墨西哥遭大规模数据倾倒:攻击者发布66个政府、高校及私营数据库(含INE选举身份信息)
2026-08-18
资讯
安全情报机构披露,威胁行为者alina于2026年8月18日在暗网论坛通过公开文件共享库发布了66个独立的墨西哥数据库,构成针对墨西哥公共与私营部门的大规模数据暴露事件。
泄露数据覆盖多个敏感领域:政府与执法层面包括联邦司法机构、市政部门及民事基础设施实体数据,其中含有全国选举身份识别记录(标注为"INE 4K");高等教育领域涉及锡那罗亚自治大学等多所高校;私营与医疗领域包含RappiPay账户数据及Angeles医院相关医疗记录。
大量压缩档案带有2025年和2026年的明确时间戳,表明数据源自近期入侵而非历史遗留档案,进一步提高了泄露数据的现实风险。
此次大规模数据倾倒最严重的后果是身份盗用与欺诈:选举身份记录(INE)与机构个人身份信息的组合可被用于合成身份创建、虚假贷款申请和银行账户绕过,政府雇员、高校人员与企业客户的定向钓鱼风险同步上升。
事件凸显中北美地区公共部门数据安全防护短板,受影响机构需立即开展取证审计、轮换管理凭据,金融机构应强化生物识别与活体检测等身份核验手段。
合规专题:
数据安全事件响应
敏感个人信息
系统安全
来源:Brinztech
相关资讯
孟加拉网约车与配送平台Pathao约1900万用户数据遭勒索:攻击方索要40万美元并声称持有133GB数据,事件未经独立确认
2026-10-09
日本罗森Lawson ID遭非法访问致215.5万个账号信息外泄:便利店与卡拉OK连锁同日披露,第一兴商约872万条客户信息或外泄
2026-10-09
韩国PIPC在国会审计中宣布加重不配合调查的制裁:增设履行强制金与证据隐匿独立罚款,成立专案调查组并推进代理式AI与智能眼镜个人信息标准
2026-10-13
西安市网信办通报5起网络安全领域违法违规典型案件:停运网站未注销备案被篡改,停车小程序接口未设身份校验致敏感个人信息存在泄露风险
2026-10-13
美国Live Nation就数据泄露向佛蒙特州总检察长通报后面临至少三起集体诉讼:称“少数个人”的社保号与政府证件号被接触
2026-10-11