2025年，從普通人刷到的直播間，到關(guān)乎國(guó)家命脈的基礎(chǔ)設(shè)施，從跨國(guó)企業(yè)的生產(chǎn)線，到百姓依賴(lài)的政務(wù)服務(wù)，一系列網(wǎng)絡(luò)攻擊事件接連發(fā)生，讓我們真切感受到網(wǎng)絡(luò)安全從來(lái)不是遙遠(yuǎn)的技術(shù)議題，而是與每個(gè)人的生活、工作、財(cái)產(chǎn)緊密相連的生存底線。以下，我們按時(shí)間倒序，回顧這一年那些敲響警鐘的網(wǎng)絡(luò)安全事件。

快手直播P0級(jí)自動(dòng)化攻擊，千萬(wàn)用戶遭遇不良信息侵?jǐn)_（12月）

12月22日深夜，本該是無(wú)數(shù)人刷著直播放松的時(shí)刻，一場(chǎng)突如其來(lái)的網(wǎng)絡(luò)攻擊打破了快手平臺(tái)的平靜。這場(chǎng)被業(yè)內(nèi)定性為P0級(jí)（互聯(lián)網(wǎng)最高級(jí)別故障）的自動(dòng)化攻擊，讓擁有4億多日活用戶的平臺(tái)陷入前所未有的危機(jī)。從當(dāng)晚22時(shí)異常初現(xiàn)，到次日凌晨全面關(guān)停直播頻道，短短兩小時(shí)內(nèi)，約1.7萬(wàn)個(gè)被黑客操控的機(jī)器人賬號(hào)同步開(kāi)播，海量色情、暴力等違規(guī)內(nèi)容如潮水般席卷直播間。對(duì)普通用戶而言，不良信息污染網(wǎng)絡(luò)環(huán)境，青少年群體身心健康受威脅。部分直播間隱藏的病毒鏈接，可能導(dǎo)致用戶賬號(hào)被盜或遭遇詐騙。

這場(chǎng)攻擊的核心，是黑灰產(chǎn)邁入“自動(dòng)化攻擊”時(shí)代的鮮明信號(hào)。黑客借助AI驅(qū)動(dòng)的工具，實(shí)現(xiàn)了批量注冊(cè)賬號(hào)、秒級(jí)發(fā)布違規(guī)內(nèi)容的全流程自動(dòng)化操作，而平臺(tái)傳統(tǒng)的人工審核與智能預(yù)審，在機(jī)器攻擊面前形同虛設(shè)。事件不僅讓數(shù)千萬(wàn)用戶遭受不良信息侵?jǐn)_，更給整個(gè)互聯(lián)網(wǎng)行業(yè)提了醒：當(dāng)“AI對(duì)抗AI”成為攻防常態(tài)，沒(méi)有一勞永逸的安全防線，唯有持續(xù)升級(jí)防御技術(shù)，才能守住用戶的網(wǎng)絡(luò)空間凈土。

國(guó)家授時(shí)中心遭NSA長(zhǎng)期滲透，國(guó)家關(guān)鍵設(shè)施受威脅（10月）

2025年10月，國(guó)家安全機(jī)關(guān)正式披露一起重大網(wǎng)絡(luò)攻擊案，美國(guó)國(guó)家安全局（NSA）對(duì)我國(guó)國(guó)家授時(shí)中心實(shí)施了長(zhǎng)達(dá)兩年多的持續(xù)性滲透攻擊，這場(chǎng)針對(duì)性行動(dòng)直指我國(guó)時(shí)間主權(quán)核心，是對(duì)國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的公然挑釁。作為承擔(dān)北京時(shí)間產(chǎn)生、保持和發(fā)播任務(wù)的核心機(jī)構(gòu)，國(guó)家授時(shí)中心的高精度時(shí)間服務(wù)，是通信、金融、電力、交通、航天等領(lǐng)域的數(shù)字脈搏，其安全穩(wěn)定直接關(guān)系國(guó)計(jì)民生。

NSA通過(guò)境外設(shè)備漏洞、竊取憑證等遞進(jìn)式手段滲透，動(dòng)用42款定制化網(wǎng)攻武器企圖破壞高精度地基授時(shí)系統(tǒng)，攻擊手段隱蔽且針對(duì)性極強(qiáng)。此事件不僅威脅國(guó)家時(shí)間主權(quán)，破壞“北京時(shí)間”穩(wěn)定性，可能引發(fā)電力調(diào)度紊亂、金融交易失真、通信中斷、航天發(fā)射失敗等系統(tǒng)性風(fēng)險(xiǎn)。還暴露關(guān)鍵基礎(chǔ)設(shè)施終端防護(hù)短板，為同類(lèi)國(guó)家級(jí)網(wǎng)絡(luò)攻擊提供可乘之機(jī)。并且印證了美國(guó)網(wǎng)絡(luò)霸權(quán)野心，其借隱蔽攻擊擾亂他國(guó)核心設(shè)施運(yùn)行，嚴(yán)重破壞全球網(wǎng)絡(luò)空間安全秩序。

