历史真实发生的网络安全事件
攻击手法的演变轨迹清晰可见：从利用单点技术漏洞，向供应链渗透和身份冒用转型，防御难度随之指数级上升。 这份时间表记录的每一起事件，都意味着巨大的实际损失——无论是数据外泄、业务中断还是信任崩塌。更重要的是，这些事件揭示了一个规律：即便是安全意识最强的机构，在面对精心策划的多阶段攻击时，依然存在系统性的防御盲区。
- 2010，震网（Stuxnet，CVE-2010-2568）。首个针对工业控制系统的国家级武器化蠕虫，通过 USB 传播并利用多个零日漏洞，定向破坏伊朗核设施离心机。标志着网络攻击正式具备物理破坏能力。
- 2010，极光行动（Operation Aurora）。攻击者预置多个可造成 RCE 的零日漏洞（涉及 IE、Java、Firefox），植入特定人群聚集的网站或通过广告精准投放，实现访问即感染。首次大规模展示了水坑攻击与定向鱼叉攻击的组合威力。
- 2012，LinkedIn 数据泄漏。凭据数据库被窃并流传地下市场，弱哈希算法导致大量密码被快速破解，凸显密码存储规范的重要性。
- 2013，斯诺登事件；Yahoo、Target、Adobe 数据泄漏。同一年度出现国家级监控曝光与多起大规模商业数据泄漏，说明威胁同时来自外部攻击者和内部特权人员。
- 2014，Sony Pictures、JP Morgan Chase、eBay 数据泄漏；The Regin Platform。Regin 是一个具备模块化架构的国家级 APT 平台，长期潜伏于目标网络中，攻击复杂度远超普通黑客工具。
- 2015，**反击安全公司 Hacking Team**。攻击者通过嵌入式设备零日漏洞突破边界，经多步横向移动获取域管理员权限，最终将超过 400GB 内部数据公开泄露，暴露了安全公司自身防御的严重缺口。
- 2016，方程式组织（The Equation Group）工具泄漏；Mirai 僵尸网络攻击 DNS 服务；开曼国家银行入侵分析；Uber、Adult Friend Finder 数据泄漏。Mirai 利用物联网设备默认弱口令构建僵尸网络，发动大规模 DDoS 攻击，证明边缘设备的安全短板可以成为基础设施级威胁。
- 2017，Equifax 数据泄漏；WannaCry 勒索软件（CVE-2017-0145）；Vault 7/8 泄漏。WannaCry 利用 NSA 开发的 EternalBlue 漏洞在全球蔓延，Vault 7 的泄漏则首次将情报机构的网络武器库暴露于公众视野。
- 2018，CA&Facebook 合作伙伴数据滥用；Under Armour MyFitnessPal、Marriott 数据泄漏。Cambridge Analytica 事件揭示了三方合作伙伴数据访问的失控风险——合法 API 权限被滥用的危害，不亚于技术入侵。
- 2019，Capital One 数据泄漏；WhatsApp 被 NSO Group 入侵。NSO Group 通过零点击漏洞远程植入间谍软件，目标无需任何交互即被完全控制，标志着移动端零交互攻击进入实战阶段。
- 2020，SolarWinds 供应链攻击；Twitter 钓鱼事件。SolarWinds：供应链软件更新源被控。 攻击者入侵 SolarWinds 构建环境，将后门植入正式更新包，导致数以万计使用该软件的企业在不知情的情况下主动安装恶意代码。供应链成为攻击者绕过边界防御的核心路径。
- 2021，Colonial Pipeline 勒索软件攻击。关键基础设施被勒索软件攻击后直接停产，凸显能源和工控系统在面对勒索攻击时的极度脆弱性。
- 2023，**Operation Triangulation：零点击 iMessage RCE**。攻击者通过发送含恶意附件的 iMessage，无需用户任何交互即触发代码执行，随后完成权限提升并植入全功能恶意软件，最后删除所有痕迹。零点击攻击链的完整落地，代表移动端攻击复杂度达到新高度。
- 2023，MOVEit Transfer 大规模供应链漏洞（CVE-2023-34362）。勒索组织 Cl0p 利用文件传输软件的 SQL 注入零日漏洞，在补丁发布前批量植入 Web Shell，通过软件共用关系横向波及数千家下游组织。广泛部署的第三方传输工具成为一次性批量入侵跳板，暴露了 SaaS 供应链中单点失守的连锁放大效应。
- 2023，Storm-0558 伪造令牌入侵 Azure AD。中国国家级 APT 组织利用微软密钥管理流程中的验证缺陷，伪造有效身份令牌，悄无声息地访问多个政府机构的 Exchange Online 邮件。身份基础设施的信任机制本身成为攻击入口，传统边界防御对此类攻击完全失效。
- LockBit 勒索即服务（RaaS）。通过钓鱼邮件结合边界设备零日漏洞（Fortinet、Citrix 等）突破防线，自传播感染后以数据加密、泄漏威胁、DDoS 多重手段勒索。勒索软件的 RaaS 化意味着攻击能力已被商品化，门槛大幅降低。
- 2024，XZ Utils 供应链投毒（CVE-2024-3094）。一名攻击者以贡献者身份长期维护开源压缩库 XZ Utils 近两年，逐步获得项目维护权限后，在发布版本（非代码仓库）中植入隐蔽后门，可借助 OpenSSH 实现远程代码执行。此事件揭示了开源生态中社会工程与供应链投毒的深度融合——代码审查无法覆盖的信任关系，成为攻击者的新目标层。
- 2024，Change Healthcare 勒索软件攻击。ALPHV/BlackCat 组织通过无多因素认证保护的远程访问入口进入网络，横向移动并加密系统，导致美国最大医疗支付处理平台长达数周中断，波及全国医院和诊所的处方、保险理赔等核心业务。基础认证控制的缺失，在医疗关键基础设施上造成了超出技术层面的系统性公共影响。
- 2024，Salt Typhoon 入侵美国电信基础设施。中国国家级 APT 组织 Salt Typhoon 长期潜伏于多家主要电信运营商的核心网络，访问用户通话和短信元数据，并渗透运营商依法配合执法的合法监听系统。此事件将国家级长期驻留威胁（LTS）推向极致：攻击者在受害者最敏感的通信基础设施内潜伏逾年，而监听系统本身的合规接口成为情报收集的后门。
- 内部权限滥用与身份渗透。业内曾出现将数据查询权限对外出售的案例，甚至有攻击者以入职外包的方式合法获取内网访问权限，再以此为跳板收集数据。内部信任边界的失控，与技术漏洞同等危险。
从整体趋势看，攻击正从"找漏洞突破"转向"控信任链渗透"，并进一步演化为对基础设施信任根的定向瓦解。 早期的标志性事件大多依赖单一高价值漏洞；2020 年前后的重大攻击——供应链污染、零点击利用、RaaS 规模化——体现出攻击者对信任关系与更新机制的系统性利用。到 2023—2024 年，这一趋势进一步深化：MOVEit 揭示了 SaaS 工具链的批量穿透，XZ Utils 投毒展示了社会工程可以绕过代码审查直达信任源头，Storm-0558 和 Salt Typhoon 则证明身份基础设施和合法监听接口本身已成为攻击入口。防御策略若仍停留在漏洞修补和边界检测层面，面对这类以信任机制为目标的攻击将持续失效。
以下列表记录了全球范围内大规模数据泄漏事件的具体数据，可用于直观感受泄漏的行业分布与规模量级：