【数据泄露】 近500 万印尼公务员个人信息泄露

国家公务员局 (BKN) 是印度尼西亚负责管理该国公务员的政府机构。其职责包括监督公务员 (PNS) 和签订工作协议的政府雇员 (PPPK) 的就业记录。

泄露详情

🗓️ 泄露公告日期：2024 年 8 月 10 日
📄 泄露数据：4,759,218 名印度尼西亚公务员和政府雇员的个人和就业数据。
📂 数据包括：

• 个人信息：全名、身份证、宗教、地址、出生日期

• 就业详情：工作地点、职位、级别、就业历史

• 附加数据：电子邮件地址、等级、教育水平
  💾 文件格式：CSV
  🌐 泄露源：数据从BKN 官方数据门户satudataasn.bkn.go.id泄露。👤
  威胁行为者：一个名为“TopiAx”的用户在暗网论坛上发布了这些数据。

威胁行为者概况

🕵️ 别名：TopiAx
🔍 论坛活动：自 2023 年 10 月起活跃，有 223 个帖子和 44 个主题。⭐
声誉：低（2 分），表明论坛社区的信任度有限或活动较新。💰
动机：可能是出于经济动机，因为完整的数据集以 10,000 美元（可协商）的价格出售。

影响分析

👥 受影响个人：印度尼西亚各省约 470 万名公务员和政府雇员。⚠️
潜在风险：

• 身份盗窃：由于敏感个人数据的泄露而导致的高风险。

• 网络钓鱼攻击：泄露的电子邮件地址可用于有针对性的网络钓鱼活动。

• 声誉损害：对公众对印尼政府数据安全的信任造成重大影响。

• 📉长期后果：可能出现数据大规模滥用，从而导致欺诈和未经授权访问政府服务。

原文始发于微信公众号（独眼情报）：【数据泄露】 近500 万印尼公务员个人信息泄露