柬埔寨多部门遭黑客入侵 泄露大量敏感数据与机密

近期，柬埔寨多个政府及教育机构遭遇黑客攻击，导致大量敏感数据与机密文件外泄。黑客“DaOnlySpark”利用远程代码执行（RCE）漏洞，成功入侵相关机构内部系统。 此次受影响的机构及泄露数据详情如下： 柬埔寨数字科技学院（CADT）及数字科技研究所：约5.8GB数据被窃，包含源代码、学员与员工档案、支付API凭证及系统密钥。 内政部：泄露1,498名官员记录、395个系统账号、3,912份身份与家庭文件，以及体育委员会系统的备份数据库及源码。 商业部：内部网络拓扑图外泄。 国家就业局（NEA）：超过2.5万份求职者简历、8,185家公司信息及111条包含个人隐私的账户记录被公开。 目前，柬埔寨官方尚未对上述入侵及数据泄露事件进行证实或披露。 鉴于此次泄露的数据涵盖个人身份信息、系统凭证及内部网络架构，相关机构及个人面临极高的网络安全风险。建议相关单位立即排查系统漏洞，更新安全补丁，并对受影响的系统账号进行重置。个人用户应警惕针对上述泄露信息的电信诈骗及钓鱼攻击，避免点击不明链接或向陌生来源提供个人隐私信息。