当前位置:工控会员企业> 首页 >新闻中心>2022年上半年全球十二大网络安全事件盘点
联系我们

名称:北京安盟信息技术股份有限公司

地址:北京市海淀区邓庄南路万家盛景大厦B座3A层

邮编:100085

电话:400-001-1101

传真:010-62979390

网址:http://www.anmit.com

Email:anmit@anmit.com

在线反馈

本网站信息涉及广告内容!

2022年上半年全球十二大网络安全事件盘点

供稿:北京安盟信息技术股份有限公司

前言


当下世界正处于百年未有之大变局,新一轮技术产业革命与新冠肺炎疫情大流行交织。全球网络安全形势依旧严峻,勒索病毒、网络攻击、数据泄漏等网络安全事件频繁发生。互联网的开放性,让网络攻击者的攻击成本大大降低、攻击方式也更加多样化,导致很难利用传统手段进行检测,再加上被攻击方自身防护薄弱,对人们的生产、生活安全乃至国家安全造成了严重的威胁。


盘点一下2022年上半年全球十二大网络安全事件:


1.丰田汽车遭遇网络攻击


发生时间:2022年2月28日


攻击对象:丰田汽车第三方供应商小岛工业KOJIMA INDUSTRIES CORPORATION


所属行业:汽车制造、智能制造


事件类型:勒索软件攻击


事件影响:报道称,3月1日丰田汽车公司关闭所有日本国内工厂后,涉及日本14家工厂的28条生产线,影响约1.3万辆汽车的生产,占其在日本国内月产量的4%至5%。


2.可口可乐遭遇勒索攻击


发生时间: 2022年3月底


攻击对象:可口可乐总公司


所属行业:软饮制造


事件类型:勒索软件攻击


事件影响:勒索团伙Stormous宣称此次攻击成功侵入公司服务器并窃取了161GB数据。攻击者将他们窃取的数据缓存公布在泄密网站上待售,要求支付赎金1.65比特币,约折合64,000美元。在列出的数据中,包括压缩文件、带有管理员(admin)、电子邮件和密码的文本文件、公司账本和支付zip文件以及其他类型的敏感信息。


3.圣象集团有限公司子公司遭遇电信诈骗


发生时间:2022年4月初


攻击对象:圣象集团有限公司下属子公司美国HomeLegendLLC公司


所属行业:智能制造、家居


事件类型:电信诈骗、网络钓鱼


事件影响:肇事者入侵该公司租用的微软公司365邮箱系统,伪造假电子邮件冒充该公司管理层成员,伪造供应商文件及邮件路径实施诈骗,涉案金额约356.9万美元。该公司已与美国地方联邦执法当局备案并向中国公安机关报案,上述事项导致公司2021年度营业外支出增加2,275.49万元。


4.保加利亚国家邮政系统遭网络攻击


发生时间:2022年4月中旬


攻击对象:保加利亚的国家邮政系统


所属行业:政府


事件类型:勒索软件攻击


事件影响:东欧国家保加利亚的国家邮政系统遭到网络攻击,部分业务系统无法工作,导致柜台养老金发放业务被迫中断,这给许多老年人的生活带来了意外打击;随后,保加利亚邮政立刻采取行动,将系统转移至该国云基础设施,并评估网络攻击对系统造成的具体影响。保加利亚副总理Kalina Konstantinova称,过去十年以来,保加利亚邮政的网络安全问题一直遭到系统性忽视。


5.加拿大航空公司阳翼航空遭到网络攻击


发生时间:2022年4月17日


攻击对象: 第三方系统供应商Airline Choice


所属行业:交通、航空


事件类型:黑客攻击、数据丢失


事件影响:阳翼航空由于网络攻击引发内部系统中断。此次系统中断影响到了值机与登机功能,并导致多伦多的皮尔逊机场连续五天出现航班延误与乘客滞留,许多乘客被困在机场多天。


6.哥斯达黎加财政部遭受勒索攻击


发生时间:2022年4月18日


攻击对象:哥斯达黎加财政部、税务、海关


所属行业:政府


事件类型:勒索软件攻击


事件影响:北美洲国家哥斯达黎加财政部披露遭到勒索软件攻击,多个政府部门大量系统受影响瘫痪,众多敏感数据被盗。财政部受影响最严重,纳税人信息被盗引发大众恐慌;税务海关等系统瘫痪数天,导致该国出口业务损失惨重,至少损失2亿美元。


