ARTEX 情报站English

时间线

荷兰 DIVD 被入侵

事件日期2026-09-21
披露日期2026-09-24
类型入侵 / 数据窃取
可信度已确认
ARTEX 认定确认使用 ARTEX
国家和地区荷兰
行业安全研究非营利组织

经两个 Zammad 零日（CVE-2026-102489、102490）入侵。志愿者用户数据外泄已确认，多个系统有部分外泄迹象。HR、源码、Slack、财务未见迹象。

已确认受害

  • DIVD

归因

ARTEX 依据
DIVD 在 Update #8（10-31）确认使用 ARTEX，作业标签含 artex-i13033 字样。此前公告只写自主 AI 代理。
攻击者
DIVD：不公开攻击者信息。
是否同一攻击者
DIVD 称 ARTEX 出现在其他新闻里不代表这些攻击相关。

数字和口径

规模450,000+ 请求；2,500+ 脚本
速度初始访问到 root：seconds（Update #4、BleepingComputer）；12 分钟（Update #8）
发现19 分钟发现；对 9-21 入侵、9-22 发现

来源（5）