01主体背景

某大数据集团是中国某主要区域数字枢纽，公开介绍显示其负责整合当地多部门数字化系统与数据资源，面向市民与相关机构提供统一数据服务与平台支撑。

02监测线索

2026年11月3日，威胁行为者在某地下论坛发帖，标题涉及该地级市全套基础设施访问权限及数字生态系统数据库转储，并称数据涵盖多个业务领域。帖文称已获得中心接口公网暴露、内部服务账户、数据库超级用户权限、云环境可见性及平台主签名密钥等持久化访问能力。

据称具体泄露内容包括：
• 公民数据：约164万条全量档案（姓名、身份证件号、加密信息）
• 财务账本：约108万条余额、钱包与账户记录
• 人员信息：约1926条证件、电话、部门与职务信息
• 教育数据：约30万条学生姓名、班级与学校信息
• 招聘数据：约3847条相关考试与招录日志
• 其他：某系统租赁账本约1.69万条，金额约123亿元人民币

帖文还列出具体网络地址、服务账户与数据库实例信息。相关说法未经独立核验，也未见当事方面确认。

03风险与核实

若上述说法属实，风险较高。公民身份与财务数据一旦被滥用，可能被用于精准诈骗、身份冒用或金融犯罪；相关人员与业务数据可能被用于定向攻击或情报收集；基础设施权限若真实存在，则可能被用于进一步横向渗透。截至发稿，没有监管通报或相关公告证实系统被入侵，也不能排除夸大、误植或伪造。

04总结

总结：威胁行为者声称已获取某地级市全套基础设施权限，并持有多部门数据库，涉及约164万公民档案、108万财务记录、30万学生数据及招聘日志等。若属实，风险主要在公民隐私被大规模滥用及业务系统被进一步渗透。截至发稿，相关说法未经证实。