文章总结： 文档分析了泄露的乌克兰SBU针对俄罗斯基础设施的网络行动计划，异常包含中国企业山东港口集团。经查证无实际攻击证据且存在逻辑漏洞，研判该文档极大概率是俄罗斯支持的虚假信息宣传，旨在诋毁乌克兰。文末附带威胁情报服务推广。
综合评分： 80
文章分类： 威胁情报,数据泄露

乌克兰安全服务局（SBU）反恐中心文件泄露

原创

NightTeam

夜组OSINT

2026年1月11日 08:03
青海

事件概述

2026年1月10日，【暗网威胁情报监测系统发现】黑客泄露了乌克兰安全服务局（SBU）反恐中心的文档。该文档详细描述了一个名为“ШОЛО ВЫСКОБОЙ АТРЕСИЯ РФ”（可能为“Sholo Vysokoboy Atresiya RF”，意为针对俄罗斯联邦的高强度攻击）的网络行动计划，起始时间为2025年8月1日18:00。文档声称涉及对俄罗斯基础设施的多阶段网络攻击，包括港口、机场、能源系统和军事目标。

分析表明，该文档很可能为虚假情报或宣传材料，旨在诋毁乌克兰并制造地缘政治紧张。开源搜索未发现2025年8月后俄罗斯基础设施遭受大规模乌克兰网络攻击的证据。

背景

乌克兰-俄罗斯冲突自2022年起持续，涉及大量网络战活动。乌克兰SBU负责反恐和情报工作，常被俄罗斯指责进行破坏行动。类似泄露事件常见于信息战中，例如2023年泄露的Pentagon文件或俄罗斯黑客针对乌克兰的攻击。开源搜索显示，2025年有多个网络事件，如中国Geedge Networks泄露（600GB数据）和法国Naval Group黑客事件，但未直接关联此文档。

文件内容分析

文档概述

• 标题： “АНТИТЕРОРИСТИЧНИЙ ЦЕНТР при Службі безпеки України” （乌克兰安全服务局反恐中心）。子标题提及针对俄罗斯联邦的行动。

• 行动名称： “ШОЛО ВЫСКОБОЙ АТРЕСИЯ РФ” （可能为拼写错误或代码，意为“Sholo High-Impact Atresia RF”，针对俄罗斯的高强度破坏）。

• 起始时间：2025年8月1日18:00。

• 目标范围：

• 基础设施：俄罗斯南部地区，包括Kuban（库班）、Krasnodar（克拉斯诺达尔）、Kramatorsk（克拉马托尔斯克）和Simferopol（辛菲罗波尔）。具体目标包括港口、机场、能源设施（如天然气管道）和军事基地。

• 国际元素：意外提及“Shandong Port Group”（山东省港口集团，中国企业）。文档声称攻击其系统，可能涉及供应链或中俄合作项目（如“一带一路”港口）。这可能为文档虚假性的证据，因为Shandong Port Group主要在中国运营，与俄罗斯有合作但非直接目标。

• 其他目标：莫斯科地区基础设施、黑海港口、克里米亚桥梁和乌克兰边境附近设施。文档提及使用DDoS、恶意软件注入和物理破坏结合。

• 行动阶段：

• 准备阶段：情报收集、渗透测试，涉及美国（USAID）和欧盟支持。

• 执行阶段：多波攻击，包括网络瘫痪、数据窃取和物理中断。提及使用“Industroyer”式恶意软件针对SCADA系统。

• 后续阶段：数据泄露和宣传，旨在制造混乱。

• 参与方：文档声称涉及乌克兰SBU、美国情报机构（CIA/NSA）和欧盟盟友。提及“Quantum Bear”等APT团体，但这些通常与俄罗斯相关，暗示伪造。

• 地图和图表：包含俄罗斯南部地图，标记目标点；统计数据如“176 目标”、“45 机场”和“139 港口”。

真实性评估

• 支持真实性：文档格式专业，包含SBU徽标和内部术语。类似于已知SBU文件风格。

• 质疑真实性：

• 无开源证据：搜索“ SBU leaked document Shandong Port Group cyber attack 2025” 未发现相关报道。2025年8月后，俄罗斯基础设施无大规模中断记录。

• 异常元素：针对中国Shandong Port Group不合逻辑，可能为故意混淆或错误翻译。

• 宣传特征：语言夸张，强调“西方阴谋”，符合俄罗斯信息战模式。类似事件如2023年Discord泄露，常为伪造。

• 结论：高概率为disinformation（虚假信息）campaign，由俄罗斯支持的演员制作，以破坏乌克兰声誉并转移注意力。

结论

这份泄露文档很可能为俄罗斯支持的信息战产物，旨在诋毁乌克兰SBU并制造混乱。

暗网威胁情报监控

扫码订阅或者URL访问订阅会员即可获取文件和来源。PC浏览器访问效果更佳！

cti.libaisec.com

威胁情报全球监控系统

由暗网深网威胁情报系统实时监测发现，订阅会员可查看来源及数据样本。

监测内容

• 数据泄露事件
• 勒索软件事件
• DDoS攻击事件
• 恶意软件事件
• 访问权限售卖
• 网页篡改事件
• 日志泄露事件
• 网络钓鱼事件
• 漏洞情报监控 ……

系统会员订阅可联系以下微信，备注来源【威胁情报】

威胁情报

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：夜组OSINT NightTeam《乌克兰安全服务局（SBU）反恐中心文件泄露》