柬埔寨多个政府及教育机构遭黑客入侵 泄露大量敏感数据与机密文件

据网络安全消息，黑客“DaOnlySpark”利用远程代码执行（RCE）漏洞，入侵了柬埔寨数字科技学院（CADT）、内政部等机构内部系统，导致大量敏感文件及数据库外泄。 本次受影响的单位包括： CADT及数字科技研究所：泄露约5.8GB数据，含源代码、学员与员工档案、支付API凭证及系统密钥等。 内政部：涵盖1,498名官员记录、395个系统账号、3,912份身份与家庭文件，以及体育委员会系统的备份数据库及源码。 商业部：泄露内部网络拓扑图。 国家就业局（NEA）：泄露超2.5万份求职者简历、8,185家公司信息及111条含个人隐私的账户记录。 目前，柬埔寨官方尚未对外披露和证实上述入侵及数据泄露情况。