柬埔寨科技理事会遭黑客入侵 1.8万条记录外泄
分类网络安全
地点金边
来源大事件
发布时间2026/11/13 00:09
详情描述
近日，一个名为NEXUSEC的黑客组织对外声称，已攻破柬埔寨国家科学、技术与创新理事会（NCSTI）和柬埔寨证券交易所（CSX）投资者门户两套系统，并披露了所窃取数据的类别。该组织称获取了系统管理员凭证、国家科技路线图文件、逾1.8万条用户记录，以及数千名投资者的姓名、邮箱和电话，同时在系统中植入后门脚本。上述说法目前仅为黑客单方面披露，柬埔寨相关部门尚未作出官方确认。
对普通投资者而言，直接相关的是CSX投资者门户。若泄露内容属实，姓名、邮箱、手机号的组合常被用于针对性钓鱼：冒充交易所或券商的邮件、短信与电话，以及利用邮箱找回密码功能尝试登录其他平台。已在CSX门户注册的用户，可先修改该门户密码，检查是否开启二次验证，并留意异常登录提醒和本人未操作的验证码；若在其他平台复用同一邮箱和密码，建议一并更换。
另一处被点名的是国家艾滋病、皮肤病与性病防治中心（NCHADS）。据披露，其旗下10个子域名存在调试日志对外公开、后台管理面板未做IP访问限制、使用弱加密协议以及插件存在高危漏洞等问题。与NCSTI、CSX被指"数据被窃"不同，这部分内容指向的是系统配置层面的隐患，性质上属于可被利用的入口，而非已经确认的数据外流。
后续可留意两点。一是柬埔寨证券交易所是否就投资者门户发布密码重置通知或安全提示，这类官方动作通常比传闻更能说明影响范围。二是收到自称NCSTI、CSX或NCHADS的邮件、短信时，不要点击其中链接或扫描附件二维码，应通过机构官网自行查找渠道核实，避免在核实前向对方提供验证码、身份证件或账户信息。
对在柬经营的企业和机构用户，此次披露也提示一项基础检查：对外网开放的后台管理面板应限制访问来源IP，调试日志不应留在可公开访问的路径下，加密协议与第三方插件版本需定期核对。这类配置问题不需要高成本投入，却能挡掉相当一部分自动化扫描与批量入侵尝试。
📋 简要摘要 ▸
黑客组织NEXUSEC声称攻破国家科学、技术与创新理事会及柬埔寨证券交易所投资者门户，窃取管理员凭证、国家科技路线图、逾1.8万条用户记录和数千名投资者姓名、邮箱、电话，并植入后门脚本。国家艾滋病、皮肤病与性病防治中心旗下10个子域名另被曝调试日志公开、后台无IP限制、弱加密协议等隐患。上述说法目前尚未获官方证实。
📋 完整原文 ▸
⚠️**柬埔寨多家机构被曝遭黑客入侵！
**
近日，网络安全圈接连爆出柬埔寨多个官方机构系统存在安全漏洞及数据泄露风险，其中黑客组织NEXUSEC声称已攻破国家科学、技术与创新理事会（NCSTI）及柬埔寨证券交易所（CSX）投资者门户，窃取包含管理员凭证、国家科技路线图、逾1.8万条用户记录及数千名投资者的姓名、邮箱和电话等敏感数据，并植入后门脚本。
此外，国家艾滋病、皮肤病与性病防治中心（NCHADS）旗下10个子域名亦被曝存在调试日志公开、后台管理面板无IP限制、弱加密协议及插件高危漏洞等多重安全隐患。
目前，上述黑客单方面宣称的入侵与数据外泄情况尚未获得官方最终证实。**
****广告赞助商，均已上押担保**
✍️投稿文案找：阿峰：@yysd8886
[✍️**东南亚资讯**](https://t.me/yysd8886) 欢迎各大媒体、自媒体转发。为了方便大家转发，我们**不加水印**、对爆料内容**不加原创**。
🌈🌈 **频道广告赞助商** 🌈🌈
🏆🏆🏆🏆🏆🏆[【No钱包上押3000万/国际顶级品牌U投首选，USDT充提，真人/电子/体育/棋牌/捕鱼/彩票】👈](https://m8xx256.lol/?cid=9896607)
🩷🩷🩷🩷🩷🩷🩷🩷🩷🩷 [8G.COM 新人注册送38U](https://8gtg.vip/6nqn)
🤩🤩🤩🤩 🤩🤩🤩🤩🤩🤩🤩🤩
[**香港六合彩特码49倍｜真人返水1%｜电子/棋牌/捕鱼返水1.5%｜十三水/德州 无抽佣｜百家乐真人视讯台红30万U**](https://153.43.183.234:18029/?id=537477626)
😀😀😀😀😀[**9G.COM 全球布局 实力保障**](https://153.43.182.233:18029/?id=516354168)
😀😀😀😀😀[**7T.COM全球最稳的USDT娱乐城**](https://153.43.84.8:18025/?id=668902803)
😀😀😀😀😀😀😀😀😀😀😀😀😀
[实时返水5.0%秒到账，每日神秘彩金8888U](https://153.43.179.226:18027/?cid=9064857)
😎😎😎😎😎 [**储备金3亿U 放心大胆创 上押担保500万U 入款笔笔送3%无上限**](https://2g136.cc/)
😀🥹😂🥲☺️😇[**人民币注册 **](https://153.43.170.176:63776/?id=465400617) ⚡️ [**USDT注册 **](https://153.43.170.176:63776/?id=360945811) ⚡️ [**彩票注册**](https://n9cp2.vip/register/?inviteCode=30851178)
😀😀😀😀😀😀😀😀😀😀
[**🏆布局全球，顶级信誉丨 🎰全网PG最高爆奖率 丨 🎁神秘彩金天天送 丨 大额无忧尽在【G7.COM】**](https://153.43.181.126:18027/?cid=2086618)
🔡[北极星科技 平台搭建 网站开发](https://t.me/dajian365)**
** [**柬埔寨租车买车收车**](https://t.me/xigangche)
🕐🕑😁😀🤩😨🤔🥳🙄🤯**🕺**[**人民币注册**](https://hq599.com/?cid=9687762)**😘**[**USDT注册**](https://hq599.com/?cid=634364)**🤪**[**首周亏损100%包赔-你下单我买单/大额无忧/无私彩**](https://hq599.com/?cid=634364)
😅😂☺️😉[**NO钱包担保 1000万U信誉保障放心赢**](https://8t234.com/?cid=4533574)
**币达加密货币钱包**[**给朋友转 U？给商家付款？**](https://www.bitda.com/app/download)
⚡️⚡️⚡️⚡️[**爆分不停 · 大奖来袭｜PG电子火力全开｜点击注册 · 即刻开玩**](https://153.43.88.214:18029/?cid=4053948)
**白馬會限時福利 **[福利领取入口](https://t.me/bmhvip)
**德信官方 **[德信App额度免费领取](https://web.dx1d2a.com/?i_code=2770442&lang=zh_CN)[**
**](https://www.929155.top/)**威尼斯人**[**不限地区无需实名**](https://www.929155.top/)
**—————广告位招租——**———
✍️投稿文案找：@yysd8886
👉🏻频道管理：@baoguangjpz
🛎广告招商：@Flau0228