以色列人口与移民管理局922万条记录遭“旧数据新包装”兜售：核查证实实为2005年快照仍具身份滥用风险

8月9日，知名数据泄露论坛卖家GordonFreeman发布帖子，标题为“ISRAEL (2026) Population and Immigration Authority 9.22M Data”，宣称已攻破以色列人口与移民管理局数据库，获取9,220,583条覆盖全体国民的人口登记记录，打包为7.5GB的.DB文件出售。帖子列出的30个字段包括以色列国民身份证号（teudat zehut）、姓名与曾用名、街道门牌、城市邮编、电话、出生与死亡日期、出生国、移民日期（aliyah date）以及父母、配偶和家庭单元编号等。

为证明数据的真实性，卖家附上了据称属于内塔尼亚胡和赫尔佐格家族的记录片段，其中包括一名1976年去世的人物。Ransomnews对卖家公开的10万条样本进行了技术核验：以色列身份证号带校验码，随机数字仅约十分之一通过，而样本中10万条里仅3条未通过校验；家庭单元编号聚集模式远超随机水平，国家出生构成也与以色列移民人口统计相符，证明数据确为真实的政府登记簿结构。

然而核验同时揭示了一个关键事实：样本中所有日期字段——出生、死亡、移民、记录更新——全部止步于2005年。数据库末尾行同样停在2005年，与2006年以色列社会事务部员工拷贝全国人口登记簿后流出的“Agron 2006”旧文件特征完全吻合（该旧文件2011年曾致6人被捕）。卖家坚称数据为当前最新，但提交的所谓“最新行”反而印证了旧快照的判断。

该事件的价值在于其警示意义：国家级公民身份数据库虽以旧数据面貌重出江湖，但以色列身份证号终身有效，2005年的记录在2026年仍是有效身份凭证；攻击者可将其与现代泄露数据交叉关联，拼凑完整身份画像。卖家GordonFreeman的目录几乎全是厄瓜多尔、委内瑞拉、西班牙等国旧政府数据的重包装，这种“旧数据新包装”模式正在成为暗网数据市场的普遍手法，要求防御方在评估泄露事件时必须核验数据的真实采集时间而非仅看发帖日期。