2025 年 8 月的十大網(wǎng)絡(luò)安全事件，如同一面棱鏡，折射出當前網(wǎng)絡(luò)空間的復(fù)雜與嚴峻。從谷歌 Salesforce 數(shù)據(jù)庫泄露，到日產(chǎn)汽車未來設(shè)計圖紙被盜，再到安聯(lián)人壽 140 萬客戶信息曝光，每一起事件都伴隨著大量敏感數(shù)據(jù)的失控，而數(shù)據(jù)銷毀作為數(shù)據(jù)生命周期的最后一道安全屏障，其重要性在這些事件的教訓(xùn)中愈發(fā)凸顯。在網(wǎng)絡(luò)威脅已演變?yōu)榭缧袠I(yè)、跨地域系統(tǒng)性挑戰(zhàn)的當下，只有將數(shù)據(jù)銷毀納入網(wǎng)絡(luò)安全整體戰(zhàn)略，構(gòu)建 “防護 - 監(jiān)測 - 銷毀” 的全鏈條安全體系，才能真正抵御各類攻擊，守護數(shù)據(jù)資產(chǎn)安全。

數(shù)據(jù)銷毀：被忽視的網(wǎng)絡(luò)安全 “最后一公里”

在 2025 年 8 月的多起網(wǎng)絡(luò)安全事件中，數(shù)據(jù)銷毀的缺失或不徹底，成為了攻擊者 “趁虛而入” 的關(guān)鍵突破口。人力資源巨頭 Manpower 遭遇的 “雙重勒索” 攻擊便是典型案例，黑客在加密系統(tǒng)文件前，竊取了高達 500GB 的海量數(shù)據(jù)，其中包含求職者護照掃描件、社會安全號碼以及公司財務(wù)報表等核心信息。若 Manpower 在日常運營中建立了完善的數(shù)據(jù)銷毀機制，對不再需要的敏感數(shù)據(jù)及時進行徹底清除，而非隨意存儲在可被入侵的服務(wù)器中，或許就能大幅減少被竊取數(shù)據(jù)的規(guī)模，降低勒索威脅的籌碼。

同樣，內(nèi)華達州全州范圍的勒索軟件攻擊，導(dǎo)致政府服務(wù)器數(shù)據(jù)被竊取，公共服務(wù)陷入癱瘓。州政府在事后應(yīng)急響應(yīng)中發(fā)現(xiàn)，部分早期未及時銷毀的歷史數(shù)據(jù)也被黑客獲取，這些本應(yīng) “壽終正寢” 的數(shù)據(jù)，卻成為了威脅公共安全的 “定時炸彈”。這一事件暴露出，無論是企業(yè)還是政府機構(gòu)，都存在對數(shù)據(jù)銷毀重視不足的問題 —— 多數(shù)組織將網(wǎng)絡(luò)安全重心放在了邊界防護和漏洞修復(fù)上，卻忽視了數(shù)據(jù)生命周期末端的銷毀環(huán)節(jié)，使得過期、冗余數(shù)據(jù)成為攻擊者眼中的 “肥肉”，也讓網(wǎng)絡(luò)安全防線留下了致命缺口。

數(shù)據(jù)銷毀的核心價值，在于確保數(shù)據(jù)在失去使用價值后，無法被任何技術(shù)手段恢復(fù)，從而徹底切斷數(shù)據(jù)泄露的風險源。在數(shù)字時代，數(shù)據(jù)具有可復(fù)制性和易傳播性，即便存儲數(shù)據(jù)的設(shè)備停止使用，若未進行專業(yè)銷毀，通過數(shù)據(jù)恢復(fù)工具仍能提取其中的敏感信息。就像境外間諜利用改裝共享充電寶竊密事件所警示的那樣，攻擊者的手段已從純數(shù)字空間延伸至物理世界，一旦包含敏感數(shù)據(jù)的設(shè)備（如舊手機、廢棄服務(wù)器）流入市場或被不當處置，數(shù)據(jù)就可能通過硬件層面的攻擊被竊取。因此，數(shù)據(jù)銷毀并非簡單的 “刪除文件” 或 “格式化硬盤”，而是需要遵循嚴格的標準和流程，采用專業(yè)的技術(shù)手段，確保數(shù)據(jù) “萬無一失”。

不同場景下的數(shù)據(jù)銷毀：精準施策才能筑牢防線

從 2025 年 8 月的網(wǎng)絡(luò)安全事件來看，不同行業(yè)、不同類型的組織面臨的數(shù)據(jù)安全風險各異，數(shù)據(jù)銷毀的需求和重點也存在顯著差異。只有根據(jù)具體場景制定精準的銷毀策略，才能讓數(shù)據(jù)銷毀真正發(fā)揮作用。

