文章总结： 阿尔及利亚电信遭Dark07X攻击，主站、邮件及数据库全面失陷，数百万用户数据面临泄露。攻击者公开证据并挑衅政府，暴露关键基础设施防护短板。建议立即启动应急响应，隔离系统并重置凭证，强化Web防护与零信任架构建设，防范后续钓鱼与监听风险。
综合评分： 85
文章分类： 数据泄露,安全大事件,威胁情报,应急响应
阿尔及利亚最大电信运营商遭黑客攻击 ，主站、邮件系统及数据库全面失陷
原创
网空闲话
网空闲话
网空闲话plus
2026年1月21日 07:15
北京
【2026年1月21日暗网监测发现】Telegram频道“DarK07xxxxxxx”宣称，黑客组织“Dark 07X”已成功对阿尔及利亚电信（Algérie Télécom，官网：algerietelecom.dz）实施大规模网络攻击。该机构为阿尔及利亚国有垄断性电信运营商，提供固网、光纤（IDOOM）、4G及企业通信服务，是国家关键信息基础设施核心单位。
据攻击者发布声明及视频证据，此次入侵已实现对主网站、多个子域名（包括客户门户 client.at.dz、在线支付平台 paiement.algerietelecom.dz 等）的完全控制，并攻陷公司电子邮件基础设施。组织声称已提取核心数据库，正在暗网论坛兜售，内容可能包含数百万用户身份信息、账单记录、SIM卡注册资料及内部员工通信数据。
攻击者在TG频道上贴出了一系列窃取的文件图片，以示事件的真实性。
攻击者在帖文中直接喊话阿尔及利亚政府与安全机构，称“所有服务器极其脆弱，可随时访问”，并附上其暗网站点（.onion地址）以展示能力。此举不仅构成严重数据泄露风险，更可能为后续SIM交换攻击、国家级监听或大规模钓鱼行动铺路。
鉴于阿尔及利亚电信在国家通信体系中的中枢地位，事件严重程度评估为“高”。建议该公司立即启动国家级应急响应，隔离受影响系统，强制重置所有管理凭证，并依据《阿尔及利亚个人数据保护法》开展独立审计。普通用户应警惕冒充官方短信或邮件，避免点击可疑链接。
对电信行业而言，这不是第一次也不是最后一次大规模的网络攻击案例。阿尔及利亚电信作为国家级关键信息基础设施，遭“Dark 07X”组织全面入侵，主网站、子域名、邮件系统及核心数据库均被攻陷，用户身份、账单及通信数据面临大规模泄露风险。再次暴露出电信运营商在边界防护、权限管理与OT/IT融合安全上的严重短板。电信企业须立即开展专项排查：强化Web应用防火墙（WAF）、禁用公网暴露的管理接口、实施数据库加密与最小权限访问，并部署EDR与网络流量异常检测。全面推行零信任架构，定期进行红蓝对抗演练，防范APT组织与勒索团伙对通信命脉的持续性威胁。
关于攻击组织Dark 07x Cloud Team
Dark 07x Cloud Team是一个活跃于暗网与Telegram的黑客组织，自称专注于高调网络攻击行动。该组织运营专属暗网站点（.onion地址）及Telegram频道（@+Fy4IZ9YJWxIyZDRk），并设有名为“DARK 07X GHOST SHOP”的交易渠道（@dark07xxx）。根据其2025年7月10日发布的声明，该团队曾联合成员“DR SHELL 08X”和“Jokeir 07x”对全球知名网络安全公司Check Point（checkpoint.com）发起网络攻击。该组织以挑衅性语言宣扬其能力，强调攻击对象为“财务稳健、受全球机构信赖”的顶级安全企业，意图彰显其技术实力与对抗权威的姿态。
参考资源：https://t.me/DarK07xxxxxxx/1050
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：网空闲话plus 网空闲话
网空闲话《阿尔及利亚最大电信运营商遭黑客攻击 ，主站、邮件系统及数据库全面失陷》