2022年上半年全球十二大网络安全事件盘点

当下世界正处于百年未有之大变局,新一轮技术产业革命与新冠肺炎疫情大流行交织。全球网络安全形势依旧严峻,勒索病毒、网络攻击、数据泄漏等网络安全事件频繁发生。互联网的开放性,让网络攻击者的攻击成本大大降低、攻击方式也更加多样化,导致很难利用传统手段进行检测,再加上被攻击方自身防护薄弱,对人们的生产、生活安全乃至国家安全造成了严重的威胁。

盘点一下2022年上半年全球十二大网络安全事件:

1.丰田汽车遭遇网络攻击

攻击对象:丰田汽车第三方供应商小岛工业KOJIMAINDUSTRIESCORPORATION

所属行业:汽车制造、智能制造

事件类型:勒索软件攻击

事件影响:报道称,3月1日丰田汽车公司关闭所有日本国内工厂后,涉及日本14家工厂的28条生产线,影响约1.3万辆汽车的生产,占其在日本国内月产量的4%至5%。

2.可口可乐遭遇勒索攻击

攻击对象:可口可乐总公司

所属行业:软饮制造

事件影响:勒索团伙Stormous宣称此次攻击成功侵入公司服务器并窃取了161GB数据。攻击者将他们窃取的数据缓存公布在泄密网站上待售,要求支付赎金1.65比特币,约折合64,000美元。在列出的数据中,包括压缩文件、带有管理员(admin)、电子邮件和密码的文本文件、公司账本和支付zip文件以及其他类型的敏感信息。

3.圣象集团有限公司子公司遭遇电信诈骗

攻击对象:圣象集团有限公司下属子公司美国HomeLegendLLC公司

所属行业:智能制造、家居

事件类型:电信诈骗、网络钓鱼

4.保加利亚国家邮政系统遭网络攻击

攻击对象:保加利亚的国家邮政系统

所属行业:政府

事件影响:东欧国家保加利亚的国家邮政系统遭到网络攻击,部分业务系统无法工作,导致柜台养老金发放业务被迫中断,这给许多老年人的生活带来了意外打击;随后,保加利亚邮政立刻采取行动,将系统转移至该国云基础设施,并评估网络攻击对系统造成的具体影响。保加利亚副总理KalinaKonstantinova称,过去十年以来,保加利亚邮政的网络安全问题一直遭到系统性忽视。

5.加拿大航空公司阳翼航空遭到网络攻击

攻击对象:第三方系统供应商AirlineChoice

所属行业:交通、航空

事件类型:黑客攻击、数据丢失

事件影响:阳翼航空由于网络攻击引发内部系统中断。此次系统中断影响到了值机与登机功能,并导致多伦多的皮尔逊机场连续五天出现航班延误与乘客滞留,许多乘客被困在机场多天。

6.哥斯达黎加财政部遭受勒索攻击

攻击对象:哥斯达黎加财政部、税务、海关

所属行业;政府

事件影响:北美洲国家哥斯达黎加财政部披露遭到勒索软件攻击,多个政府部门大量系统受影响瘫痪,众多敏感数据被盗。财政部受影响最严重,纳税人信息被盗引发大众恐慌;税务海关等系统瘫痪数天,导致该国出口业务损失惨重,至少损失2亿美元。

7.巴西里约财政系统遭勒索攻击

攻击对象:里约财政系统

事件影响:巴西政府财政部门受到LockBit勒索软件攻击的威胁。LockBit勒索软件团伙声称他们窃取了大约420GB的政府办公室系统数据,并威胁称要泄露这些数据。研究人员的勒索软件跟踪器数据显示,LockBit是2022年仅次于Conti的第二多产的勒索软件团伙,今年他们至少已经攻击了650个组织。

8.加拿大空军关键供应商遭勒索攻击

攻击对象:第三方供应商TopAces公司

所属行业:智能制造

事件影响;TopAces公司总部位于蒙特利尔,是“加拿大与德国武装部队的独家空中对抗演习供应商”。LockBit勒索软件团队窃取了44GBTopAces公司数据,并在其泄密网站上发布了一条消息,威胁说如果TopAces公司不支付赎金,就会泄露被盗数据。

9.搜狐员工遭大规模“工资补助”诈骗

所属行业:互联网

事件类型:网络钓鱼

10.俄罗斯联邦储蓄银行遭严重DDoS攻击

攻击对象:俄罗斯联邦储蓄银行Sberbank

所属行业:金融

事件类型:拒绝服务攻击

事件影响:俄罗斯最大银行的联邦储蓄银行Sberbank官网披露,在5月6日成功击退了有史以来规模最大的DDoS攻击,峰值流量高达450GB/秒。此次攻击Sberbank主要网站的恶意流量是由一个僵尸网络所生成,该网络包含来自美国、英国、日本和中国台湾的27000台被感染设备。

