阿根廷国家证券委员会（CNV）涉嫌数据泄露

2026 年 11 月 8 日，暗网论坛上黑客声称已获取并公开一份据称源自阿根廷国家证券委员会（Comisión Nacional de Valores, CNV）的 CSV 数据库，规模约 40,000 余条记录，字段包含个人全名、DNI（国家身份编号）、CUIL/CUIT（劳动/税务身份编号）、注册详细信息，以及关联的**金融代理人（Agentes）与经纪公司（Sociedades de Bolsa / ALyC）**信息。

该威胁行为者声称泄露了一个据称是从阿根廷国家证券委员会（CNV）网站获得的CSV数据库，其中包含40,000多条记录。据报道，这些数据包括个人的全名、DNI号码、CUIL/CUIT标识符、注册详细信息以及相关的金融代理人和经纪公司。

初步研判认为：该数据集很可能并非源自网络入侵，而是对 CNV 公开注册/从业者名录（Padrón / Registro de Idóneos）的批量采集与结构化整理，攻击者以”从 CNV 网站获得”的措辞进行市场化包装。若该假设成立，其性质更接近政府公开数据滥用（Data Aggregation Abuse），而非典型 APT 式数据库窃取。但由于 DNI 与 CUIL/CUIT 的组合在阿根廷属高强度身份标识，且与持牌金融从业者身份绑定，其下游滥用风险（身份伪造、SIM 卡劫持、税务欺诈、针对资本市场从业者的定向社工）仍不可低估。