【安全圈】俄羅斯聯邦關鍵基礎設施集中控制計劃泄露

關鍵詞

數據泄露

一、事件概述

2026年3月31日，烏克蘭親政府黑客組織
UKRAINIAN MILITANT
在其Telegram頻道公開披露一份俄羅斯內部機密文件，并附帶分析解讀。

該文件為俄羅斯工業和貿易部于2023年1月30日主持的工作組會議紀要（Протокол № 5-ШВ/22），主題圍繞：

俄羅斯關鍵信息基礎設施（КИИ）技術主權與國家控制體系建設

文件涉及約30名高級官員，涵蓋工業和貿易部、總統辦公廳、ФСТЭК、Росатом、Ростех、數字發展部及俄羅斯央行等關鍵機構。

二、核心內容

泄露文件顯示，俄羅斯正推進一套高度集中、國家主導的KII治理體系，重點包括：

• 制定總統令，確立技術主權國家政策框架

• 建立“受信任平臺”（Доверенная платформа）體系

• 推動軟硬件“可信體系”注冊與統一標準

• 強化國家對關鍵基礎設施的分類、采購與監管權

• 推進系統向統一國家云平臺（ГосТех）遷移

• 明確由Росатом承擔核心整合角色

此外，文件明確：

國家（而非企業所有者）擁有KII對象認定與控制權

會議由俄羅斯工業和貿易部副部長
**Владимир Шпак**主持。

參會機構包括：

• 工業和貿易部（Минпромторг）

• 總統辦公廳

• ФСТЭК

• Росатом

• Ростех

• 數字發展部、能源部、衛生部、俄羅斯央行等

值得注意：

• 國防部、航天集團等雖被通知但未出席

• 反映KII治理體系仍處于職責調整階段

• 四、攻擊組織畫像

  UKRAINIAN MILITANT

  五、時間線

  泄露方核心觀點：

  六、風險評估

  風險等級：高

  原因：

  但需注意：

  七、總結

  本次事件本質上屬于：

  信息戰背景下的戰略級情報披露

  其價值不在于“即時漏洞”，而在于：

• • 揭示俄羅斯KII治理模式（集中化 / 主權化）

  • 暴露關鍵參與機構與架構路徑

  • 為對手提供長期戰略分析依據

  • 文件為2023年歷史文檔

  • 實際落地情況需結合最新情報驗證

  • 暴露俄羅斯KII長期戰略與架構設計

  • 可輔助情報分析與潛在攻擊建模

  • 涉及關鍵機構與具體責任劃分

  • 俄羅斯正在構建封閉式、集中控制的基礎設施體系

  • 政府全面掌控技術路線、采購與運行機制

  • Росатом作為關鍵整合節點

  • 管理體系仍在調整（部分關鍵機構缺席）

  • 2023-01-30

    ：會議召開，形成協議文件

  • 2026-03-31

    ：文件被公開泄露（Telegram）

  • 獲取并泄露政府內部文件（疑似滲透/內部來源/供應鏈）

  • Telegram發布掃描件 + 分析解讀

  • 強調人員名單、時間線與政策細節

  • 類型：親政府志愿黑客 / 信息戰組織

  • 動機：支持烏克蘭、開展信息對抗、披露俄方內部運作

  • 行為特征（TTPs）：

  • 生態：常與OSINT組織協作（如InformNapalm）

  • 定位：

    非勒索團伙，而是“hacktivist + 情報披露”混合體

安全圈

網羅圈內熱點 專注網絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！