WFP 加沙 SRA 2026 数据泄露事件

WFP 向 The New Humanitarian 确认，未经授权的人员访问了用于巴勒斯坦的 Self-Registration Application，并获取了个人数据。该机构表示，事件发生于5月14日，随后关闭了平台、遏制了泄露，并启动了调查。这一声明足以将此次事件归类为已确认的数据泄露，而不只是潜在漏洞或攻击者的单方面说法。

官方 Telegram 通知告知申请人，其姓名、身份证明号码、电话号码和位置详情可能已被未经授权的第三方获取。公开信息未说明攻击者身份、最初的访问途径、遭利用的漏洞，或用于转移数据的技术手段。因此，本条目不将此次事件归因于任何组织、政府、恶意软件家族或漏洞利用技术。

已确认涉及的数据类别包括申请人的姓名、身份证明号码、手机号码，以及位置或所在街区信息。这些字段结合起来，可以识别正在接受人道主义援助或登记申请援助的人，并显示其居住区域。

WFP 的声明未说明每条遭访问的记录是否都包含相同字段，也未说明是否每条记录都被复制。“约600,000户家庭”也不意味着每户家庭中的每个人都有一条独立记录。虽然数据类别已得到确认，但数据行数、去重后的人数，以及各字段的数据提取比例仍未披露，因此本条目保留了这些区别。

The New Humanitarian 引述 WFP 报道的数字是加沙约600,000户巴勒斯坦家庭。一户家庭可能有多名成员，而部分家庭的申请可能由一名联系人统一办理。该机构未公布可核实的受影响人数或记录总数。数量未披露并不意味着事件没有造成影响，而是说明公开来源未提供可靠的总数。

标题、正文和来源说明中均单独保留了以家庭为单位的影响范围。如果 WFP 今后公布去重后的人数或记录数，可依据这些新证据更新数值字段。

此次泄露仅限于 Self-Registration Application，WFP 表示该应用仅用于巴勒斯坦。该机构声明，其 SCOPE 援助管理平台及其他 WFP 系统未受影响。因此，不应将本条目解读为 WFP 的全球受援者数据库、其他国家的记录或该机构的整个基础设施遭到入侵。

公开声明未说明 SRA 的托管服务提供商、软件组件，也未说明是否有任何第三方参与其中。仅凭应用名称，无法认定某个云服务或供应商应承担责任。由于技术根本原因和责任链条仍未披露，本条目仅记录已确认的受影响应用范围、数据类别和地理影响范围。

WFP 表示，事件发生后已暂时关闭 SRA 平台、遏制泄露，并加强安全措施。该机构还启动了调查，并通过官方渠道向受影响群体发出警告。这些已披露的应对措施旨在限制事件的影响，并不意味着调查已经查明攻击者身份或确切的技术手段。

该机构表示，申请人无需重新登记，食品和现金援助将继续发放。用户收到警告，需警惕冒充 WFP 的人员、虚假的援助消息，以及索取个人信息的链接。身份、电话和位置数据结合起来，可能增加定向网络钓鱼、社会工程攻击和以援助为名的诈骗风险，但尚未披露任何具体的数据滥用案例。

本条目未提供去重后的人数、数据总行数，也未说明每户家庭所代表的人数。之所以将数据敏感性评定为极高，是因为在人道主义援助场景下，已确认涉及的数据同时包含身份信息和位置信息。

已核实的结论是：WFP 报告称，其巴勒斯坦专用 SRA 系统中的姓名、身份证明号码、电话号码，以及所在街区或位置信息被窃取；该机构关闭了应用、遏制了事件，并表示其他 WFP 系统未受影响。攻击者身份、用于入侵的技术手段、去重后的人数，以及每条记录所包含的字段范围仍不明确。这些不确定性界定了依据现有证据所能得出的结论范围，但并未降低这起已确认事件的严重性。