2026年迄今为止最严重的黑客攻击与数据泄露事件

2026年，网络安全已从背景问题转变为核心议题，贯穿全年诸多重大事件。数字攻击日益大胆、破坏性更强且更难遏制，涉及国家黑客、勒索软件团伙等多方威胁。本文梳理了2026年迄今为止最严重的黑客攻击与数据泄露事件及其潜在影响。DOGE（政府效率部）被指在接管美国社会保障局期间，将包含多数美国人生成的社会保障号码及关联个人信息的数据库上传至不安全第三方服务器，可能成为美国历史上最大规模数据泄露，相关诉讼仍在联邦法院进行。欧洲能源与供水设施遭多起网络攻击，波兰电网、瑞典热电厂、挪威大坝及波兰水处理厂等被指与俄罗斯有关；美国因对伊朗发动战争，遭伊朗黑客报复，夏季超过百家供水商（含私人水务公司）成为目标，这些设施常因资金和网络安全保护不足而成为薄弱环节。市场研究提供商Klue遭遇Icarus勒索团伙攻击，使用2022年发放的长期未停用凭证入侵系统，暴露客户云服务密钥，影响近200家公司（含Jamf、HackerOne、LastPass等网络安全巨头）。Klue虽与黑客达成不公开数据协议（暗示支付赎金），但黑客称另一团伙也掌握部分客户数据并建议勿向其支付。Meta的AI聊天机器人被滥用于劫持Instagram账户，攻击者通过伪装目标人物请求发送密码重置码至指定邮箱，导致数万个账户受害，暴露了这家科技巨头的安全与信任漏洞。美国联邦调查局（FBI）4月因监控系统遭入侵（被指与中国间谍有关）宣布“重大网络事件”，可能泄露受监控目标电话号码，对国家安全造成“可证明的损害”；美国烟酒枪炮及爆炸物管理局（ATF）8月也确认发生“重大事件”，勒索软件团伙入侵含调查目标信息的系统。开源项目及科技巨头遭供应链攻击，Aqua Security的Trivy工具、Bitwarden、Checkmarx等及其他主要开源项目被植入后门，导致安装或自动更新恶意软件的用户凭证被盗，影响OpenAI、Vercel等公司，欧盟顶级网络安全机构证实云密钥被盗引发重大数据窃取，8月两名相关黑客在澳大利亚被捕。身份文件检查公司IDScan发生大规模数据泄露，黑客在暗网提供可查询1.5亿美国和加拿大司机照片的搜索引擎，公司已确认但细节待披露，此前酒店入住系统、汇款应用等也暴露超200万人个人证件，此类泄露削弱“了解你的客户”及年龄验证系统有效性，因其易被滥用。美国医疗领域多起数据泄露影响数千万人，DentaQuest泄露1500万人健康数据，CareCloud泄露至少370万患者电子病历，Aesto Health去年底的泄露影响至少950万患者。玩具制造商孩之宝3月底发现黑客入侵后，系统离线数周，网站无法访问，延迟提交SEC季度报告，5月称黑客已清除并开始恢复，仅影响数百名员工，财务损失待评估。教育科技巨头Instructure遭ShinyHunters团伙通过语音钓鱼攻击，入侵Canvas学习管理系统，窃取超3000万师生数据，因未支付赎金遭二次攻击，考试期间篡改登录界面，最终在FBI劝阻下仍支付赎金；该团伙还攻击Charter（4000万记录）、Carnival（至少600万客户记录）等多领域公司。医疗设备制造商Stryker 3月遭伊朗黑客远程擦除数万台员工设备，运营中断数日，被指与伊朗情报部门有关，影响一季度收益；波士顿科学8月遭网络攻击导致全球网络中断，影响患者及订单处理，两周后恢复但持续影响至9月。