泄露：暗网上的政治家电子邮件和
密码

2026 年更新

欧洲和美国近 9,000 名政府官员的官方电子邮件地址——甚至是密码——已在暗网上暴露。

政治家和工作人员正使用其官方电子邮件地址注册日常帐户，例如社交媒体、新闻网站和婚恋应用。如果（或当）这些服务发生数据泄露，攻击者可以利用这些电子邮件地址轻松识别高风险目标。

对普通人来说，这是一个严重的隐私风险。对公职人员而言，这构成了潜在的国家安全威胁。

为了进行这项调查，我们在暗网上搜索了与政府官员公开可用的电子邮件地址相关的信息。在许多情况下，我们发现高度敏感的信息——包括密码——可以在知名的犯罪论坛上免费获取。

如果这些人跨多个服务重复使用密码，就会带来明显的网络安全风险。但这也会带来额外的风险，因为可获取的个人信息会使这些官员面临敲诈勒索或社交工程攻击的危险。

帐户安全极其重要，但也极易出现疏漏。至关重要的是，我们所有人都要采取措施保护自己——借助密码管理器或电子邮件别名等工具——因为如果连威胁模型高于常人的政治家都会犯错，其他任何人也同样会犯错。

如果没有 Constella Intelligence（新窗口）的协助，这项调查将不可能完成。

这个问题有多普遍？

机构	已搜索的电子邮件地址	遭到泄露的电子邮件地址	遭到泄露的电子邮件地址百分比	已暴露的密码	以纯文本形式暴露的密码
英国下议院	650	443	68%	284	216
美国州议员	5,312	3,568	67%	750	560
瑞典议会	349	211	60%	193	143
丹麦议会	179	89	50%	125	89
芬兰议会	200	88	44%	81	49
加拿大下议院	343	152	44%	44	29
欧洲议会	705	309	44%	195	161
挪威议会	172	43	25%	38	20
奥地利国民议会议员	183	45	25%	48	39
美国政治工作人员	16,543	3,191	20%	2,975	1,848
法国议会	925	166	18%	322	320
荷兰议会	225	41	18%	35	32
瑞士联邦政治家	277	44	16%	78	58
卢森堡议会	60	10	16%	43	38
意大利议会	609	91	15%	195	188
德国州议会	1,874	241	13%	220	153
西班牙议会	615	39	6%	14	9

数据核心要点

英国议会：暴露程度最高

在我们迄今为止研究的所有机构中，英国议会在数据泄露中暴露官方电子邮件地址的政治家比例最高。英国政治家的官方电子邮件在暗网上总计被暴露了 2,311 次。仅一名议员的详细信息就被暴露了 30 次。

过去的攻击事件

2023 年十二月，英国政府指责俄罗斯（新窗口）对英国学者、政治家和决策者发起了“长达多年的网络攻击”。

美国州议员：暴露程度第二高

在 49 个州中，我们确认有 3,568 名州议员经历过数据泄露，其中亚利桑那州和俄克拉荷马州的每一位议员都至少出现在泄露数据集中一次。泄露总数最多的州是马萨诸塞州，共有 816 起泄露事件影响了其 84% 的官员。新罕布什尔州有 81 个泄露的密码，是报告数量最多的州。

过去的攻击事件

2026 年一月，《金融时报》（新窗口）报道称，由中国政府支持的威胁群组 Salt Typhoon 侵入了属于众议院中国委员会工作人员以及外交事务委员会、军事委员会和情报委员会助手的帐户，导致其已泄露。该群组此前曾于 2025 年侵入美国州国民警卫队的网络。

瑞典议会：暴露程度第三高

瑞典议会屡次受惯犯侵害而已泄露信息。三十一名瑞典议员的信息遭泄露十次或以上，其中一名议员受波及 37 次。 LinkedIn 是最大的泄露源头，总计占 56 起。个人暴露纯文本密码的最高数量为 19 个。

