国内外企业重大网络安全事件有哪些？

以下列举出了 2022 年发生的一些重大网络安全攻击事 件。

1.红十字国际委员会遭受网络攻击

2022 年 1 月 19 日，红十字国际委员会晚间的一份声明称，红十字国际委员会遭受网络攻击， 超过 51.5 万人的个人数据和机密信息遭入侵。声明称：“攻击造成超过 51.5 万名极其脆弱人群的个 人数据和机密信息遭入侵，包括因冲突、移民和自然灾害而与家人失散的人、失踪人员及其家人以 及被监禁的人。” 红十字国际委员会没有任何关于究竟谁发动了这一网络攻击的信息。暂还没有遭 入侵信息的泄露或公开传播的任何迹象。这次袭击迫使红十字国际委员会暂停了其“重建家庭联系” 计划。

2.加拿大外交部被黑，部分服务中断

2022 年 1 月 19 日，加拿大全球事务部(GAC)系统遭到网络攻击后面临网络中断。GAC 是加拿大 政府部门，负责处理该国的外交和领事关系、国际贸易以及领导国际发展和人道主义援助计划。加的蓄意、持续、有针对性的攻击。遭受网络攻击的当天晚上，加拿大数字防御和间谍机构——通信 安全机构(CSE)发布了一份威胁公告，警告加拿大组织，特别是“关键基础设施”提供商，可能受到 俄罗斯支持的网络威胁参与者的攻击。

3.沃达丰葡萄牙分公司遭大规模网络攻击

2022 年 2 月 8 日，国际电信巨头沃达丰的葡萄牙公司表示，由于遭受了一大波“以损害与破坏 为目的的蓄意网络攻击”，其大部分客户数据服务被迫下线。此次事件导致 4G/5G、固话、电视等网 络全部中断，只有 3G 网络勉强恢复可用，给葡萄牙数百万用户造成了不便甚至混乱。该公司表示， 他们正在与政府当局合作对事件开展调查。根据目前搜集到的证据，客户数据似乎并未泄露或遭到 攻击者访问。

4.顶级后门“Bvp47”被详细披露 始作俑者为 NSA

2022 年 2 月 23 日，中国盘古实验室的研究人员披露了由方程式集团（Equation Group）使用 的“顶级”后门的细节，这是一种先进的持续威胁（APT），据称与美国国家安全局（NSA）的网络战 情报收集部门有联系。报告显示,“Bvp47”已在全球肆虐十余年,入侵中国、俄罗斯、日本、德国、 西班牙、意大利等 45 个国家和地区,涉及 287 个重要机构目标,其中日本作为受害者,还被利用作为 跳板针对其他国家发起攻击。

5.乌克兰电信运营商遭遇最严重网络中断攻击

2022 年 3 月 28 日，乌克兰最大的固网电信运营商 Ukrtelecom 遭遇一波强大的网络攻击。据称 这是自 2 月俄乌开战以来最严重的网络攻击，已经导致 Ukrtelecom 发生全国性的服务中断。乌克兰 国家特殊通信与信息保护局副局长 Victor Zhora 证实，政府正在调查这起攻击事件。Ukrtelecom 是 乌克兰国内重要的固话、互联网与移动服务运营商，目前尚不清楚它受到的是分布式拒绝服务（DDoS） 攻击，还是层次更深、复杂度更高的其他形式入侵。

6.300 块一天 国内黑客售卖新型远控工具

2022 年 4 月 25 日，瑞星威胁情报平台捕获到一批攻击流程异常复杂的.NET 恶意程序，经分析发现，这些恶意程序实则是一整套黑产工具，名为“FastDesktop”，该工具可以通过衍生出的病毒 及变种远程控制用户主机，并上传用户隐私信息。经溯源发现该病毒作者疑为国内黑客，通过售卖 这套黑产工具牟取利益，定价为 300 块/天。

7.北京健康宝遭受网络攻击，源头来自境外

2022 年 4 月 28 日，北京市第 318 场新冠病毒肺炎疫情防控工作新闻发布会召开。北京市委宣 传部对外新闻处副处长隗斌表示，4 月 28 日，北京健康宝使用高峰期遭受网络攻击，经初步分析， 网络攻击源头来自境外，北京健康宝保障团队进行及时有效应对，受攻击期间，北京健康宝相关服 务未受影响。