朝日啤酒遭勒索攻擊，供應(yīng)鏈癱瘓（9月）

日本朝日集團(tuán)遭遇的勒索軟件攻擊，讓跨國(guó)企業(yè)網(wǎng)絡(luò)安全漏洞引發(fā)的民生影響浮出水面。9月29日，攻擊率先導(dǎo)致集團(tuán)全鏈路系統(tǒng)癱瘓，從訂單接收、生產(chǎn)調(diào)度到物流出貨徹底停擺，旗下啤酒、飲料及食品業(yè)務(wù)陷入停滯，直至10月仍未能完全恢復(fù)。在東京及日本多地超市，朝日啤酒貨架大面積空置，生啤、干啤等主力產(chǎn)品一瓶難求，與其他品牌的充足供應(yīng)形成鮮明對(duì)比，直接影響消費(fèi)者日常消費(fèi)。

黑客組織Qilin（麒麟）認(rèn)領(lǐng)此次攻擊，不僅竊取了約9300份內(nèi)部文件，還威脅泄露用戶及員工信息，最終確認(rèn)約191.4萬(wàn)條個(gè)人信息存在泄露風(fēng)險(xiǎn)，其中包含152.5萬(wàn)條客戶姓名、地址、電話等核心數(shù)據(jù)。朝日集團(tuán)堅(jiān)持不支付贖金，被迫退回電話、傳真手動(dòng)接單的傳統(tǒng)模式，導(dǎo)致出貨嚴(yán)重延遲，10月飲料銷(xiāo)量同比僅為去年同期的60%，全年業(yè)績(jī)惡化已成定局。此次事件還引發(fā)行業(yè)連鎖反應(yīng)，麒麟、三得利等品牌因訂單激增被迫暫停部分產(chǎn)品發(fā)貨，凸顯了日本企業(yè)網(wǎng)絡(luò)安全防護(hù)的脆弱性。

Collins Aerospace 航空系統(tǒng)攻擊導(dǎo)致機(jī)場(chǎng)大規(guī)模延誤（9月）

9月20日，歐洲多地機(jī)場(chǎng)陷入混亂：倫敦希思羅、布魯塞爾、柏林等主要樞紐的自動(dòng)值機(jī)系統(tǒng)突發(fā)故障，數(shù)千名旅客滯留機(jī)場(chǎng)，航班大面積延誤、取消，人工值機(jī)窗口前排起長(zhǎng)龍。這場(chǎng)波及全球航空業(yè)的風(fēng)波，根源是美國(guó)柯林斯航空Collins Aerospace的MUSE值機(jī)軟件遭遇勒索軟件攻擊。

捷豹路虎遭遇網(wǎng)絡(luò)攻擊陷入經(jīng)營(yíng)危機(jī)（8月）

8月31日，全球知名汽車(chē)品牌捷豹路虎（JLR）遭遇大規(guī)模網(wǎng)絡(luò)攻擊，迫使企業(yè)緊急關(guān)停全球范圍內(nèi)的制造、IT及零售系統(tǒng)，一場(chǎng)關(guān)乎企業(yè)命脈的經(jīng)營(yíng)危機(jī)就此爆發(fā)。從英國(guó)本土工廠到中國(guó)、印度、斯洛伐克的生產(chǎn)線，全部陷入停滯，供應(yīng)商協(xié)作中斷，訂單系統(tǒng)癱瘓，原本計(jì)劃九月底恢復(fù)生產(chǎn)，最終因安全加固需求推遲至十月初才逐步重啟。

經(jīng)調(diào)查，黑客團(tuán)伙通過(guò)語(yǔ)音釣魚(yú)欺騙員工泄露賬號(hào)憑證，再利用PowerShell腳本實(shí)現(xiàn)內(nèi)網(wǎng)滲透與權(quán)限提升，整套攻擊手法精準(zhǔn)打擊企業(yè)數(shù)字化運(yùn)營(yíng)的核心。這場(chǎng)攻擊不僅讓捷豹路虎承受巨額經(jīng)濟(jì)損失，更暴露了現(xiàn)代制造業(yè)的致命軟肋，當(dāng)生產(chǎn)、供應(yīng)鏈、銷(xiāo)售全流程高度依賴(lài)數(shù)字系統(tǒng)，一次成功的網(wǎng)絡(luò)攻擊，就能讓龐大的工業(yè)帝國(guó)瞬間熄火。