11.印度第二大航司香料航空遭勒索软件攻击

攻击对象:印度香料航空公司(SpiceJet)

事件影响:印度第二大航司香料航空遭勒索软件攻击,内部系统受影响离线,导致多个航班延误数小时,大量乘客滞留机场,数小时的延误造成了巨大的经济损失。

12.富士康遭受勒索攻击

攻击对象:富士康蒂华纳工厂(墨西哥)

事件影响:黑客组织加密了这家工厂约1200台服务器,窃取了100GB的未加密文件,删除了20TB至30TB的备份内容,并索取1804.0955比特币赎金,约人民币2.3亿元。据外媒报道,本次勒索攻击一度导致该工厂的业务中断。

这并不是富士康第一次遭受勒索软件的攻击。2020年12月,勒索软件组织DoppelPaymer就攻击了富士康位于墨西哥华雷斯城的工厂,约1200-1400台服务器、100GB的未加密文件在此次攻击中被加密,约20-30TB的备份数据被删除。在那次攻击中,富士康被要求支付价值3400万美元的比特币。

THE END
1.汽车网络攻击事件频发,各国政府采取措施应对随着车辆的互联性和软件定义程度不断提高,远程信息处理服务器等后端系统在收集和管理与车辆状态、位置、使用模式和驾驶员行为相关的大量敏感数据方面发挥着至关重要的作用。然而,这也带来了汽车网络攻击事件的频发。数据显示,自2023年以来,汽车行业和供应链中因后端服务https://www.redplanx.com/html/news/819681.html
2.天融信:自2017年起开展车联网安全技术研究,已与北汽广汽等头部企业金融界12月9日消息,有投资者在互动平台向天融信提问:您好董秘,12月3日,中国互联网协会、中国汽车工业协会、中国半导体行业协会、中国通信企业协会分别发布声明,呼吁或建议国内企业审慎选择采购美国芯片。而后中国汽车工业协会声明称,美国汽车芯片产品不再可靠、不再安全。为保障汽车产业链、供应链安全稳定,协会建议中国汽https://finance.jrj.com.cn/2024/12/09113246156555.shtml
3.最具影响力的汽车黑客攻击事件十多年来,网络安全研究人员发现并揭露了汽车中的关键漏洞。他们的研究结果导致了汽车的召回、新安全标准的制定和设计实践的改进,促使汽车制造商优先考虑安全问题。本文探讨了一些最著名的汽车黑客攻击事件,展示了这些突破如何重塑汽车行业并加强联网汽车的安全性。https://blog.csdn.net/Trinity_Techologies/article/details/144341212
4.汽车网络安全管理ACSMS通常涵盖多个关键领域,包括但不限于网络安全管理、风险识别与评估、一致性检查、网络安全规范的验证与确认、更新风险评估、网络安全事件响应以及向当局报告等。这些领域共同构成了汽车网络安全管理体系的核心内容,为车辆及其相关系统的网络安全提供了全面的保障。 http://www.360doc.com/content/24/0405/16/78548535_1119501570.shtml
5.安全事件周报(07.1807.24)0x01 事件导览 本周收录安全热点51项,话题集中在安全漏洞、网络攻击方面,涉及的组织有:Conti、APT29、Roaming Mantis、LinkedIn等。对此,360CERT建议使用360安全卫士进行病毒检测、使用360安全分析响应平台进行威胁流量检测,使用360城市级网络安全监测服务QUAKE进行资产测绘,做好资产自查以及预防工作,以免遭受黑客攻击。 https://cert.360.cn/warning/detail?id=7f3650949f8888e0745f1b90a1af90f3
6.超境汽车五、 第三方广告网络六、 信息的存储七、 保存期限八、 您的权利及选择九、 信息安全十、 安全时间通知十一、未成年人十二、连接十三、隐私政策更新十四、司法管辖区要求十五、联系我们引言广州超境汽车销售有限公司、超境(北京)信息技术有限公司及其关联企业("超境"或"我们 ")重视并致力于保护客户隐私。本超境汽车https://www.cyberspace.com/privacyPolicy
7.2022上半年十大网络攻击事件目前飞马软件已被美国商务部列入黑名单,正在接受欧洲议会委员会的调查。频发曝光的飞马入侵事件突显出间谍软件构成的国家安全威胁。 网络攻击致使汽车租赁巨头全球系统中断,业务陷入混乱 5月5日Sixt公司表示,他们4月29日(周五)在IT系统上检测到可疑活动,并很快确认自己遭受到网络攻击。部分业务系统被迫中断,运营出现大量技http://www.sccm.cn/dz_xxzx/show-98.html