2023年最具影響力的十大網絡安全事件
被業內人士定性為網絡安全“災年”的2023年已經翻篇，但過去一年發生的創記錄的數據泄露、勒索軟件、零日漏洞、間諜軟件和供應鏈攻擊事件已經為2024年全球網絡安全威脅態勢定下了主旋律和基調。
以下我們將回顧各行業2023年最具影響力和破壞力的十大網絡安全事件，回顧并總結這些事件將是2024年伊始網絡安全專業人士制訂風險管理策略和目標的重要參考：
一、殺傷半徑最大的供應鏈攻擊：MOVEit Transfer數據盜竊攻擊
據Emsisoft報道，文件傳輸服務MOVEit的漏洞已經導致已2706個組織遭到(勒索軟件)攻擊，超過9300萬人的個人數據被泄露。
MOVEit Transfer是由美國Progress Software Corporation子公司Ipswitch開發的托管文件傳輸(MFT)解決方案，允許企業使用SFTP、SCP和基于HTTP的上傳在業務合作伙伴和客戶之間安全地傳輸文件。
攻擊者可利用MOVEit Transfer服務器曝出的漏洞入侵并下載用戶存儲的數據。
Clop勒索軟件團伙很快聲稱對這些攻擊負責，該團伙此前曾通過Accellion FTA和GoAnywhere中的零日漏洞發起過類似的攻擊。
2023年另外一起影響廣泛的供應鏈攻擊是3CX被朝鮮黑客組織Lazarus攻破，利用該公司的互聯網語音協議(VOIP)桌面客戶端通過供應鏈攻擊推送惡意軟件。
3CX是一家VoIP IPBX軟件開發公司，其3CX電話系統被全球超過35萬家公司使用，每天的活躍用戶超過1200萬。
二、技術最復雜的間諜軟件攻擊：三角測量
近日，卡巴斯基安全研究人員鮑里斯·拉林(Boris Larin)披露了iPhone歷史上最復雜的間諜軟件攻擊——三角測量(Triangulation)的技術細節。該攻擊技術自2019年以來被用于監聽iPhone用戶。
2023年6月俄羅斯政府首次曝光了大規模的iPhone后門活動，攻擊者利用三角測量攻擊感染了俄羅斯外交使團和數千名使館工作人員的iPhone。甚至卡巴斯基在自己的網絡中也發現了三角測量攻擊，多名卡巴斯基員工中招，這在網絡安全行業一度傳為笑談。俄羅斯情報部門(FSB)則指責蘋果公司向美國國家安全局提供針對俄羅斯政府和大使館人員的后門。
三角測量行動(Triangulation)是一種針對蘋果iPhone設備的間諜軟件活動，利用了多達四個零日漏洞。這些漏洞組合在一起構成一個零點擊漏洞，攻擊者可提升權限并執行遠程代碼執行。
三、金融業最具影響力的安全事件：工商銀行美國子公司被LockBit勒索軟件攻擊
2023年11月10日，中國工商銀行(ICBC)的美國全資子公司工銀金融服務有限責任公司(ICBCFS)在官網發布申明稱11月8日遭受了LockBit勒索軟件攻擊，導致部分系統中斷。
攻擊發生后，由于被攻擊的系統被隔離斷網，工行總部和其他海外分支機構并未受到影響，但也導致工銀金融無法清算待處理的美國國債交易，被迫通過U盤發送結算數據。據彭博社報道，對工商銀行美國子公司的攻擊已經擾亂了美國國債市場。
安全專家Kevin Beaumont推測，攻擊者可能利用了未及時修補的Citrix Bleed漏洞(CVE-2023-4966)。
瑞典網絡安全公司Truesec的創始人馬庫斯·穆雷(Marcus Murray)表示：“工商銀行遭遇勒索軟件攻擊對全球大型金融企業來說是一次重大沖擊。從曝光那一刻開始，中國工商銀行的黑客事件將迫使全球大型銀行競相提高防御能力。”
據路透社11月15日報道，LockBit聲稱工商銀行已經支付贖金。
四、最嚴重的醫療數據泄露事件：23andMe數據泄露
2023年10月基因檢測提供商23andMe遭遇撞庫攻擊，導致重大數據泄露，690萬用戶的數據被泄露。
23andMe表示，攻擊者在撞庫攻擊中僅泄露了少量帳戶，但共精子和濫用其他功能來竊取了數百萬人的數據。
攻擊者試圖出售竊取的數據，但在沒有買家接手，最終黑客在論壇上泄露了100萬德系猶太人和400萬英國居民的個人數據。其中包括550萬DNA尋親功能用戶和140萬家譜功能用戶。
最終，該數據泄露事件導致23andMe因未充分保護數據而被提起多起集體訴訟。
五、最嚴重的云數據安全事故：丹麥云服務商丟失所有用戶數據
2023年8月，在被勒索軟件攻擊加密了大部分客戶數據后，丹麥托管服務商CloudNordic和AzeroCloud(兩個品牌屬于同一家公司)被迫關閉，且數據恢復不成功。
CloudNordic的聲明寫道：“由于我們既不能也不想滿足犯罪黑客的贖金要求，CloudNordic的IT團隊和外部專家一直在加緊工作，評估損失并確定可以恢復的內容。”
“遺憾的是，我們無法恢復更多數據，因此我們的大多數客戶都丟失了他們的所有數據。”
2023年曝光的另外一次嚴重云數據安全事故是GoDaddy客戶個人信息泄露。網絡托管巨頭GoDaddy表示，該公司多年來遭受了一次漏洞，允許未知攻擊者竊取源代碼并在其服務器上安裝惡意軟件。
