「他們不是來偷文件的，是來偷卡車的�！筆roofpoint分析師這樣描述2025年最棘手的供應(yīng)鏈攻擊。當(dāng)網(wǎng)絡(luò)安全行業(yè)還在討論勒索軟件時，有組織犯罪集團(tuán)已經(jīng)找到了更直接的變現(xiàn)路徑——黑進(jìn)物流系統(tǒng)，把價值數(shù)百萬美元的實體貨物 redirect 到自家倉庫。

這不是電影情節(jié)。2025年北美貨物盜竊損失達(dá)66億美元，數(shù)字攻擊成為主要推手。犯罪團(tuán)伙坐在電腦前，用釣魚郵件和遠(yuǎn)程控制軟件，就能讓一整車的電子產(chǎn)品或能量飲料改道消失。

犯罪升級：從暴力劫車到鍵盤操作

貨物盜竊本身并不新鮮。美國國家保險犯罪局（NICB）的數(shù)據(jù)顯示，這類損失每年達(dá)數(shù)十億美元，且持續(xù)攀升。但執(zhí)行方式發(fā)生了根本性轉(zhuǎn)變。

過去，劫匪需要物理接近——武裝搶劫、倉庫闖入、劫持卡車。現(xiàn)在，一臺筆記本電腦就夠了。攻擊者滲透進(jìn)承運商和貨運代理的系統(tǒng)，偽造運輸訂單，通過合法渠道安排提貨，最終把貨物轉(zhuǎn)入自己的分銷網(wǎng)絡(luò)。

Proofpoint研究人員識別出這一威脅集群，并高度確信攻擊者與有組織犯罪集團(tuán)協(xié)同作案。該活動至少從2025年6月開始活躍，但證據(jù)表明實際運作可能早至2025年1月。

自2025年8月以來，Proofpoint觀察到近二十輪攻擊活動，單輪郵件發(fā)送量從不足10封到超過1000封不等。研究人員特別指出，攻擊者似乎不挑目標(biāo)——從家族小作坊到大型運輸企業(yè)，一律通吃。

正方觀點：數(shù)字化供應(yīng)鏈的必然代價

支持供應(yīng)鏈全面數(shù)字化的從業(yè)者認(rèn)為，這類攻擊是轉(zhuǎn)型期的陣痛，而非系統(tǒng)性失敗。他們的核心論據(jù)有三點。

第一，效率收益遠(yuǎn)超風(fēng)險成本。貨運撮合平臺（load board）讓空駛率下降、匹配效率提升，這些經(jīng)濟(jì)價值是真實的。66億美元的損失聽起來驚人，但放在數(shù)萬億美元的北美貨運市場中，占比仍有限。數(shù)字化帶來的邊際收益，足以覆蓋安全投入。

第二，攻擊手段并非不可防御。Proofpoint詳細(xì)記錄了入侵路徑：虛假貨運信息、郵件線程劫持、定向釣魚。這三類攻擊都有成熟的安全實踐可應(yīng)對——多因素認(rèn)證、郵件過濾、員工培訓(xùn)。問題出在執(zhí)行層面，而非技術(shù)架構(gòu)本身。

第三，犯罪集團(tuán)的"升級"恰恰說明傳統(tǒng)手段失效。當(dāng)物理安保加強、車載GPS普及，劫匪被迫轉(zhuǎn)向網(wǎng)絡(luò)攻擊，這反而是安全措施見效的信號。數(shù)字化供應(yīng)鏈的透明度和可追溯性，長期來看有利于打擊犯罪。

這一派觀點的潛臺詞是：不要因噎廢食。退回紙質(zhì)單據(jù)和電話調(diào)度的時代，損失只會更大——不是被盜，而是被效率淘汰。

反方觀點：架構(gòu)級漏洞被低估

持謹(jǐn)慎態(tài)度的安全專家和行業(yè)觀察者則指出，正方論點回避了關(guān)鍵問題：物流行業(yè)的數(shù)字化是"帶病上線"，而非漸進(jìn)優(yōu)化。

首先，攻擊面擴張的速度遠(yuǎn)超防護(hù)能力。貨運撮合平臺、電子數(shù)據(jù)交換（EDI）系統(tǒng)、承運商管理工具——這些系統(tǒng)在設(shè)計時優(yōu)先考慮互聯(lián)互通，而非身份驗證的嚴(yán)謹(jǐn)性。一個被攻破的貨運代理賬戶，可以撬動整個信任鏈條。Proofpoint觀察到的攻擊模式顯示，攻擊者正是利用"合法渠道"的認(rèn)證漏洞：他們不需要偽造身份，只需要劫持已有身份。

