墨西哥遭大规模数据倾倒:攻击者发布66个政府、高校及私营数据库(含INE选举身份信息)

2026-08-18
资讯

墨西哥遭大规模数据倾倒:攻击者发布66个政府、高校及私营数据库(含INE选举身份信息)
安全情报机构披露,威胁行为者alina于2026年8月18日在暗网论坛通过公开文件共享库发布了66个独立的墨西哥数据库,构成针对墨西哥公共与私营部门的大规模数据暴露事件。

泄露数据覆盖多个敏感领域:政府与执法层面包括联邦司法机构、市政部门及民事基础设施实体数据,其中含有全国选举身份识别记录(标注为"INE 4K");高等教育领域涉及锡那罗亚自治大学等多所高校;私营与医疗领域包含RappiPay账户数据及Angeles医院相关医疗记录。

大量压缩档案带有2025年和2026年的明确时间戳,表明数据源自近期入侵而非历史遗留档案,进一步提高了泄露数据的现实风险。

此次大规模数据倾倒最严重的后果是身份盗用与欺诈:选举身份记录(INE)与机构个人身份信息的组合可被用于合成身份创建、虚假贷款申请和银行账户绕过,政府雇员、高校人员与企业客户的定向钓鱼风险同步上升。

事件凸显中北美地区公共部门数据安全防护短板,受影响机构需立即开展取证审计、轮换管理凭据,金融机构应强化生物识别与活体检测等身份核验手段。

合规专题: 数据安全事件响应 敏感个人信息 系统安全