7.巴西里约财政系统遭勒索攻击


发生时间:2022年4月21日


攻击对象:里约财政系统


所属行业:政府


事件类型:勒索软件攻击


事件影响:巴西政府财政部门受到LockBit勒索软件攻击的威胁。LockBit勒索软件团伙声称他们窃取了大约420GB的政府办公室系统数据,并威胁称要泄露这些数据。研究人员的勒索软件跟踪器数据显示,LockBit是2022年仅次于Conti的第二多产的勒索软件团伙,今年他们至少已经攻击了650个组织。


8.加拿大空军关键供应商遭勒索攻击


发生时间:2022年5月初


攻击对象: 第三方供应商Top Aces公司


所属行业:智能制造


事件类型:勒索软件攻击


事件影响:Top Aces公司总部位于蒙特利尔,是“加拿大与德国武装部队的独家空中对抗演习供应商”。 LockBit勒索软件团队窃取了44GB Top Aces公司数据,并在其泄密网站上发布了一条消息,威胁说如果Top Aces公司不支付赎金,就会泄露被盗数据。


9.搜狐员工遭大规模“工资补助”诈骗


发生时间:2022年5月18日


攻击对象:搜狐员工内部邮箱


所属行业:互联网


事件类型:网络钓鱼


事件影响:搜狐一个员工的内部邮箱密码被盗,盗贼冒充财务部发信给员工,技术部门发现后紧急处理,资金损失总额少于5万元。


10.俄罗斯联邦储蓄银行遭严重DDoS攻击


发生时间:2022年5月20日


攻击对象:俄罗斯联邦储蓄银行Sberbank


所属行业: 金融


事件类型:拒绝服务攻击


事件影响:俄罗斯最大银行的联邦储蓄银行Sberbank官网披露,在5月6日成功击退了有史以来规模最大的DDoS攻击,峰值流量高达450 GB/秒。此次攻击Sberbank主要网站的恶意流量是由一个僵尸网络所生成,该网络包含来自美国、英国、日本和中国台湾的27000台被感染设备。


11.印度第二大航司香料航空遭勒索软件攻击


发生时间:2022年5月26日


攻击对象: 印度香料航空公司(SpiceJet)


所属行业:交通、航空


事件类型:勒索软件攻击


事件影响:印度第二大航司香料航空遭勒索软件攻击,内部系统受影响离线,导致多个航班延误数小时,大量乘客滞留机场,数小时的延误造成了巨大的经济损失。


12:富士康遭受勒索攻击


发生时间:2022年5月底


攻击对象:富士康蒂华纳工厂(墨西哥)


所属行业:智能制造


事件类型:勒索软件攻击


事件影响: 黑客组织加密了这家工厂约1200台服务器,窃取了100GB的未加密文件,删除了20TB至30TB的备份内容,并索取1804.0955比特币赎金,约人民币2.3亿元。据外媒报道,本次勒索攻击一度导致该工厂的业务中断。


这并不是富士康第一次遭受勒索软件的攻击。2020年12月,勒索软件组织DoppelPaymer就攻击了富士康位于墨西哥华雷斯城的工厂,约1200-1400台服务器、100GB的未加密文件在此次攻击中被加密,约20-30TB的备份数据被删除。在那次攻击中,富士康被要求支付价值3400万美元的比特币。 


总结


根据上述重大安全事件分析,勒索软件攻击占8起,在攻击手段中排首位;在攻击对象所属行业中制造业占5起,显然制造业成为黑客攻击的首要目标。在产业数字化发展的今天,尤其是在设备上云、工业互联网、车联网、物联网的普及带来网络边界模糊的趋势下,如何防护目标设施,是需要认真关注和讨论的话题。


安盟信息认为:要做到居安思危、未雨绸缪,坚决践行“没有网络安全就没有国家安全”的指导思想,以密码技术赋能安全产品,真践实履积极响应网联、物联、数联、智联的数字化转型发展趋势。以安全、可信、合规为目标,创新与应用新一代边界安全和工业互联网安全产品,以保护数据安全为核心,多维度提升边界安全能力,助力我国数字经济进入全面发展的新时代!


发布时间:2022年6月16日 9:22 人气: 审核编辑:黄莉

我有需求