其次，RMM工具（遠(yuǎn)程監(jiān)控與管理工具）的濫用暴露了更深層的供應(yīng)鏈安全問題。攻擊者誘導(dǎo)受害者安裝這些本應(yīng)服務(wù)于IT運維的工具，從而獲得完整控制權(quán)。這類工具本身合法、廣泛部署，傳統(tǒng)安全軟件難以標(biāo)記。這意味著防御邊界從"阻止惡意軟件"擴展到"識別合法工具的惡意使用"，復(fù)雜度躍升了一個數(shù)量級。

第三，損失統(tǒng)計嚴(yán)重低估實際影響。66億美元是報案數(shù)字，而Proofpoint描述的攻擊模式——快速轉(zhuǎn)售、海外轉(zhuǎn)移——意味著大量案件可能未被識別為網(wǎng)絡(luò)犯罪，甚至未被報案。家族小企業(yè)發(fā)現(xiàn)貨物失蹤，第一反應(yīng)是承運商失誤或內(nèi)部盜竊，而非報警并啟動網(wǎng)絡(luò)取證。

更根本的質(zhì)疑是：當(dāng)"貨物"本身成為攻擊目標(biāo)，網(wǎng)絡(luò)安全與實體安全的責(zé)任邊界徹底模糊。傳統(tǒng)的網(wǎng)絡(luò)安全團(tuán)隊不追蹤卡車位置，而物流運營團(tuán)隊不解讀釣魚郵件。組織架構(gòu)的割裂，讓攻擊者有機可乘。

我的判斷：這不是"網(wǎng)絡(luò)犯罪"，是"網(wǎng)絡(luò)化犯罪"

雙方觀點都有道理，但都落入了同一個框架陷阱——把這件事當(dāng)作"網(wǎng)絡(luò)安全問題"來討論。Proofpoint的發(fā)現(xiàn)指向一個更準(zhǔn)確的定位：這是有組織犯罪在數(shù)字基礎(chǔ)設(shè)施支持下的實體犯罪，簡稱"網(wǎng)絡(luò)化犯罪"。

區(qū)分這一點至關(guān)重要。傳統(tǒng)網(wǎng)絡(luò)安全威脅（勒索軟件、數(shù)據(jù)泄露）的變現(xiàn)鏈條依賴"數(shù)字資產(chǎn)"——加密數(shù)據(jù)、敏感信息、計算資源。而貨運攻擊的變現(xiàn)鏈條終點是實體商品，數(shù)字入侵只是手段。這意味著：

第一，防御責(zé)任不能只落在IT部門。物流運營、財務(wù)審核、倉庫管理都需要重新設(shè)計流程，以識別"看起來合法的異常"——比如新注冊的承運商突然承接高價值線路，或者提貨時間窗口的微妙調(diào)整。

第二，行業(yè)協(xié)作機制需要升級。Proofpoint提到攻擊者"不挑目標(biāo)"，這恰恰說明防御也不能各自為戰(zhàn)。一個被攻破的貨運代理賬戶，可以污染多個承運商的信任網(wǎng)絡(luò)。信息共享的速度，必須追上犯罪集團(tuán)利用信息差的速度。

第三，技術(shù)供應(yīng)商的商業(yè)模式需要審視。RMM工具之所以被濫用，與其"合法即安全"的市場定位有關(guān)。當(dāng)工具的設(shè)計假設(shè)（"用戶是可信IT管理員"）與現(xiàn)實場景（"用戶可能是被釣魚的員工"）脫節(jié)，攻擊者自然乘虛而入。

2025年的貨運攻擊浪潮，本質(zhì)上是一場"信任基礎(chǔ)設(shè)施"的壓力測試。供應(yīng)鏈數(shù)字化把"信任"編碼進(jìn)了系統(tǒng)——賬戶認(rèn)證、訂單確認(rèn)、提貨授權(quán)——但編碼的嚴(yán)謹(jǐn)程度，沒有跟上信任關(guān)系的復(fù)雜度。犯罪集團(tuán)只是第一個系統(tǒng)性地利用這一落差的玩家。

Proofpoint的研究留下一個未解的問題：當(dāng)攻擊者開始混合數(shù)字與實體操作，現(xiàn)有的執(zhí)法框架和保險條款能否跟上？貨物被盜后跨境轉(zhuǎn)移，責(zé)任在承運商、貨主、還是平臺方？這些問題沒有現(xiàn)成答案，而犯罪集團(tuán)已經(jīng)在利用答案的模糊地帶。