在企業(yè)場景中，尤其是涉及大量用戶隱私和商業(yè)機密的行業(yè)，數(shù)據(jù)銷毀需貫穿業(yè)務(wù)全流程。以金融保險業(yè)為例，安聯(lián)人壽 140 萬客戶信息因第三方 CRM 系統(tǒng)被攻擊而泄露，這些信息包含客戶社會安全號碼、出生日期和保單合同號等高度敏感內(nèi)容。對于金融保險企業(yè)而言，不僅要在數(shù)據(jù)使用過程中加強防護，還要在客戶保單終止、系統(tǒng)升級換代或第三方合作結(jié)束時，對相關(guān)數(shù)據(jù)進行徹底銷毀。例如，在與第三方服務(wù)商終止合作后，除了要求對方刪除存儲的客戶數(shù)據(jù)，還應(yīng)派專業(yè)人員對其使用的設(shè)備進行數(shù)據(jù)銷毀核查，避免第三方因數(shù)據(jù)銷毀不徹底導(dǎo)致信息泄露。同時，企業(yè)內(nèi)部的辦公設(shè)備，如電腦、U 盤等，在報廢或流轉(zhuǎn)時，也必須通過專業(yè)的數(shù)據(jù)銷毀工具（如物理粉碎、強磁消磁等）清除數(shù)據(jù)，防止員工離職后數(shù)據(jù)被惡意利用。

政府及公共部門的數(shù)據(jù)銷毀，則直接關(guān)系到國家安全和公共利益。加拿大國會因 SharePoint 服務(wù)器 “零日漏洞” 被攻擊，內(nèi)部數(shù)據(jù)庫遭入侵，員工信息和設(shè)備信息被竊??；內(nèi)華達州政府服務(wù)器被攻擊，導(dǎo)致全州公共服務(wù)中斷。這類事件表明，政府部門存儲的數(shù)據(jù)往往涉及國家機密、公民個人信息和公共服務(wù)數(shù)據(jù)，一旦泄露后果不堪設(shè)想。因此，政府部門應(yīng)建立更為嚴格的數(shù)據(jù)銷毀制度：對于涉密數(shù)據(jù)，必須采用符合國家保密標準的銷毀方式，如物理銷毀存儲介質(zhì)，確保數(shù)據(jù)無法恢復(fù)；對于非涉密但敏感的公民個人信息，在數(shù)據(jù)超過保存期限或不再需要時，應(yīng)通過加密銷毀、多次覆寫等技術(shù)手段徹底清除，并做好銷毀記錄，以便追溯。此外，政府部門還應(yīng)加強對物聯(lián)網(wǎng)設(shè)備的數(shù)據(jù)管理，如東南某港口被控制的攝像頭，在設(shè)備停用或更換時，需及時銷毀設(shè)備中存儲的監(jiān)控數(shù)據(jù)，防止被境外黑客利用。

在制造業(yè)和科技行業(yè)，知識產(chǎn)權(quán)類數(shù)據(jù)的銷毀尤為關(guān)鍵。日產(chǎn)汽車設(shè)計子公司 “Creative Box Inc.” 遭攻擊，未來車型的 3D 模型、設(shè)計文件等 4TB 敏感數(shù)據(jù)被竊取，這些核心知識產(chǎn)權(quán)一旦泄露，將給企業(yè)帶來不可估量的商業(yè)損失。對于這類企業(yè)，數(shù)據(jù)銷毀不僅要針對存儲設(shè)備，還要覆蓋設(shè)計軟件、云端存儲和協(xié)作平臺。例如，在設(shè)計項目結(jié)束后，應(yīng)對設(shè)計師電腦中的原始設(shè)計文件、云端備份以及與合作伙伴共享的臨時文件進行全面清理；對于報廢的設(shè)計服務(wù)器，需進行物理拆解和存儲介質(zhì)銷毀，避免設(shè)計圖紙通過服務(wù)器硬件泄露。同時，企業(yè)還應(yīng)建立數(shù)據(jù)銷毀審計機制，定期對內(nèi)部數(shù)據(jù)銷毀情況進行檢查，確保核心知識產(chǎn)權(quán)數(shù)據(jù)的安全。

網(wǎng)絡(luò)安全防護與數(shù)據(jù)銷毀協(xié)同：構(gòu)建全鏈條安全體系

2025 年 8 月的十大網(wǎng)絡(luò)安全事件清晰地表明，網(wǎng)絡(luò)威脅已呈現(xiàn)出多元化、復(fù)雜化的特點，單一的防護手段或孤立的數(shù)據(jù)銷毀措施，都難以應(yīng)對當前的安全挑戰(zhàn)。只有將網(wǎng)絡(luò)安全防護與數(shù)據(jù)銷毀有機結(jié)合，構(gòu)建 “事前防護 - 事中監(jiān)測 - 事后銷毀” 的全鏈條安全體系，才能形成閉環(huán)式的安全保障。