此漏洞始于2021年，被攻擊者利用后泄露了120萬托管WordPress客戶的個人信息(包括憑據)，并利用該訪問權限將網站重定向到其他域名。
沒有黑客組織聲稱對GoDaddy的攻擊負責。
六、最嚴重的游戲業網絡安全事件：GTA5源碼泄露
史上最暢銷游戲大作GTA5(俠盜獵車手5)的源代碼在2023年圣誕夜被泄露，發布者聲稱此舉是為了替近日被宣判永久監視醫療的Lapsus$黑客組織成員Arion Kurtaj復仇，同時也是為了阻止惡意版本的GTA5源代碼在網上流傳。
2022年黑客組織Lapsus$入侵了游戲公司Rockstar游戲，獲得了對Rockstar內部Slack服務器和Confluencewiki的訪問權限，并竊取了大量機密數據(包括GTA5和GTA6的源代碼及后者的測試版本)，Lapsus$隨即泄漏了包括GTA6測試版本在內的被盜數據，但是GTA5的源代碼直到一年后的圣誕夜才公開泄漏。
目前GTA5的源代碼的下載鏈接在多個渠道上共享，包括暗網網站、Discord以及黑客此前用來泄露被盜Rockstar數據的Telegram渠道。
七、對科技行業威脅最大的DDoS組織：匿名蘇丹
2023年中，一個名為“匿名蘇丹”的黑客組織的DDoS攻擊癱瘓了多家全球科技巨頭的網站和服務，這讓所有人都大吃一驚。
該組織的攻擊甚至成功拿下微軟服務(包括Outlook、OneDrive和Azure門戶)的登錄頁面，這立刻引起了媒體的廣泛關注。一周多后，微軟最終確認DDoS攻擊導致了這些中斷。
微軟確認：“從2023年6月上旬開始，微軟發現某些服務的流量激增，暫時影響了可用性。微軟立即展開調查，隨后開始追蹤正在進行的DDoS活動，微軟將其追蹤為Storm-1359。”
“匿名蘇丹”后來瞄準了許多其他網站，包括ChatGPT、Cloudflare和美國政府服務的網站。
不斷增加的DDoS攻擊及其影響促使美國網絡安全和基礎設施安全局(CISA)發布相關事件公告。
八、影響最大的在線金融服務數據泄露事件：PayPal撞庫攻擊
2023年PayPal披露其用戶賬戶在大規模撞庫攻擊中被泄露。該攻擊在2022年12月6日至8日期間發生，攻擊者攻破了34942個PayPal賬戶。
撞庫攻擊又稱憑據填充，是指黑客收集大量網絡上已經泄露的某網站的用戶名和密碼，然后使用這些用戶名和密碼去登陸另一個網站。
據悉，黑客在此次撞庫攻擊中獲取了PayPal賬戶持有人的全名、出生日期、郵政地址、社會安全號碼和個人納稅識別號碼等個人敏感信息。
九、最嚴重的博彩業黑客攻擊：米高梅度假村網絡攻擊導致IT系統關閉
今年夏天，拉斯維加斯賭場巨頭米高梅國際酒店集團遭受了大規模攻擊，導致業務長期中斷，包括其主要網站、在線預訂以及ATM機、老虎機和信用卡機等賭場內服務。
BlackCat勒索軟件行動聲稱對此次攻擊負責，其附屬機構表示，他們在事件期間對100多個ESXi虛擬機管理程序進行了加密。
彭博社報道稱，該組織還入侵了另外一家賭場巨頭Caesars Entertainment的網絡，后者在SEC的8-K表文件中暗示已向攻擊者付費，以防止客戶被盜數據泄露。
這次博彩業史上最嚴重攻擊據稱來自一個名為“Scatttered Spider”的松散黑客組織。
Scattered Spider，也稱為0ktapus、Starfraud、UNC3944和MuddledLibra，擅長社會工程，依靠網絡釣魚、多因素身份驗證(MFA)疲勞轟炸和SIM交換來獲得大規模的初始網絡訪問權限。
該組織的成員是BlackCat勒索軟件團伙的附屬機構，由擁有不同技能的年輕英語母語成員組成，經常訪問相同的黑客論壇和Telegram頻道。
雖然許多人認為這是一個有凝聚力的團伙，但該團伙本質上是一個個人組成的網絡，每次攻擊都有不同的攻擊者參與。這種流動的結構使得追蹤它們變得具有挑戰性。
Scattered Spider也是之前針對Reddit、MailChimp、Twilio、DoorDash和RiotGames等知名在線服務發動攻擊的幕后黑手。
十、影響最大的軍工企業安全事件：波音遭LockBit勒索軟件攻擊
2023年10月下旬，波音公司遭遇LockBit勒索軟件攻擊，2023年10月27日，LockBit在數據泄露站點發消息聲稱竊取了波音的大量敏感數據，并以此脅迫波音公司，如果不在2023年11月2日前與LockBit組織取得聯系，將會公開竊取到的敏感數據。
此后，波音一度從受害者名單中消失，直至11月7日，LockBit組織再次將波音公司列入受害者名單中，并聲稱波音公司無視其發出的警告，威脅要發布大約4GiB的數據。可能因雙方談判失敗，LockBit組織于11月10日公開發布了從波音公司竊取到的21.6GiB數據(媒體報道為43GiB，系重復計算了壓縮包和展開后的數據)。
