印尼警方数据库遭勒索组织DYSPHOR1A泄露:5.2万名警察记录与4000张人脸照片外泄

2026-08-20
资讯

印尼警方数据库遭勒索组织DYSPHOR1A泄露:5.2万名警察记录与4000张人脸照片外泄
8月20日,勒索软件组织DYSPHOR1A在暗网泄密网站公开印尼国家警察(Polri)数据库,宣称窃取包含5.2万名警察记录的数据集,涵盖姓名、邮箱、电话、密码哈希或明文凭据、位置详情及4000张面部照片。

DYSPHOR1A是2026年8月首次被观察到的勒索组织,已宣称至少5起受害者,活动集中在缅甸、泰国与印尼,偏好教育、政府国防、专业服务与金融服务等高价值行业,采用双重勒索模式。事件数据已公开,对执法人员的个人安全构成现实威胁。

执法机构人员数据库的泄露具有双重危害:一方面,密码与认证凭据泄露可能被用于后续入侵警务信息系统;另一方面,执法人员身份信息与生物特征曝光可能引发针对性骚扰与报复。截至报道时,尚无印尼官方确认,事件仍属攻击方单方声明。

事件再次提示东南亚公共部门在数字化转型中的数据安全短板。对政府与关键基础设施机构而言,人脸照片等生物识别信息属于敏感个人信息,应实施分级保护、加密存储与访问审计;同时应强化身份认证管理、凭据监测与泄密响应演练,降低同类事件风险。

合规专题: 数据安全事件响应 系统安全 敏感个人信息