2024-2026兩年無協同！中印黑客同滲巴俾路支警局，數據全被取

你敢信嗎，分屬兩個國家的黑客，蹲在同一個目標的系統里偷數據偷了整整兩年，互相誰也不打擾誰，直到第三方機構把這事捅出來，目標自己還說啥事沒有。這件離譜到出圈的網絡竊密事件，就發生在巴基斯坦俾路支省警察局，2026年7月國際知名網安機構SentinelLabs公開了調查報告，很快就被路透等一眾主流媒體轉載，刷爆了全球網絡安全圈。

這場各干各的網絡活動，從2024年2月一直持續到2026年4月。更離譜的是，部分時間段里，兩國黑客居然同時潛伏在同一臺警務系統服務器里，還是你偷你的我偷我的，全程沒有任何協同合作。

俾路支省本身就是地緣博弈的核心漩渦，它是巴基斯坦面積最大的省份，不光礦產豐富，還是中巴經濟走廊通往印度洋的必經要道，同時也是當地分離主義叛亂的核心區，本來就是各方情報機構盯著的肥肉。巴基斯坦這些年全力推進警務數字化，還拿到了歐洲現代化援助項目的資金和技術支持，本來是想做一套高效的治理工具。

誰能想到巴基斯坦自身網安防護能力太差，集中化的數字存儲反而把原本分散在紙質卷宗里的敏感信息，打包成了一塊放在明面上的大蛋糕，就差喊著讓別人來拿了。

被偷的系統里存的全是核心硬貨，全省刑事案底和在逃人員信息，警務人員完整的人事檔案、履歷甚至家庭住址，全省酒店和租戶登記信息，這些信息還直接對接巴基斯坦全國身份系統。除此之外還有全省公民的指紋生物數據庫，日常公民投訴的管理系統也在里頭。

對任何想插手俾路支事務的勢力來說，拿到這些數據就等于拿捏了整個地區的安全脈絡。誰住進了首府奎達的那間酒店，哪個可疑人員是不是警方暗線，本地反恐力量怎么部署調度，全都摸得清清楚楚。

被西方歸為“中國背景”的攻擊集群，用的是PlugX、ShadowPad這類經典后門工具，這些工具因為開發痕跡的原因，一直被西方安全公司貼標簽。這股勢力的目標非常明確，就是專門針對俾路支警局的投訴管理CMS系統做了定制化滲透。

他們把惡意軟件偽裝成系統更新安裝包，藏在供警員和市民登錄查詢的門戶網站里，只要用戶點了更新提示，惡意軟件就會悄悄感染終端。要說他們的動機也很直白，完全是出于安全考量，這些年俾路支已經發生了好幾起針對中國公民的恐怖襲擊，2024年3月北部有針對中國工程師的自殺襲擊，同年10月卡拉奇機場附近又發生針對中國工人的爆炸。

每次襲擊之后巴基斯坦官方都會給出最高規格的安全承諾，可實際效果一直不如預期。這里面還摻雜著本地派系利益和政治妥協，巴方給出的通報本來就有水分，當地中資企業自然更愿意拿第一手的數據，自己評估安全風險，保護在巴中國人員和資產的安全。

被歸為“印度背景”的黑客，操作風格就完全不一樣，走的是傳統釣魚路子。他們做了一份主題為“遣返非法居留外國人”的誘餌文檔，用來定向釣魚，植入了Remcos這類商用遠程控制木馬。報告還把這部分攻擊的可信度歸因到了代號TAG-179的組織頭上。

印度的動機基本上擺到臺面上，印巴打了幾十年的代理人戰爭，巴基斯坦一直公開指責印度資助俾路支分離主義武裝當自己的地緣代理人，印度也在克什米爾問題上對等指責巴基斯坦。拿到俾路支警局的全部數據，印度既能摸清楚巴基斯坦反恐力量的底牌，還能掌握自己支持的分離分子的被捕審訊情況，正好用來評估自己這么多年對巴戰略的成效。

報告公開之后，各方反應也很有意思。中國駐美使館第一時間回應，重申了中方堅決反對和打擊一切形式網絡攻擊的一貫立場。印度駐美使館還是一貫的沉默操作，什么都不說，也不回應。

最讓人啼笑皆非的是巴基斯坦官方的回應，當地警方被問起這件事，輕描淡寫說沒有證據證明核心系統被入侵，這么多年只出過一起孤立的用戶登錄憑證泄露事件。這種喪事喜辦加推諉甩鍋的操作，其實已經說清了為啥他們的系統這么容易被攻破。

地方警方大概率根本不知道自己的系統早就被人改了代碼，他們既沒有專業的網絡威脅狩獵團隊，也沒有日常的日志審計能力，連最基礎的系統補丁更新都做不到位。在他們的認知里，只要服務器沒宕機，網頁能正常打開，那核心系統就沒出問題。

誰能想到兩年時間里，兩撥黑客把這兒當自家后花園，把所有核心數據摸了個遍，自己還啥都不知道。地緣博弈早就延伸到了看不見的網絡空間，弱國無網安這句話，放到現在依然適用，沒有足夠的防護能力，堆再多核心數據也只是給別人送功勞。

參考資料：環球網 網安機構曝中印黑客分別滲透巴基斯坦俾路支省警局系統