文章总结： 2026年1月18日，黑客组织HawkSec宣称入侵比利时联邦公共服务司法部并泄露司法机密文件。泄露数据包含口译员征用、费用索赔及大量个人敏感信息。文件经分析真实性较高，攻击者动机可能为数据售卖。此次事件暴露政府机构安全短板，建议加强网络防护与威胁监控。
综合评分： 75
文章分类： 数据泄露,威胁情报,安全大事件

对比利时联邦公共服务司法部文件泄露

原创

NightTeam
NightTeam

夜组OSINT

2026年1月19日 08:01
福建

事件概述

2026年1月18日，【暗网威胁情报监测系统发现】黑客组织HawkSec宣布了对比利时联邦公共服务司法部（SPF Justice）的入侵。该入侵涉及政府网络的破坏，导致司法机密文件外泄，包括与法律程序、口译员征用和费用索赔相关的 PDF 文件。通过 MediaFire 链接发布了包含 50 多个文件的样本数据集，并承诺在不久的将来发布完整泄露。

HawkSec 概述

• 化名和从属：HawkSec 是 BreachForums 上的相对新实体，自 2025 年 12 月加入以来发布了 11 个线程和 12 个帖子。声誉较低（-1），可能由于未经验证的声明或社区怀疑。
• 动机：很可能受财务驱动，因为 BreachForums 帖子通常旨在出售或赎回数据。该线程中未提出明确赎金要求，但对完整泄露的预告暗示可能通过暗网销售或针对 SPF Justice 的敲诈进行货币化。

数据分析

提供的泄露样本文件（例如，“v1 FRAIS OCTOBRE 2024.pdf”和“v1 requis oct 2024.pdf”）以及相关图像由比利时司法部（布鲁塞尔检察院）扫描的司法文件组成。根据印章、签名和对官方实体的引用，这些文件似乎真实。

关键数据元素

• 文件类型：

• 阿尔巴尼亚语-法语翻译的口译员征用（réquisitions d’interprète），用于警方调查。

• 2024 年 10 月的司法费用声明（état des frais），包括时间日志、等待期和赔偿。

• 不享有国家福利或交通折扣的声明。

• 敏感内容：

• ALSHABANI Arian（阿尔巴尼亚人，拘留于 Prison de St Gilles，精神健康相关）。

• SELAMAJ Klaudio（阿尔巴尼亚人，无固定住所，毒品销售）。

• 地点：CHU Saint Luc（Urgences Psychiatriques）、Rue du Marché au Charbon 30。

• PII 暴露：全名（Agalliu Alma）、地址（Avenue Charles-Quint 224/2, 1083 Ganshoren）、电话/电子邮件（并非所有文档中完全编辑）、BCE 号码（0630753485 或 VTI6972478 变体）和国籍（阿尔巴尼亚）。扫描中可见签名和手写笔记。

• 案件详情：引用嫌疑人和事件，例如：

• 财务数据：以欧元计的索赔金额（例如，总额空白但存在计算结构），潜在银行账户引用（N° de compte 在样本中空白）。

• 体积和范围：样本包括至少两个 PDF（一个 1 页，一个 3 页）和多个图像扫描。HawkSec 声称超过 50 个文件，可能涵盖更多征用、律师通信和司法备忘录来自 SPF Justice 系统。

• 数据完整性：文件使用 CamScanner 扫描，显示 2024 年 10 月的时间戳。无伪造迹象，但 PDF 中的潜在截断（例如，空白页）可能表明泄露者选择性编辑。

暗网威胁情报监控

扫码订阅或者URL访问订阅会员即可获取文件和来源。PC浏览器访问效果更佳！

cti.libaisec.com

威胁情报全球监控系统

由暗网深网威胁情报系统实时监测发现，订阅会员可查看来源及数据样本。

监测内容

• 数据泄露事件
• 勒索软件事件
• DDoS攻击事件
• 恶意软件事件
• 访问权限售卖
• 网页篡改事件
• 日志泄露事件
• 网络钓鱼事件
• 漏洞情报监控 ……

系统会员订阅可联系以下微信，备注来源【威胁情报】

威胁情报

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：夜组OSINT NightTeam
NightTeam《对比利时联邦公共服务司法部文件泄露》