7.7
深览指数
科技TechCrunch·Zack Whittaker··AI 生成
2026 年最严重的黑客攻击和数据泄露事件
本文盘点了 2026 年上半年全球最严重的网络安全事件，涵盖政府数据泄露（如 DOGE 导致的社会保障数据库泄露）、针对关键基础设施（水电系统）的破坏性攻击、供应链攻击（波及 OpenAI 等巨头）、以及医疗、教育等行业的重大数据泄露。文章不仅罗列事件，还点出了攻击趋势：从间谍活动转向更具破坏性的直接攻击，以及身份验证系统普及带来的新风险。适合希望系统了解当前网络安全威胁格局的决策者和技术管理者阅读。原文 ↗
核心观点
- ▍2026 年的网络安全已从背景问题变为核心议题，攻击变得更大胆、更具破坏性且更难控制，从间谍活动转向针对民用基础设施的破坏性攻击和勒索。
- ▍政府数据管理（如 DOGE 导致的社会保障数据泄露）和身份验证系统的普及，正在制造规模空前的数据泄露风险，可能削弱整个身份验证体系的有效性。
- 01DOGE 在社保局行动期间，可能将包含几乎所有美国公民社保号的数据库上传至不安全的第三方服务器，被国会调查人员称为“美国史上最大数据泄露事件”。
- 02俄罗斯和伊朗背景的黑客组织多次攻击欧洲和美国的电力和供水系统，如波兰电网被植入擦除软件，挪威大坝被黑客控制泄水。
- 03市场研究公司 Klue 因一个 2022 年未吊销的凭证被入侵，导致近 200 家客户的数据泄露，包括网络安全巨头 Jamf、HackerOne 和 LastPass。
- 04身份核验公司 IDScan 被黑，黑客在暗网上卖包含 1.5 亿美国和加拿大司机的驾照照片；多个服务因基本安全疏漏泄露了超过 200 万人的护照和驾照。
- 05医疗设备制造商 Stryker 遭伊朗黑客攻击，数万台员工设备被远程擦除，直接影响了公司季度财报。
- 06教育科技公司 Instructure 未支付赎金后被黑客再次入侵，篡改了其学习管理系统 Canvas 的登录页面，并正值美国大学期末考试期间。
反方 / 局限
- — 文章未深入分析事件的根本原因（如软件供应链安全困境、地缘政治博弈常态化）及长期解决方案，更多是现象罗列与趋势总结。
DOGE (政府效率部)Social Security Administration (美国社会保障局)Elon MuskCISA (网络安全和基础设施安全局)KlueShinyHuntersInstructureCanvasIDScanStrykerBoston ScientificFBI (美国联邦调查局)ATF (美国烟酒枪炮及爆炸物管理局)IcarusHasbroDentaQuestAesto HealthCareCloud伊朗俄罗斯供应链攻击勒索软件
43 分钟 · 6 卡片 · 16 资料
读原文 →