2026年迄今为止最严重的网络攻击与数据泄露事件

2026年，网络安全已成为核心议题，各类网络攻击愈发大胆、破坏性更强且更难遏制。DOGE（Department of Government Efficiency）被指在接管美国社会保障局期间，将包含多数美国公民社保号码及关联个人信息的数据库上传至不安全第三方服务器，可能成为美国历史上最大规模数据泄露，相关诉讼仍在联邦法院进行。欧洲多地能源与供水系统遭网络攻击，波兰能源网、瑞典热电厂、挪威大坝及波兰水处理厂先后受影响，部分攻击被归咎于俄罗斯。美伊战争背景下，伊朗黑客开始针对美国关键基础设施，如私人水务公司，还对美国医疗科技公司Stryker发动破坏性攻击，远程擦除数万员工设备，影响其一季度收益，该攻击被美方归因于伊朗情报部门。市场研究提供商Klue遭Icarus勒索团伙入侵，暴露近200家客户（含Jamf、HackerOne、LastPass等）的云服务密钥，虽与黑客达成协议，但黑客称另有团伙掌握部分客户数据。黑客组织ShinyHunters通过语音钓鱼攻击多家企业，教育科技巨头Instructure的Canvas系统遭入侵，3000多万师生数据被窃，黑客在期末考试期间二次入侵并篡改登录界面，Instructure最终支付赎金；该组织还攻击了Charter、Carnival等，涉及教育、金融、政府等领域。开源项目成为攻击目标，Aqua Security的Trivy工具、Bitwarden、Checkmarx等遭入侵，导致OpenAI、Vercel等依赖这些软件的大公司面临下游风险。美国联邦调查局（FBI）4月宣布其监控系统遭入侵，可能暴露受监控目标电话号码，被指与中国间谍有关，已向国会披露。Meta的AI聊天机器人被滥用于劫持数万Instagram账户，攻击者通过欺骗聊天机器人发送密码重置码获取账户访问权。玩具制造商孩之宝3月底遭黑客入侵，导致系统宕机数周，网站无法访问，财务报告延迟，5月称黑客已被清除但恢复仍在进行，数据泄露情况及是否支付赎金未披露。近几个月，酒店入住系统、汇款应用、监狱付费电话提供商、英国签证服务等暴露超200万人的护照和驾照扫描件，多因基础安全疏漏，此类数据泄露可能影响“了解你的客户”（KYC）及年龄验证系统的有效性。