安全 · 2026年10月2日
政府24遭黑客攻击,儿童门户网站漏洞被利用
政府的代表在线民务服务平台政府24于2026年8月遭到外部攻击,导致服务器内存信息和部分个人信息泄露。事故发生后已超过一个月,但泄露的个人信息规模和整体侵害范围仍在调查中。
根据29日国会行政安全委员会的相关资料,攻击发生在8月17日下午5时29分,利用政府24内“儿童门户”的漏洞页面进行。此次攻击确认有11个内存转储文件等部分资料外泄,转储文件可能包含账户信息或个人信息。
行政部在8月18日提交的个人信息泄露报告中,确认居民身份证号码36个、电话号码3个,以及政府24的账户ID和密码55个被泄露。需要注意的是,这些数据仅为初步估计,实际受害情况尚未确定。
目前,尚不清楚政府24所有用户的个人信息是否广泛泄露,后续的内存转储文件数据分析和攻击者的接入范围确认将有助于更准确地判断受害规模。调查将关注攻击者通过漏洞获取系统访问权限的程度,以及是否存在其他系统的进一步接入。