美國(guó)明尼蘇達(dá)州圣保羅市遭網(wǎng)絡(luò)攻擊引發(fā)國(guó)家警備部署 （7月）

2025年7月，美國(guó)明尼蘇達(dá)州圣保羅市的市政網(wǎng)絡(luò)出現(xiàn)異常，一場(chǎng)精密協(xié)同的勒索軟件攻擊悄然展開(kāi)。短短幾天內(nèi)，攻擊迅速蔓延，導(dǎo)致城市內(nèi)網(wǎng)、在線支付平臺(tái)、公共WiFi全面癱瘓，圖書(shū)館、娛樂(lè)中心部分服務(wù)暫停，唯有911應(yīng)急服務(wù)得以維持。

由于攻擊規(guī)模和復(fù)雜度遠(yuǎn)超城市自身應(yīng)對(duì)能力，市長(zhǎng)于7月29日宣布進(jìn)入緊急狀態(tài)，請(qǐng)求州政府支援，明尼蘇達(dá)州州長(zhǎng)隨即下令激活國(guó)民警衛(wèi)隊(duì)的網(wǎng)絡(luò)安全力量，聯(lián)合FBI展開(kāi)調(diào)查。黑客組織“Interlock”認(rèn)領(lǐng)攻擊，聲稱(chēng)竊取了43GB城市數(shù)據(jù)，并在暗網(wǎng)發(fā)布樣本施壓，但市政府明確表示拒絕支付贖金。直至八月中旬，城市才啟動(dòng)“安全圣保羅行動(dòng)”，通過(guò)集中重置員工密碼等措施逐步恢復(fù)系統(tǒng)，這場(chǎng)風(fēng)波讓當(dāng)?shù)?500余名員工信息安全受威脅，也讓普通市民體會(huì)到了，當(dāng)市政服務(wù)數(shù)字化，網(wǎng)絡(luò)攻擊就能輕易切斷日常生活的便捷紐帶。

貴州某單位政務(wù)服務(wù)系統(tǒng)遭網(wǎng)絡(luò)攻擊，造成群眾財(cái)產(chǎn)損失400萬(wàn)余元（5月）

2025年5月，貴州某單位政務(wù)服務(wù)系統(tǒng)遭網(wǎng)絡(luò)攻擊，被涉詐犯罪嫌疑人利用，造成群眾財(cái)產(chǎn)損失400萬(wàn)余元。貴州公安機(jī)關(guān)網(wǎng)安部門(mén)查明該系統(tǒng)運(yùn)營(yíng)者、承建方、運(yùn)維方等未落實(shí)網(wǎng)絡(luò)安全主體責(zé)任，未采取防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施，未采取監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，未按規(guī)定留存網(wǎng)絡(luò)日志，未及時(shí)處置系統(tǒng)漏洞、網(wǎng)絡(luò)侵入等安全風(fēng)險(xiǎn)，造成嚴(yán)重后果。當(dāng)?shù)卣块T(mén)已依法對(duì)該單位直接負(fù)責(zé)的主管人員和其他直接責(zé)任人給予處分，當(dāng)?shù)毓矙C(jī)關(guān)已依法對(duì)系統(tǒng)承建方、運(yùn)維方等予以行政處罰并責(zé)令限期改正。該案嫌疑人已另案處理。

本案系一起典型的國(guó)家機(jī)關(guān)政務(wù)網(wǎng)絡(luò)運(yùn)營(yíng)者未依法履行網(wǎng)絡(luò)安全保護(hù)義務(wù)，導(dǎo)致系統(tǒng)遭受網(wǎng)絡(luò)攻擊并造成較大社會(huì)危害的違法案件。政務(wù)服務(wù)系統(tǒng)日益成為提升政府?dāng)?shù)字化治理能力和政府公共服務(wù)效能的重要載體，匯聚了大量的國(guó)家重要數(shù)據(jù)和個(gè)人信息，因此必須根據(jù)《網(wǎng)絡(luò)安全法》相關(guān)規(guī)定履行網(wǎng)絡(luò)安全義務(wù)。本案反映出涉事單位在網(wǎng)絡(luò)安全管理方面的嚴(yán)重缺失，具有重要的警示意義。

