黑客入侵事件

简介

黑客入侵事件的共同特征在于，攻击者在缺乏授权的前提下接触并控制他方的信息系统，进而获取资料或中断服务。2026 年 8 月，全球共有 1073 家企业因勒索软件攻击受害，是当年被记录到的单月峰值。

这类事件的后果往往表现为数据外泄。英国生物样本库(UK Biobank)的数十个数据集曾被上传至网络，其后约 50 万名参与者的医疗资料出现在电商平台待售。欧洲航天局(European Space Agency)在外部服务器遭受入侵后，确认未有机密信息流出。

沿革

2025 年 11 月，勒索软件组织 Everest 声称攻破美国运动服饰企业安德玛(Under Armour)的系统，取得超过 343GB 的内部资料，牵涉多个国家数百万客户的个人信息，攻击方还在暗网放出样本以证明入侵属实。同年 12 月，一名代号“888”的黑客在地下论坛发帖，称已于 12 月 18 日进入欧洲航天局的内部系统，获取逾 200GB 数据并打算出售；该机构随后承认外部服务器受到影响，同时表示未有机密信息外流。

2026 年 3 月，数十个英国生物样本库的数据集被发现出现在代码托管平台 GitHub 上。此后一个月，该机构约 50 万名参与者的医疗资料被放到中国电商平台出售。到 5 月 14 日，围绕这起数据外泄的争议仍在持续。

2026 年 9 月，相关事件集中发生。黑客组织 ShinyHunters 声称入侵美国联邦调查局(FBI)的招聘网站，并取得该机构多数员工的数据，该局已着手调查。同月 17 日，电商平台 BigCommerce 确认遭到数据泄露，攻击者利用第三方应用 Ribon 的凭证向多家网店注入恶意脚本，导致客户信息被访问。西班牙国家铁路公司(Renfe)也披露系统被攻击，部分用户资料泄露，被窃数据规模达 500GB。

同一阶段，与伊朗有关联的黑客宣称对阿尔巴尼亚议会的电子邮件系统发动攻击；美国与欧洲刑警组织则捣毁了借助数千台家用路由器搭建的 SocksEscort 网络。网络安全机构 NCC Group 于 9 月 23 日发布的报告显示，当年 8 月全球有 1073 家企业沦为勒索软件攻击的受害者。

特点

勒索与数据变现是此类事件中最常见的诉求。Under Armour、Flink 等企业遭遇的入侵均伴随着索要财物的要求。荷兰生鲜配送企业 Flink 被入侵后，攻击者直接向员工与客户施压，要求其在 10 月 2 日前以加密货币支付 10 至 15 欧元，否则公开其个人数据。

被窃数据通常会被公开叫卖或展示，以加大受害方压力。攻击对象横跨公共服务与关键行业，铁路、航天、医疗和执法机构都曾出现在受害名单中。第三方应用与服务商也常被当作跳板，BigCommerce 事件即由外部应用的凭证泄露引发。

治理层面同样有所回应。《人工智能安全治理框架 3.0》将智能体自主行动、失控风险以及人工智能被用于网络攻击等情形纳入治理范围，并关注自主化攻击及溯源追责困难等问题。

参见

• 勒索软件 —— 多起黑客入侵事件所采用的攻击方式。

• 数据泄露 —— 黑客入侵事件常见的后果之一。

• 英国生物样本库 —— 其参与者医疗数据外泄事件的当事机构。

• 欧洲航天局 —— 其外部服务器遭入侵事件的当事机构。

• 美国联邦调查局 —— 招聘网站被声称入侵的执法机构。

• 供应链攻击 —— 借第三方组件或服务渗透目标的攻击方式。