过去的攻击事件

2023 年，在瑞典政治家与乌克兰总统弗拉基米尔·泽连斯基会晤的同一天，瑞典政府的网络门户遭到了 DDoS 攻击（新窗口）。当瑞典、挪威、丹麦和冰岛的领导人讨论乌克兰加入北约的目标时，瑞典公民无法访问公共服务。

丹麦议会：重复暴露次数最多

百分之五十的丹麦政治家的官方电子邮件地址遭到泄露，在我们研究的所有群组中排名第三高。如果某位政治家涉及到泄露事件，其详细信息平均在暗网上出现 7.7 次，在我们研究的所有机构中最高。暴露次数最多的丹麦政治家的电子邮件地址出现了 33 次，同时还有 8 个纯文本形式的密码。

过去的攻击事件

2023 年，与俄罗斯相关的黑客利用零日防火墙漏洞，导致监管丹麦能源基础设施的 22 个组织泄露（新窗口） —— 这是丹麦面临的最广泛的网络攻击。

欧洲议会：广泛泄露

百分之四十四的欧洲议会议员的政府电子邮件地址遭到暴露，仅次于英国议会。在 309 名暴露的欧洲议会议员中，有 92 人卷入了 10 起或更多起泄露事件。在信息遭到泄露的欧洲议会议员中，其详细信息平均出现 7.48 次，频率仅次于丹麦议会。

过去的攻击事件

2024 年，欧洲议会安全与防御小组委员会的两名议员和一名工作人员在其智能手机上发现了间谍软件（新窗口）。

瑞士联邦政治家：泄漏较少（但有些令人尴尬）

约 16% 的瑞士联邦政治家 (包括联邦参议院、联邦委员会和国民议会) 的官方政府电子邮件地址在暗网上暴露，低于我们数据集中约 21% 的平均值和 18% 的中位数。然而，在波及婚恋和成人网站的泄露事件中暴露了多个电子邮件地址，这表明一些瑞士政治家使用了其官方电子邮件来创建帐户。

过去的攻击事件

2025 年，黑客利用 DDoS 攻击（新窗口）使瑞士联邦行政部门的电话、网站和服务陷入离线状态。

加拿大下议院：暴露程度第 2 高的国家议会

加拿大下议院超过 44%（343 名议员中的 152 名）的官方电子邮件在暗网上泄露。更糟糕的是，这 152 名政治家卷入了 750 多起泄露事件，其中一名个人的信息出现在 22 起不同的泄露事件中。除了官方电子邮件地址外，还发现了 44 个密码，其中 29 个为纯文本形式。

过去的攻击事件

加拿大政治家急需解决这些安全疏漏问题，因为他们已成为攻击目标。 2025 年八月，黑客访问了用于管理计算机和移动设备的加拿大下议院数据库（新窗口）。

德国州议会：三个州未能通过网络安全考验

总体而言，仅 13% 的德国州政治家的官方电子邮件地址在暗网上暴露，是我们发现的第二低比例。然而，有三个州至少一半的政治家暴露了电子邮件地址和其他详细信息：萨克森-安哈尔特州为 67%；莱茵兰-普法尔茨州为 51.1%；不来梅州为 50%。

过去的攻击事件

2024 年，法兰克福应用技术大学（新窗口）和肯普滕应用技术大学（新窗口）因网络攻击被迫关闭，巴伐利亚制药巨头 AEP 遭到勒索软件攻击（新窗口），而社会民主党（新窗口） (SPD) 也遭到了黑客入侵。

意大利议会：泄露数量倒数第三

百分之十五的意大利政治家的官方电子邮件地址遭到暴露，是我们研究的机构中第三低的比例。他们总共也只经历了 402 起电子邮件泄露事件。作为对比，拥有 650 名议员的英国议会，相比之下意大利为 609 名，总共发生了 2,110 起违反。

