以色列被曝920万条数据泄露并非新案，实为2005年旧库重包装

一名卖家在某知名泄露论坛上声称，其已成功入侵以色列人口与移民管理局，正在出售一份囊括约 920 万条记录的“最新”国家登记数据库，几乎覆盖该国全部人口。云栈社区 上亦有对此类事件保持关注的讨论。网络安全观察机构 Ransomnews 对卖家公布的样本进行了核查，确认样本数据本身是真实的，但其标榜的“2026 年”标签却与事实严重不符。

该帖子宣称，这份 7.5 GB 的数据库里，包含了每位公民的国民身份证号码、地址、电话号码、出生死亡日期、移民日期以及家庭关联信息。

为了增加可信度，卖家甚至贴出了据称属于内塔尼亚胡和赫尔佐格家族的记录，其中还包括一位早在 1976 年就已去世的人士。

“为了让数据看起来更具冲击力，卖家将部分记录与以色列知名人物对应，并将其呈现为内塔尼亚胡和赫尔佐格家族成员，其中还有一名 1976 年去世的人物，以死亡记录的形式出现。” Ransomnews 发布的报告写道。“这是真实性诱饵，我们已经对其进行了删减。这一点值得注意，原因在于：一份包含长期去世者的登记数据库，其行为模式更像真实的民事登记册，而在你试图判断这些数据的新旧程度时，这一细节至关重要。”

仅此一个细节，就足以暴露这份文件的古老程度。一个时时更新的现代登记数据库，绝不会搬出几十年前去世的公众人物来充当“新鲜”的证明。

技术核查：数据真实但时间不符

Ransomnews 的技术核查证实，数据本身是真实的，尽管“2026”的噱头是假的。以色列国民身份证号码内置了数学校验位，随机生成的数字约有九成无法通过此项测试。而在一个 10 万条记录的样本中，除了 3 条之外，其余全部通过验证。同时，家庭单元 ID 的聚集程度也远超随机概率，这种模式只有在数据源于真实的政府家庭结构数据库时才会出现。

打破“最新”框架的关键证据，是样本中的日期字段。所有日期数据，包括出生、死亡、移民日期以及内部记录更新时间，都在 2005 年戛然而止。文件中没有任何人在那一年之后出生、死亡、移民，或其记录被更新过。这对于一个声称是 2026 年的活跃国家登记数据库来说，是根本不可能出现的情况。

“这就是推翻标题的发现。我们核对了样本中每个日期字段的最新值。出生日期止于 2005 年。阿利亚日期止于 2005 年。死亡日期止于 2005 年。内部‘记录更新’字段也止于 2005 年，而且该字段在 2000 年代初期逐年上升，随后断崖式下跌。”报告继续写道。“这些数据中，没有任何人在 2005 年之后出生、移民、死亡或记录被更新。一个活跃的 2026 年登记数据库应该包含过去二十年内出生的数百万人，但这里一个都没有。”

历史溯源与卖家背景

这个清晰的截止点，指向了一段漫长且糟糕的历史。2006 年，以色列社会事务部的一名员工复制了整个人口登记数据库并将其带回家。该文件最终演变为一个名为 “Agron 2006” 的可搜索工具，在文件共享网络上流传多年。2011 年，以色列司法部因此案逮捕了六人。相同的来源机构，相仿的约九百万条数据规模，一致的字段结构，以及同样的 2005 年至 2006 年截止点。看到这个帖子，很难不认为这是同一份旧文件换了一层新包装后重新出现。

当 Ransomnews 直接质疑卖家关于过时时间戳的问题时，卖家辩称公布的样本只是数据库中最陈旧的部分，并发来了他声称是最后几行的数据，以证明其余部分是新的。讽刺的是，这所谓的“最后几行”，即 922 万条记录的实际末尾部分，其时间戳同样停留在 2005 年。他等于是亲手交出了反驳自己的证据。

这名化名为 GordonFreeman 的卖家并非一次性账号。他是一位 VIP 会员，凭借几十个帖子建立了良好的声誉，而这些帖子大多是来自厄瓜多尔、委内瑞拉、巴拿马、西班牙和危地马拉的二手国家数据库。

这种模式至关重要：一个卖家的整个“商品目录”都是重新包装的政府数据。他未必是在撒谎说拥有这些文件，但极可能是在混淆数据收集的时间点。而基于交易数量的论坛声誉机制，恰恰助长了这种给旧数据贴新标签的行为。

长期风险与结论

尽管如此，这并不意味着可以掉以轻心。一旦签发，国民身份证号码便永不过期。即便文件已有二十年历史，姓名、出生日期和家庭关系这些信息，对于身份盗窃或社会工程学攻击来说，其利用价值并未消失。正确的应对方式，不是对“2026 年新泄露”感到恐慌——因为这正是卖家想让你相信的——而是要意识到，这些永久性的旧标识符仍在持续流通，这本身就是一种更隐蔽、更持久的问题。

“旧泄露不会消失，它们会被重新上架。以色列人口登记数据库是世界上最持久的例子之一，它再次出现在 2026 年论坛上，并贴上‘最新’标签，提醒人们，带有永久标识符的数据具有非常长的延续性。如果你报道或回应此事，需要关注的两个问题始终相同：数据是否真实，数据是否新鲜。这里的答案分别是‘是’和‘否’。”报告总结道。“校验位、家庭结构和移民人口统计数据表明数据是真实的。2005 年的硬性截止点则表明它并不新鲜。”

参考来源：
9.2 Million Israeli Records Sold as a New Breach Are 20 Years Old
https://securityaffairs.com/196942/cyber-crime/9-2-million-israeli-records-sold-as-a-new-breach-are-20-years-old.html