摘要

  • LACNIC表示，一些LACNIC 46–LACNOG 2026注册者可能收到了兜售参会者信息数据库的邮件；这些邮件并非由LACNIC发送，也未获其授权。
  • LACNIC同时声明不会出售或交易包含活动注册者联系方式的数据库，并建议收件人不要回复、付款或提供个人信息。
  • 官方参会者页面公开姓名、机构、参会方式和国家，但没有电子邮箱字段。这使“抓取公开名单后另行补充联系方式”成为一种可能，却不能证明实际来源。
  • 最有用的公开控制，是一份带版本的来源与定级记录：把收到报告、保存样本、观察字段、公开信息汇编、外部补充、疑似内部暴露和确认入侵分开记录，而不是过早合并成一个“泄露”标签。

安全事件最容易在最早阶段被一个名词绑架。有人说“在卖参会者数据库”，舆论便会迅速把“数据库”理解成从活动系统中导出的完整文件，把“卖”理解成卖家确实持有文件，再把邮件抵达注册者邮箱理解成组织内部已经失守。三个推断连在一起，听起来像事实；但LACNIC在9月23日公开的材料只确认了第一层信号。

公告的措辞很克制：部分已经注册的人士“可能”收到过相关邮件；邮件不是LACNIC发出的，也没有得到LACNIC授权；LACNIC不出售或交易包含活动注册者联系方式的数据库。公告要求收件人不要回复、不要付款，也不要分享个人信息。

这些表述确定了授权边界和即时处置，却没有公布经核实的收件人数、发件人身份、出售文件的样本、付款记录或取证结论。它甚至没有断言每一位报告者都收到了同一种材料。因此，称其为“未经授权的推销警告”是准确的；称其为“数据泄露通报”，证据还没有走到那一步。

公开名单说明了可见面，却没有说明联系地址的来源

LACNIC的活动系统为10月在门多萨举行的会议提供公开参会者页面。9月27日查看时，页面显示572项注册；这个数字会继续变化，不能当作最终出席人数。更稳定、也更重要的是页面结构：姓名、机构、参会方式和国家。

本文没有保存或复述任何一条参会者记录。判断来源边界只需要字段结构，不需要再次扩散个人资料。

四个公开字段说明，外部人士有能力把页面内容汇编成一份看起来像“参会者数据库”的产品。若再从公司网站、商业名录或常见邮箱格式中寻找联系方式，就可能把推销信送到注册者手中。这一路径在技术上成立，也仍然属于未经授权的商业利用。

但它只是可能路径之一。发件地址可能来自往届会议名单、第三方服务商、商业联系人库、公开网站、自动猜测，或与本次活动无关的旧数据。另一种相反的可能同样不能排除：卖家把公开身份字段与某些非公开联系方式混合，甚至掌握了只有授权系统中才存在的特征。当前公告没有描述对方声称出售哪些字段，也没有说电子邮箱本身是否包含在“数据库”里。

因此，公开名单不能替LACNIC证明“只有公开信息被使用”，推销邮件也不能替外界证明“内部系统遭到入侵”。截至目前，受审阅的公开材料没有确认泄露；这句话不能被改写成“没有发生泄露”。

需要分别保存五个问题

首先是报告本身：谁在何时收到邮件，对方是否确实是本次会议注册者。身份和联系方式应当留在受保护的事件记录中。

其次是消息样本：完整邮件头、发件路径、链接、附件、付款方式和原始措辞。它们有取证价值，也可能含有新的风险，不能直接贴到公共页面。

第三是所售数据的真实性和字段范围。卖家究竟提供了可验证的样本，还是只用会议名称包装一份并不存在的名单？样本里只有已经公开的姓名和机构，还是出现了电话号码、邮箱、注册时间、付款状态或内部标识？这些问题不能用同一个“数据库”概括。

第四是来源比对。调查者可以在受控环境中比较样本、公开页面、注册系统、授权供应商访问以及已知外部名单。普通姓名或企业邮箱在多个数据集中出现，证明力很弱；非公开字段、内部标识、独特拼写或特定时间以后新增记录的组合，证明力则不同。

第五才是事件定级。“收到报告”“样本已保全”“与公开汇编相符”“与外部补充相符”“疑似内部暴露”“确认入侵”“未获确认而结案”，应当是不同状态。每次变更都要有时间、责任方和理由；后来的判断应覆盖而不是抹掉此前判断。

隐私承诺不能代替事件结论

LACNIC的隐私政策覆盖活动和课程注册，承诺以保密和安全方式处理个人数据，按收集目的保存，并只在列明的公共或社群发布、明确同意、必要服务商和法律要求等情形下与第三方共享。

这说明LACNIC承担什么义务，却不能单独证明本次控制成功或失败。安全承诺不是取证报告；一封陌生邮件也不是取证报告。真正缺少的是从报告样本到来源判断的证据链。

LACNIC还设有CSIRT，公开列出事件报告、协调建议和安全预警等服务。这表明有保密渠道可以承接材料，却不意味着CSIRT已经对这起事件作出某种定级。公开记录没有分配的流程，本文也不应代为分配。

注册者真正需要看到的信息很有限：警告当前处于什么证据状态，哪些字段类别正在核查，最后更新时间是什么，收到邮件后应向哪里提交，以及判断改变时改了什么。个人身份、邮件头和样本哈希等材料留在受保护记录即可。

把“未知”做成可核验的状态

一份紧凑的公开记录可以与原警告并列：注明活动和公告版本；用区间或达到阈值后的汇总数字说明已核验报告量；描述观察到的字段类别；把公开参会者字段与非公开联系方式分开；给出当前来源定级、责任渠道、更新时间和修订历史。

受保护的部分再保存报告者身份、原始邮件、基础设施线索、付款指令、所售文件、比对方法、授权访问审查和调查笔记。公开这些材料可能帮助发件人规避调查，也可能二次暴露受害者，因此透明并不等于公开证据本体。

这项建议不是要求LACNIC在证据不足时承认泄露。恰恰相反，它允许“来源未明”成为一个正当、可更新的结论，既挡住无根据的升级，也避免早期线索被永久归入普通垃圾邮件。

此前关于LACNIC 46公开参会者页面的治理问题，是同意范围、可见字段、展示期限和移除机制。9月23日的警告形成了另一个证据对象：有人向与会议相连的人兜售未经授权的商业主张。它关注的不是一份获准公开名单应存在多久，而是一个未经授权的主张从何而来、目前能被定级到哪一步。

在证据尚未闭合时，可信度来自精确地说“不知道”，并留下以后可以证明自己为何改变判断的记录。

来源

  1. LACNIC——关于LACNIC 46–LACNOG 2026的信息
  2. LACNIC活动系统——LACNIC 46公开参会者页面
  3. LACNIC——隐私政策
  4. LACNIC CSIRT——服务
  5. LACNIC CSIRT——常见问题