玻利维亚参议院人事数据库泄露事件威胁情报分析报告

2026 年 11 月 12 日，黑客论坛发布题为「DATABASE CAMARA DE SENADORES BOLIVIA」的帖子，声称已入侵玻利维亚参议院（Cámara de Senadores del Estado Plurinacional de Bolivia，senado.gob.bo） 并获取一份包含 2,652 条人事记录的数据库。泄露字段涵盖姓名、姓氏、国民身份证号（Cédula de Identidad, CI）、出生日期、国籍、电子邮箱、电话号码、居住地址、兵役信息（Libreta Militar / 服役状态），构成一份高完整度的公民身份画像数据集。

核心研判如下：

1. 事件真实性：中高可信。记录规模（2,652 条）与参议院人事编制规模（约 1,000–1,500 名在职人员 + 历届离职或合同制人员）相符，字段结构高度符合人事或人力资源系统导出文件特征，并非随机拼凑的「合成数据」；但尚缺乏样本验证（sample verification），本报告未获得原始文件。
2. 攻击者画像：低至中技术水平、机会主义型数据窃取与出售者，非国家级 APT。ID 命名（动漫角色 + shell 后缀）与发帖模板符合 BreachForums 生态后继论坛中「数据库泄露叫卖帖」的标准操作流程（SOP）。
3. 最可能的泄露路径：内部人员直接导出或 Web 应用或 API 未授权访问（凭据填充、弱口令、暴露的备份文件），而非高级持续性渗透。
4. 核心危害不在机构，而在个人：CI 号、出生日期、住址与兵役信息的组合，具备实施身份冒用、电信诈骗、定向社会工程、政治施压或骚扰的现实可行性；对涉军人员则附带反情报风险。