【假】网传16万美国国防部数据泄露不实

假：网传16万美国国防部数据泄露不实

零零信安

2024年7月22日

近日，在某暗网黑客论坛上有威胁者发布，出售美国国防部16.2万数据，数据标题为《Dod - Department Of Defence - 162K Contacts》，据称数据包含美国国防部（DOD）人员和联系方式，包含：姓名、邮箱、电话、地址等字段，并释放了部分样例数据：

该数据总量为162,749行，数据格式完整，包含：联邦调查局（fbi.gov）、海军陆战队（marines.mil）、美国空军（af.mil）、国土安全部（dhs.gov）、社会安全管理局（ssa.gov）、国防部（dod.gov）等部门人员和联系方式，初看真实度较高，如下图所示：

但对其格式化后，发现无论是邮箱、电话号码、地址，均有严重出入，如下图所示:

所有邮箱与姓名无法一对一匹对，不符合以上部门邮箱创建惯例，更像是伪造的邮箱地址，并且电话号码与美国正常格式的电话号码不一致。

随机抽取部分地址使用“文心一言”进行解析，均为错误/伪造地址：

针对您提供的地址“97600 Deborah Turnpike Suite 718，Gibsonton，AZ 71559”，我注意到几个关键点并进行如下分析：

地址结构：

“97600”通常被视为门牌号，但在此上下文中看起来有些异常，因为门牌号通常不会达到五位数。不过，也有可能是某种特定的编号系统或虚拟的、用于示例的地址。

“Deborah Turnpike”可能是街道名。

“Suite 718”表明这是一个位于该街道上的某个建筑物内的套房或办公室编号。

“Gibsonton”是地址所在的城市或镇。

“AZ 71559”是邮政编码，但这里存在一个明显的问题：美国亚利桑那州（Arizona，简称AZ）的邮政编码通常不会以“71”开头。实际上，亚利桑那州的邮政编码范围主要在85000至86599之间。

关于“808 Smith Way, South Amandatown, IL 10747”这个地址，我注意到几个关键点，并进行以下分析：

地址结构：

“808”是门牌号。

“Smith Way”是街道名。

“South Amandatown”是城市或镇的名称。

“IL 10747”是邮政编码，但这里存在一个明显的问题。

邮政编码问题：

“IL”代表伊利诺伊州（Illinois）的缩写，这是正确的。

然而，伊利诺伊州的邮政编码通常不会以“10”开头。实际上，伊利诺伊州的邮政编码范围主要在60000至62999之间。

对该数据进行更多抽取和数据比对，发现随机抽取的任何数据均无法与历史数据匹对成功，无法进行任何真实性证明。

结论：本数据为伪造数据，无价值。