埃及道路与桥梁总局（General Authority for Roads and Bridges）是埃及政府机构，负责全国道路、桥梁、隧道等基础设施的规划、建设、维护与监督。CrowStealer威胁行为者于2026年2月25日声称成功入侵其服务器，从合同提取系统窃取约1GB数据，包括数据库、源代码、SSL证书等。
据爆料的威胁行为者称，此次疑似泄露的信息包含以下内容：
● id（编号）
● contract_number（合同编号）
● operation_name（操作名称）
● project_item（项目项）
● supervising_department（监督部门）
● region（地区）
● start_end_date（开始结束日期）
● attribution_command_url（归属命令链接）
● pamphlet_conditions_url（宣传册条件链接）
● contract_url（合同链接）
● benefit_letter_url（利益函链接）
● project_notes（项目备注）
● review_status（审查状态）
● company_name（公司名称）
● bill_upload_date（账单上传日期）
● project（项目）
● engineer（工程师）
● bill_type_and_number（账单类型及编号）
● bill_pdf_url（账单PDF链接）
● other_papers_url（其他文件链接）
● loads_info_url（负载信息链接）
● vehicles_letter_url（车辆函链接）
● bill_notes（账单备注）
总结
埃及道路与桥梁总局被CrowStealer攻陷并窃取约1GB合同相关数据，泄露聚焦基础设施项目合同、公司、工程师、账单等敏感政府运营信息，可能导致项目细节外泄、国家基础设施安全风险及供应链攻击隐患。机构尚未公开回应，事件凸显政府部门数据防护漏洞
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69988981/viewspace-3111054/ ，如需转载，请注明出处，否则将追究法律责任。
最新文章
- 暗网情报技术能力框架及参考指标体系 ｜ 零零信安
- 零零信安-暗网新闻：美国900,000条酒店预订行业RDP凭证遭窃取并暗网出售
- 零零信安-暗网新闻：布列塔尼会计师协会遭遇 859GB 数据泄露事件
- 零零信安-暗网新闻：科特迪瓦航空（Air Côte d’Ivoire）遭INC软件数据泄露
- 零零信安-暗网新闻：法国空中客车公司（Airbus）Artifactory遭数据窃取
- 零零信安-暗网新闻：泰国 OKJ Group遭 The Gentlemen 勒索软件攻击
- 老王说暗网【第1期】DeepSeek已泄露100万数据和持续泄露的问题
- 如何做好《关键信息基础设施安全保护要求》提到的收敛暴露面？
- 零零信安-D&D数据泄露报警日报【第65期】
- 零零信安-D&D数据泄露报警日报【第66期】
