全部数据泄露事件
Daryn Online 数据泄露
2023年 Daryn Online 数据泄露事件中，未经授权的威胁行为者窃取了哈萨克斯坦领先的全国性数字化学校教育和在线学习平台 Daryn Online（daryn.online）的集中式教育数据库。经解析的记录最早出现在 Telegram 频道上，随后于2026年在暗网黑客社区中传播。
3.9 百万
报告的记录数
7
数据类型
极高
严重程度
2026年10月10日
最后更新
暴露的数据类型
7- 电子邮箱地址
- 姓名
- 电话号码
- 出生日期
- National identity numbers
- 地理位置
- 学校信息
关于此次数据泄露
Daryn Online 事件涉及哪些信息？
泄露的学生和家长数据集（Daryn [daryn.online] (Parsed) 2023 - 4.20M.csv）包含全国各地学校从2011年至2023年的正式学籍名册。此次泄露涉及3,900,214名经核实的学生和家长（去重后）的记录，暴露的信息包括：
- 个人身份及税务标识信息：法定全名、出生日期以及哈萨克斯坦个人识别号码（IIN）。
- 联系信息：规范格式的电子邮箱地址和正在使用的手机号码。
- 学籍及学校记录：教育机构的正式全称、所属学区、年级和入学年份。
- 地理遥测信息：哈萨克斯坦境内的行政区域、城市及州。
有多少账户受到影响？
严格按照 RFC 规范进行验证并去重后，在总计4,209,062条学生名册记录中确认了3,900,214个不重复的有效电子邮箱地址。
技术分析与安全风险
未成年人的全名、就读学校的正式信息、家长联系方式以及国家身份识别号码同时遭到暴露，表明隐私保护存在严重失误。威胁行为者可能利用这些记录实施勒索、冒充学校管理部门或考试委员会开展鱼叉式网络钓鱼，以及伪造身份。
受影响用户的建议应对措施
在 Daryn Online 注册的学生和家长应：
- 立即更改 Daryn Online 及任何关联电子邮箱账户的密码。
- 对未经请求而收到的考试、转学或辅导课程收费信息保持高度警惕。
- 在所有数字教育和通信平台上启用多因素身份验证（MFA / 2FA）。
