世界十大网络安全事件

2010年，世界伊朗纳坦兹核设施的大网上千台离心机突然失控，转速飙升后彻底报废。络安事后调查发现，全事一种叫“震网”的世界蠕虫病毒早已潜伏其中，它专门针对西门子工控系统，大网能悄悄篡改离心机的络安转速指令。这是全事人类第一次看到代码直接炸毁物理设备。震网病毒由美国和以色列联合开发，世界代号“奥运会”。大网它感染了全球超过20万台电脑，络安但真正目标只有一个。全事这次事件把网络战从科幻拉进了现实。世界

2017年5月，大网一个叫“想哭”的络安勒索病毒在24小时内席卷150个国家。英国国家医疗服务体系被迫取消数千台手术，病人被拒之门外。西班牙电信、联邦快递、德国铁路全部中招。病毒利用的是美国国安局泄露的“永恒之蓝”漏洞。黑客组织“影子经纪人”把NSA的武器库公开后，有人拿来做了这把刀。我记得当时国内不少高校的实验室电脑也中了招，屏幕上弹出一个红色窗口，要求支付价值300美元的比特币。很多人的毕业论文就这么没了。事后统计，全球损失约40亿美元。

2013年，斯诺登把一堆文件交给了记者。这些文件显示美国国安局通过“棱镜”计划，直接进入谷歌、微软、苹果、Facebook的服务器，调取用户邮件、聊天记录、视频通话。德国总理默克尔的手机被监听长达十年。巴西总统罗塞夫的通讯也被截获。斯诺登当时是国安局承包商博思艾伦的雇员，年薪20万美元。他选择跑到香港，把文件交给纪录片导演和卫报记者。这件事彻底改变了全球互联网的信任结构。后来欧洲搞出GDPR，跟斯诺登的爆料有直接关系。

2016年，孟加拉国央行在纽约联邦储备银行的账户被转走8100万美元。黑客没有用复杂的病毒，而是伪造了转账指令，通过SWIFT系统发出。他们原本打算转走10亿美元，但拼错了一个单词，被中间行拦下了一部分。剩下的8100万被转到菲律宾的赌场账户，然后消失。孟加拉国央行行长引咎辞职。这件事暴露了全球银行间通讯系统的脆弱性——SWIFT本身没有验证机制，全靠银行自己核对。

2015年，乌克兰电网被黑客攻击。伊万诺-弗兰科夫斯克州的30个变电站同时断电，23万人摸黑过了几个小时。攻击者先植入恶意软件，然后远程关闭了断路器。更狠的是，他们还把变电站的固件刷了，让运维人员无法远程恢复。乌克兰安全局后来指控俄罗斯是幕后黑手。这是历史上第一次成功的电网黑客攻击。两年后，同一个地方又被攻击了一次。

2014年，索尼影业被黑。黑客泄露了未上映的电影、员工薪资、高管邮件、甚至明星的护照号码。起因是索尼要上映一部关于刺杀金正恩的喜剧《采访》。美国联邦调查局认定朝鲜是幕后黑手。索尼最后取消了上映计划。奥巴马公开批评索尼“不该屈服”。后来索尼还是小范围放了，但这件事让好莱坞第一次意识到，网络攻击能直接改变商业决策。

2018年，新加坡发生史上最大规模数据泄露。150万人的医疗记录被窃取，包括总理李显龙的个人信息。攻击者入侵了新加坡保健集团的系统，持续渗透了几个月才被发现。新加坡政府后来承认，这是一次“有国家背景”的攻击。同年，万豪集团旗下喜达屋酒店的数据库被黑，5亿客户信息泄露，包括护照号和信用卡数据。这两件事让东南亚和全球的酒店业都开始重新审视数据安全。

2020年，太阳风公司被黑。这家公司做的是IT管理软件，客户包括美国国务院、五角大楼、国土安全部。黑客在软件更新包里植入后门，然后等着客户自己安装。超过1.8万个组织中招。调查发现，攻击者从2019年就开始潜伏，花了几个月时间才被发现。美国网络安全局后来承认，这是“最复杂的攻击之一”。

2021年，美国科洛尼尔管道公司被勒索软件攻击。这家公司运营着美国东海岸45%的燃油管道。攻击导致管道关闭六天，汽油价格飙升，加油站排长队。公司最后支付了440万美元赎金。FBI追回了一部分，但这件事让美国政府把勒索软件提升到国家安全层面。同年，肉类加工巨头JBS也被勒索，支付了1100万美元。

这些事件有个共同点：攻击者利用的往往不是多高深的技术，而是人为疏忽、系统漏洞、或者供应链的信任关系。震网病毒靠的是U盘传播，想哭病毒靠的是没打补丁的Windows，太阳风靠的是客户对软件更新的信任。网络安全这件事，最薄弱的环节从来都是人。

本文地址：http://www.79wt.cn/news/50a9599854.html