零零信安暗网监测 | 墨西哥 Nuevo León 州政府数据泄露事件：Juárez 市政府数据库遭公开

零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

墨西哥新莱昂州（Nuevo León）Juárez 市政府（Gobierno de Juárez Nuevo León）发生大规模数据泄露，声称包含密码、地址、CURP（墨西哥个人身份识别码）、财务记录、DIF（家庭综合发展系统）相关人员信息、就业数据等。

具体泄露数据如下：

● Passwords（密码，可能为哈希或明文/可破解形式）

● Addresses（地址，包括街道、社区、城市、邮编）

● CURP IDs（CURP 个人身份识别码，墨西哥唯一公民标识）

● Financial records（财务记录，包括税务、补贴、缴费、罚款等）

● DIF information（DIF 系统相关信息，家庭综合发展系统，涉及社会福利、儿童保护、老人援助等受益人数据）

● Job board data（就业平台数据，包括求职者简历、职位申请、个人信息、联系方式）

● Personal identifiers（个人身份信息，包括姓名、出生日期、电话、邮箱、身份证件等）

● Other administrative records（其他行政记录，如市政服务申请、投诉记录、证书发放、车辆登记等）

总结

此次事件暴露了墨西哥地方政府网站在数据库安全、凭证管理与访问控制方面的重大漏洞。Juárez 市政府多个域名处理海量公民CURP、财务、社会福利（DIF）与就业数据，一旦泄露，将直接导致大规模身份盗用、税务诈骗、金融欺诈、精准钓鱼、福利冒领、就业歧视与敲诈勒索风险激增。

更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。