2023 年 4 月的 Pentest Hesap 11/12/…（渗透测试账号，其中 2 个被赋予”省主席/区主席”权限）、2021 年 3 月的 Test hesap1/2、bilgi@iyiparti.org.tr 与 info@iyiparti.org.tr 被大量志愿者误填为本人邮箱（合计 190 条）、gmal.com/hotmal.com/gmai.com 等拼写错误域名 4,187 条、占位手机号（1111111111 3,497 条、5496410506 2,214 条）等。这些是真实长期运营系统的典型”脏数据”，伪造者通常不会构造此类细节。
8. 行为者具明确政治动机，且为 2026 年活跃的连续作案者。 该团体在 2026 年先后攻击土耳其独立工业家和商人协会（MÜSİAD）两个站点（挂 MLKP 与 KKÖ 旗帜，2026-09）、Tera Holding（声称 7 GB / 12,566 文件，2026-10）、LGBTİ+ 对立组织”大平台”网站等，呈”意识形态驱动 + 高调挂旗 + 批量放数据”的黑客行动主义特征，非逐利型勒索团伙。将 İYİ Parti 定性为”法西斯”并公开其会员库，带有明显的政治羞辱与动员意图。

受害组织信息

综合定级：严重（Critical）。

理由：本次事件同时满足”大规模 + 高敏感 + 不可撤销 + 已公开 + 政治属性“五个条件，且受害者中包含 1,024 名各级组织负责人。相较同类政党数据泄露（如 2025—2026 年欧洲多起数百至数千条规模的党员库泄露），本案在规模与敏感性上高出一个量级。