2022年国外网络安全事件有哪些

2022年刚开年，年国乌克兰的外网政府网站和银行系统就被一波DDoS打瘫了。1月中旬，络安攻击峰值冲到每秒超过10万次请求，全事外交部、年国内阁、外网安全局的络安页面全部无法访问。事后溯源指向俄罗斯军事情报总局（GRU）下属的全事APT28。这不是年国孤立事件，2月24日俄乌冲突正式爆发前几小时，外网全球第五大卫星通信公司Viasat的络安KA-SAT网络遭到大规模擦除攻击，乌克兰军方通信、全事部分欧洲国家的年国风力发电控制系统同时断线。一个叫"酸雨"（AcidRain）的外网恶意软件把调制解调器里的固件直接刷废，用户只能换硬件。络安这是我第一次看到网络攻击在物理层面造成如此广泛的连带破坏。

3月，哥斯达黎加政府遭遇Conti勒索软件攻击。财政部、劳工部、社保局的系统被加密，税务征收停摆将近一个月。新总统查韦斯刚上任就宣布国家进入紧急状态——不是自然灾害，是网络攻击。Conti团伙开口要2000万美元，哥斯达黎加拒绝支付。5月，攻击者又对公共卫生系统下手，患者病历被锁。一个中美洲小国的数字基础设施，在勒索软件面前几乎没有还手之力。

同月，美国联邦调查局公布了一份报告：从2021年6月到2022年3月，一个叫"Scattered Spider"的团伙通过SIM卡交换攻击，劫持了超过130个加密货币钱包，涉案金额超过1亿美元。手法并不复杂——买通电信运营商内部人员，把受害者的手机号转移到自己的SIM卡上，然后绕过短信验证码。技术门槛低得惊人，但造成的损失是实打实的。

6月，北约合作网络防御卓越中心在爱沙尼亚塔林举行年度演习"锁盾2022"。32个国家、2000多名参演人员，模拟场景是一个虚构国家遭受大规模网络攻击。有意思的是，这次演习首次把"虚假信息传播"纳入攻防科目。参演人员不仅要防黑客，还要识别和反制社交媒体上的舆论操纵。网络战和信息战的边界，在这一年彻底模糊了。

9月，伊朗核设施再次成为目标。这次不是震网那种级别的复杂武器，而是相对简单的入侵——攻击者进入了纳坦兹铀浓缩厂的监控系统，窃取了大量工程图纸和内部通信记录。伊朗方面指责以色列摩萨德，但没有提供公开证据。同月，阿尔巴尼亚政府宣布与伊朗断交，原因是7月该国政府服务门户遭到攻击，导致大量公民身份信息泄露。阿尔巴尼亚是北约成员国，这是北约国家首次因网络攻击与一国断交。

10月，澳大利亚第二大电信运营商Optus被曝出数据泄露，980万用户的姓名、出生日期、护照号码、医疗保险信息全部暴露。Optus最初说密码是加密的，后来承认部分数据没有加密。更糟的是，攻击者最初只索要100万美元赎金，Optus拒绝后，数据被分批公开。这家公司花了几个月时间才完成用户通知，澳大利亚政府随后修改了电信安全法规。

12月，最后一记重拳来自勒索软件LockBit。它攻击了加州财政部，窃取了包括社保号码在内的敏感数据。LockBit在2022年全年发动了超过1000次攻击，成为最活跃的勒索软件团伙。它的"商业模式"很清晰——提供勒索软件即服务（RaaS），下线成员负责入侵，LockBit抽成20%。这种分工让追踪和打击变得极其困难。

回看2022年，网络攻击的三个趋势很明显：地缘政治冲突直接转化为网络战，勒索软件从"加密数据"转向"窃取+威胁公开"的双重勒索，供应链和基础设施的薄弱环节被反复利用。Viasat那次攻击尤其让我印象深刻——一个卫星调制解调器的固件漏洞，就能让整个欧洲的风力发电控制系统离线。这种物理世界和数字世界的耦合，才是真正让人不安的地方。