哈爾濱亞冬會(huì)遭 NSA 定向攻擊事件（2月）

第九屆哈爾濱亞冬會(huì)期間，美國(guó)國(guó)家安全局（NSA）精心組織了定向網(wǎng)絡(luò)攻擊，企圖擾亂賽事運(yùn)行、竊取敏感數(shù)據(jù)。從2月3日首場(chǎng)冰球比賽開(kāi)始，攻擊達(dá)到高峰，重點(diǎn)瞄準(zhǔn)賽事信息發(fā)布系統(tǒng)、抵離管理系統(tǒng)等核心環(huán)節(jié)，同時(shí)還對(duì)黑龍江省內(nèi)能源、交通、科研院校等關(guān)鍵設(shè)施發(fā)起攻擊。

經(jīng)溯源調(diào)查，攻擊由NSA特定入侵行動(dòng)辦公室（TAO）實(shí)施，依托境外服務(wù)器和虛假I(mǎi)P掩蓋蹤跡，動(dòng)用數(shù)百種攻擊手法，甚至試圖激活微軟系統(tǒng)預(yù)留后門(mén)。最終，我國(guó)網(wǎng)絡(luò)安全保障團(tuán)隊(duì)成功攔截攻擊，哈爾濱市公安局隨后通緝了參與攻擊的3名NSA特工及兩所涉事美國(guó)高校，用實(shí)際行動(dòng)捍衛(wèi)了國(guó)家網(wǎng)絡(luò)空間主權(quán)。

Bybit 史上最大加密資產(chǎn)盜竊案（2月）

2025年2月21日晚間，加密貨幣交易平臺(tái)Bybit的以太坊冷錢(qián)包遭黑客入侵，近14.6億美元資金被非法轉(zhuǎn)移，成為全球史上最大規(guī)模加密資產(chǎn)盜竊案。攻擊者操縱智能合約邏輯、隱藏簽名界面，成功控制冷錢(qián)包，經(jīng)確認(rèn)系黑客組織“ Lazarus Group”所為。事件引發(fā)市場(chǎng)巨震，加密貨幣集體走跌，24小時(shí)內(nèi)全網(wǎng)超15萬(wàn)人爆倉(cāng)，爆倉(cāng)總金額超4.56億美元，無(wú)數(shù)投資者的數(shù)字資產(chǎn)瞬間蒸發(fā)，再次印證了加密領(lǐng)域的安全脆弱性。

DeepSeek 遭持續(xù)大規(guī)模 DDoS 攻擊（1 月）

2025年的網(wǎng)絡(luò)安全警鐘，在一月就已敲響。1月28日凌晨，國(guó)內(nèi)AI企業(yè)DeepSeek遭遇來(lái)自北美地區(qū)的持續(xù)大規(guī)模DDoS攻擊，攻擊峰值流量高達(dá)3.2Tbps，剛剛發(fā)布的R1大模型服務(wù)在幾分鐘內(nèi)被迫中斷，持續(xù)癱瘓6小時(shí)。

這場(chǎng)攻擊如同一場(chǎng)網(wǎng)絡(luò)資源消耗戰(zhàn)，黑客向服務(wù)器發(fā)起海量請(qǐng)求，耗盡帶寬與計(jì)算資源，導(dǎo)致正常用戶無(wú)法訪問(wèn)服務(wù)。對(duì)于依賴(lài)在線服務(wù)的AI企業(yè)而言，服務(wù)中斷不僅意味著業(yè)務(wù)停滯，更損害了用戶信任與品牌聲譽(yù)，在競(jìng)爭(zhēng)激烈的AI領(lǐng)域，用戶的每一次無(wú)法訪問(wèn)，都可能意味著永久流失。這場(chǎng)事件成為AI行業(yè)的成長(zhǎng)之痛，也讓更多企業(yè)意識(shí)到，數(shù)字化轉(zhuǎn)型越快，網(wǎng)絡(luò)安全的防護(hù)網(wǎng)就必須織得越密。

總結(jié)：網(wǎng)絡(luò)安全沒(méi)有旁觀者

回望2025年，這些網(wǎng)絡(luò)安全事件覆蓋了社交、政務(wù)、航空、汽車(chē)、金融、AI等多個(gè)領(lǐng)域，攻擊手法從低級(jí)的弱口令濫用，到高級(jí)的APT定向滲透，從傳統(tǒng)的勒索攻擊，到AI驅(qū)動(dòng)的自動(dòng)化攻擊，呈現(xiàn)出多樣化、規(guī)模化、精準(zhǔn)化的趨勢(shì)。而受害者，上至國(guó)家關(guān)鍵基礎(chǔ)設(shè)施、跨國(guó)企業(yè)，下至普通消費(fèi)者、投資者，沒(méi)有誰(shuí)能置身事外。在數(shù)字時(shí)代，攻防博弈永無(wú)止境，唯有全社會(huì)形成合力，才能在這場(chǎng)沒(méi)有硝煙的戰(zhàn)爭(zhēng)中，守住我們的數(shù)字家園與美好生活。