过去的攻击事件

2024 年五月，与俄罗斯相关的黑客关停了总理乔治亚·梅洛尼（新窗口）以及基础设施部和企业部的网站。

卢森堡议会：一名政治家暴露了 20 多个密码

我们在暗网上找到了 16% 的卢森堡政治家的官方电子邮件地址——但由于卢森堡议会仅有 60 名议员，这相当于 10 封暴露的电子邮件。然而，有一位政治家不仅电子邮件地址被暴露，还有 29 个密码暴露，且全部为纯文本形式。

过去的攻击事件

2024 年，DDoS 攻击屡次中断财政部和司法部、官方统计机构以及国家健康基金会网站（新窗口）的运行。

西班牙议会：目前为止泄露最少

相比之下，西班牙议会暴露官方电子邮件地址的政治家数量最少。只有 6% 的西班牙政治家的电子邮件出现在暗网上——意大利议会是第二低的，比例为 15%。更令人印象深刻的是，我们只发现了九个与西班牙政治家链接的纯文本密码。

过去的攻击事件

2022 年， Pegasus 间谍软件（新窗口）在涉及加泰罗尼亚独立运动的 63 名人员以及西班牙首相的设备上被发现。

美国政治工作人员：重大风险

百分之二十的美国政治工作人员暴露了政府分配的电子邮件地址，在我们发现的比例中排名第四高。（然而，排名第三的丹麦政治家电子邮件暴露的比例要高出一倍。）我们之所以对美国政治工作人员进行研究，是因为国会议员并不总是公开分享其官方电子邮件地址。约 10% 遭泄露的工作人员的详细信息在暗网数据库中出现了 10 次以上。

过去的攻击事件

2024 年，一名假冒参议院多数党领袖查克·舒默 Chuck Schumer 的未知攻击者试图通过文本消息对数十名参议员发起网络钓鱼（新窗口）。

法国议会：安全防护严密——除了其中一位立法者

只有 18% 的法国政治家的官方电子邮件被暴露——但法国也是我们在调查中发现的最不安全的立法者的所在地。一位政治家的电子邮件出现在 137 起泄露事件中，同时还有 133 个纯文本形式的密码。参议院受到的冲击总体最为严重，有 33% 的议员暴露，而国民议会的这一比例仅为 9%。

过去的攻击事件

2023 年十一月，记者发现一名黑客偷走了某位法国议员收件箱的凭证，并在暗网上以 150 美元的价格售出（新窗口）。

荷兰议会：网络安全参差不齐

虽然只有 18% 的荷兰政治家暴露了电子邮件地址，但泄露事件在议会两院之间的分布并不均匀。国民议会（下议院）的 150 名议员中，有 36 人的电子邮件遭到暴露（24%）。相比之下，参议院 75 名议员中只有五人（约 7%）的电子邮件地址遭到泄露。

过去的攻击事件

2024 年九月，荷兰警察部队全部 63,000 名成员的工作相关联系人遭到了非法访问（新窗口），受怀疑为国家背景行为者所为；而在 2024 年二月，一次泄露事件将荷兰军队的网络暴露给中国黑客（新窗口）。

奥地利国民议会：每 4 名政治家中有 1 人受到暴露

奥地利国民议会 183 名议员中有四十五人的官方政府电子邮件地址或列为其官方政府联系方式的电子邮件地址在暗网上暴露。这些泄露的地址出现在 255 起独立的泄露事件中，同时还有 48 个密码暴露，其中 39 个为纯文本形式。奥地利政治家的暴露率（约 25%）与我们迄今为止分析的所有国家/地区的平均水平吻合。

过去的攻击事件

奥地利在 2025 年遭受了多次复杂的网络攻击。一月，其外交部遭受严重攻击（新窗口）；九月，其内政部的 100 个电子邮件帐户（新窗口）遭到侵入。这两起攻击均怀疑是由国家背景的行为者发起的。