印尼警方数据库遭勒索组织DYSPHOR1A泄露:5.2万名警察记录与4000张人脸照片外泄
2026-08-20
资讯
8月20日,勒索软件组织DYSPHOR1A在暗网泄密网站公开印尼国家警察(Polri)数据库,宣称窃取包含5.2万名警察记录的数据集,涵盖姓名、邮箱、电话、密码哈希或明文凭据、位置详情及4000张面部照片。
DYSPHOR1A是2026年8月首次被观察到的勒索组织,已宣称至少5起受害者,活动集中在缅甸、泰国与印尼,偏好教育、政府国防、专业服务与金融服务等高价值行业,采用双重勒索模式。事件数据已公开,对执法人员的个人安全构成现实威胁。
执法机构人员数据库的泄露具有双重危害:一方面,密码与认证凭据泄露可能被用于后续入侵警务信息系统;另一方面,执法人员身份信息与生物特征曝光可能引发针对性骚扰与报复。截至报道时,尚无印尼官方确认,事件仍属攻击方单方声明。
事件再次提示东南亚公共部门在数字化转型中的数据安全短板。对政府与关键基础设施机构而言,人脸照片等生物识别信息属于敏感个人信息,应实施分级保护、加密存储与访问审计;同时应强化身份认证管理、凭据监测与泄密响应演练,降低同类事件风险。
合规专题:
数据安全事件响应
系统安全
敏感个人信息
来源:HookPhish
来源网址: https://www.hookphish.com/blog/ransomware-group-dysphor1a-hits-indonesian-police-database
相关资讯
孟加拉网约车与配送平台Pathao约1900万用户数据遭勒索:攻击方索要40万美元并声称持有133GB数据,事件未经独立确认
2026-10-09
日本罗森Lawson ID遭非法访问致215.5万个账号信息外泄:便利店与卡拉OK连锁同日披露,第一兴商约872万条客户信息或外泄
2026-10-09
韩国PIPC在国会审计中宣布加重不配合调查的制裁:增设履行强制金与证据隐匿独立罚款,成立专案调查组并推进代理式AI与智能眼镜个人信息标准
2026-10-13
西安市网信办通报5起网络安全领域违法违规典型案件:停运网站未注销备案被篡改,停车小程序接口未设身份校验致敏感个人信息存在泄露风险
2026-10-13
美国Live Nation就数据泄露向佛蒙特州总检察长通报后面临至少三起集体诉讼:称“少数个人”的社保号与政府证件号被接触
2026-10-11