事前防護階段，需將數(shù)據(jù)銷毀需求融入網(wǎng)絡(luò)安全規(guī)劃。企業(yè)和組織在搭建網(wǎng)絡(luò)架構(gòu)、部署信息系統(tǒng)時，應(yīng)提前考慮數(shù)據(jù)的生命周期，明確不同類型數(shù)據(jù)的存儲期限和銷毀方式。例如，在引入第三方 SaaS 應(yīng)用（如谷歌、法航 / 荷航使用的 Salesforce 系統(tǒng)）時，需在合作協(xié)議中明確數(shù)據(jù)銷毀條款，規(guī)定合作終止后第三方必須在規(guī)定時間內(nèi)完成數(shù)據(jù)銷毀，并提供銷毀證明；在部署物聯(lián)網(wǎng)設(shè)備（如共享充電寶、港口攝像頭）時，應(yīng)選擇具備數(shù)據(jù)自動銷毀功能的設(shè)備，設(shè)置設(shè)備停用后的自動數(shù)據(jù)清除機制，從源頭減少數(shù)據(jù)泄露風險。同時，還應(yīng)加強員工的網(wǎng)絡(luò)安全和數(shù)據(jù)銷毀意識培訓(xùn)，通過案例教學(xué)（如谷歌員工被社會工程學(xué)欺騙導(dǎo)致數(shù)據(jù)泄露），讓員工認識到數(shù)據(jù)銷毀的重要性，避免因人為失誤造成數(shù)據(jù)安全漏洞。

事中監(jiān)測階段，需通過實時監(jiān)控及時發(fā)現(xiàn)數(shù)據(jù)安全隱患，為數(shù)據(jù)銷毀提供依據(jù)。網(wǎng)絡(luò)安全團隊應(yīng)利用入侵檢測系統(tǒng)（IDS）、數(shù)據(jù)防泄漏（DLP）工具等，對數(shù)據(jù)的存儲、傳輸和使用進行全程監(jiān)控，一旦發(fā)現(xiàn)異常訪問或數(shù)據(jù)泄露跡象，立即采取隔離措施，并對可能被泄露的數(shù)據(jù)進行緊急銷毀。例如，當 Manpower 發(fā)現(xiàn)系統(tǒng)被 RansomHub 勒索軟件攻擊時，若能在黑客竊取數(shù)據(jù)前，通過監(jiān)測工具及時發(fā)現(xiàn)并銷毀核心敏感數(shù)據(jù)，就能避免 500GB 數(shù)據(jù)被竊取的嚴重后果。此外，還應(yīng)建立數(shù)據(jù)分類分級機制，對高敏感數(shù)據(jù)進行重點監(jiān)控，一旦出現(xiàn)安全風險，優(yōu)先對高敏感數(shù)據(jù)進行銷毀處理，最大限度降低損失。

事后處置階段，數(shù)據(jù)銷毀是遏制風險擴散、防止二次泄露的關(guān)鍵。在發(fā)生網(wǎng)絡(luò)攻擊事件后，除了采取技術(shù)手段清除攻擊者的訪問權(quán)限、修復(fù)漏洞外，還需對被入侵系統(tǒng)中的敏感數(shù)據(jù)進行全面排查，對可能被竊取或篡改的數(shù)據(jù)進行徹底銷毀。例如，圣保羅市在遭到勒索軟件攻擊后，雖然拒絕支付贖金，但通過對非關(guān)鍵區(qū)域的共享網(wǎng)絡(luò)驅(qū)動器數(shù)據(jù)進行銷毀，有效防止了敏感信息的進一步擴散。同時，在事件處置結(jié)束后，還應(yīng)對受損設(shè)備進行數(shù)據(jù)銷毀處理，避免設(shè)備修復(fù)后殘留的數(shù)據(jù)再次成為安全隱患。此外，還應(yīng)建立事件復(fù)盤機制，分析數(shù)據(jù)泄露的原因，優(yōu)化數(shù)據(jù)銷毀流程，防止類似事件再次發(fā)生。

結(jié)語

2025 年 8 月的十大網(wǎng)絡(luò)安全事件，為我們敲響了數(shù)據(jù)安全的警鐘。在網(wǎng)絡(luò)威脅日益嚴峻的今天，數(shù)據(jù)銷毀不再是網(wǎng)絡(luò)安全的 “附屬環(huán)節(jié)”，而是守護數(shù)據(jù)資產(chǎn)的 “最后一道防線”。無論是企業(yè)、政府還是個人，都應(yīng)重視數(shù)據(jù)銷毀，根據(jù)不同場景制定精準的銷毀策略，將數(shù)據(jù)銷毀融入網(wǎng)絡(luò)安全全鏈條。只有這樣，才能真正抵御各類網(wǎng)絡(luò)攻擊，保護敏感數(shù)據(jù)不被泄露、濫用，為數(shù)字時代的安全發(fā)展筑牢堅實基礎(chǔ)。未來，隨著 AI 技術(shù)的發(fā)展（如 “PromptLock” 人工智能勒索軟件的出現(xiàn)），網(wǎng)絡(luò)威脅將更加智能化、隱蔽化，這也對數(shù)據(jù)銷毀技術(shù)和管理提出了更高要求。我們必須不斷創(chuàng)新數(shù)據(jù)銷毀技術(shù)，完善數(shù)據(jù)安全管理制度，讓數(shù)據(jù)銷毀與網(wǎng)絡(luò)安全防護協(xié)同發(fā)力，共同守護網(wǎng)絡(luò)空間的安全與穩(wěn)定。