墨西哥国家林业、农业与畜牧业研究所(INFAP)北部中部地区数据库遭完整转储
墨西哥国家林业、农业与畜牧业研究所(Instituto Nacional de Investigaciones Forestales, Agrícolas y Pecuarias)是墨西哥联邦政府下属科研机构,隶属农业与农村发展部(SADER),负责林业、农业、畜牧业领域的科学研究、技术开发与推广。北部中部地区(Región Norte Centro)覆盖多个州,涉及农业试验站、研究项目与区域数据管理。威胁行为者Evorax(别名Z+DIAC)在暗网论坛发布完整数据库转储,针对INFAP北部中部地区系统。
据爆料的威胁行为者称,此次疑似泄露的信息包含以下内容:
● 用户账户(User accounts with emails and password hashes:邮箱 + 密码哈希)
● 个人联系信息(Personal contacts with phone numbers and addresses:电话号码 + 地址)
● 系统管理员与编辑账户(System administrators and editors)
● 活跃会话令牌(Active session tokens)
● 完整私人聊天记录(Complete private chat conversations)
● 文档内部评论(Internal comments on documents)
● 完整访问历史记录(Full visit history with IPs and dates:IP地址 + 访问日期)
总结
墨西哥INFAP北部中部地区数据库被Evorax/Z+DIAC完整窃取并公开转储,泄露涵盖用户邮箱/密码哈希、管理员账户、电话/地址、聊天记录、内部文档评论及访问日志等高度敏感政府科研数据。风险包括身份盗用、针对性钓鱼、内部情报外泄及国家农业科研安全隐患。
