伊朗朝觐组织涉嫌数据泄露，逾 1.68 亿条记录遭泄露

一名威胁者声称在黑客论坛上出售伊朗朝觐和朝圣组织的数据库。据称该数据库拥有超过 1.68 亿条记录。

该数据库包含敏感信息，例如全名、出生日期、身份证号码、护照扫描件、财务信息以及与朝觐相关的应用程序和服务的源代码。

朝觐和朝圣组织是一个独立的国家机构，与伊朗文化和伊斯兰教指导部合作。该组织负责组织和监督前往朝觐、副朝以及伊拉克和叙利亚众多地点的朝觐之旅。

这些数据据称是在 1984 年至 2024 年之间收集的，大小为 1.25 兆兆字节 (TB)。威胁行为者在论坛上宣布，“超过 1.68 亿条数据库记录（1984 年至 2024 年期间）可供出售。”

声称的朝觐和朝圣组织数据包括
• 旅行者的护照扫描件和照片
• 旅行航班信息
• 旅行保险详情
• 保证金文件
• 银行和付款信息
• 有关朝觐经纪人的信息
• 旅行者的住宿状况
• 政府官员的详细信息
• 为烈士家庭等特殊群体分配的配额
• 有关 NAJA 部队、Basij 部队和神职人员 (Mullahs) 的信息
• 朝觐应用程序和服务的源代码

来源：X
朝觐和朝圣组织数据泄露的影响
如果朝觐和朝圣组织数据泄露的说法属实，那么其影响可能十分深远，可能影响数百万人。如此广泛而敏感的信息泄露可能会导致数百万个人的身份被盗、财务损失和严重的隐私侵犯。

此外，与朝觐相关的应用程序和服务的源代码的暴露可能会危及这些重要工具的安全性和功能。

尽管朝觐和朝圣组织声称的数据泄露非常严重，但官方网站似乎运行正常，因为访问该网站时没有发现任何犯罪迹象。

网络快报团队联系了朝觐和朝圣组织以核实这些指控。但截至目前尚未收到任何回复，因此威胁行为者的断言尚未得到证实。

在以色列与伊朗冲突期间，中东正在经历另一种威胁，例如网络战。约旦处于这场冲突的中心，面临着各种黑客组织发起的一系列网络攻击，其中 BlackMaskers 团队是其中的一大威胁。该团队声称对约旦发动了多起网络攻击，这些攻击针对的是约旦的重要实体，从证券交易所到私营企业。

这些网络攻击据称是对约旦在持续冲突中支持以色列对抗伊朗的回应。