
俄罗斯邮政客户数据库泄露事件引关注
据专业Telegram频道“信息泄露”(Утечки информации)披露,公开渠道出现了一份疑似“俄罗斯邮政”客户信息的数据库片段。该频道由DLBI数据泄露检测和暗网监控服务创始人阿肖特·奥加涅相运营。根据数据库文件转储信息,此次泄露最早可追溯至2022年11月30日。
泄露数据详情
网络流出的文件包含141,211条记录,具体字段如下:
- 姓名;
- 地址(注册地和实际居住地);
- 电话号码;
- 电子邮件地址(部分缺失);
- SNILS/INN(部分缺失);
- 性别;
- 出生日期;
- 护照序列号/号码、签发机关及签发日期。
尽管确切泄露源尚不明确,但频道作者指出,文件中包含“pepactivate”(简易电子签名)、flag_abox(用户邮箱)、flag_digitalf22(邮政通知单第22号表格)及post_office(邮局代码)等特定字段,均指向“俄罗斯邮政”系统。
官方回应:系过时旧数据汇编
针对此事,“俄罗斯邮政”新闻处明确表示,自今年7月安全事件以来,公司信息系统未发生新的数据泄露,当前流传的数据已过时且不再具有时效性。
新闻办公室声明称:“信息安全专家已对相关数据库进行调查。攻击者发布的仍是带有伪造创建日期的过时数据,实为过往多次信息泄露事件的汇编。”
历史安全事件回顾
今年7月29日,“俄罗斯邮政”曾通报一起安全事件:某承包商账户遭黑客攻破,导致部分数据外泄。当时官方保证,黑客无法访问其他核心记录,泄露内容不含银行数据,客户财产与声誉未受实质威胁。
此外,去年12月21日,“信息泄露”频道也曾报道ESIA数据库片段泄露一事。彼时,数字发展部同样解释称,涉事数据库内容为“来自旧泄露事件的数据汇编”。

