一周安全事件回顾：从公民数据库到国防名册，数据泄露越过国安红线

奇安信集团

2026年10月10日 18:16
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

国庆长假期间，接连曝出两起国家级数据泄露事件，警示网络攻击正从企业数据窃取向国家重要数据资产渗透，一次系统失守可能演变为长期性的国家安全风险。丹麦人口登记系统因第三方合法权限遭滥用，约880万民众身份信息泄露，终身不变的身份标识恐成为长期风险敞口；美国防部超300万军人敏感信息遭窃取，攻击者利用文件共享系统漏洞潜伏长达9个月，暴露出关键数据防护与持续监测的严重短板。英国上市公司ASOS则因员工账号遭社工攻击引发数据勒索和股价震荡，凸显数据安全事件向经营风险传导的速度。建议监管部门与大型机构将公民数据库、大数据平台等高价值资产列为重点防护对象，严格管控第三方访问权限，强化异常访问与长期潜伏行为监测，防范数据泄露演变为系统性安全风险。

01

国内超70万设备感染内置后门的恶意软件，CNCERT发布风险提示

10月9日CNCERT消息，国家互联网应急中心（CNCERT）监测发现，“荐片播放器”Windows端应用程序内置后门功能，可在用户不知情的情况下采集终端信息、下载运行其他程序，并接收服务端指令执行任意代码，存在终端被远程控制、个人信息泄露等安全风险。目前，境内已监测到超70万台设备感染。该恶意软件的所谓官方网址未在国内合法备案。CNCERT建议广大用户和有关单位参考防范建议提示，积极识别风险、排查处置。

02

国产鱼缸智能插排遭黑客攻击断电：观赏鱼或大量死亡 官方致歉

10月8日IT之家消息，国庆期间，贵州、广东等地的多位鱼友在网上发帖称，沃尔达科技的鱼缸智能插排出现故障，自动关停设备，也无法通过小程序重新打开，导致观赏鱼成批死亡。根据网友晒出的沃尔达官方通告，9月30日20:30左右，沃尔达智能插排服务器系统遭遇恶意黑客入侵攻击，导致部分用户设备远程异常断连、无故断电。沃尔达官方向全体受到影响的用户致歉。通告还称，本次为黑客的恶意网络攻击，非产品质量问题、非操作问题，是不可抗拒的外部因素导致。

03

数百万用户手机收到黑客勒索通知，英国一上市公司股价闪崩逾10%

10月6日The Record消息，英国在线时尚零售商、上市公司ASOS遭网络攻击，旗下移动APP被攻击者推送数据勒索通知，可能有数百万用户收到消息，公司当天股价闪崩逾10%。该公司后续披露称，APP弹窗是未授权的第三方发送，客户姓名、联系方式等基础个人信息可能遭到泄露。该公司此前声称拥有约1650万活跃用户。据悉，攻击者通过社工获取了ASOS员工账号的访问权限，登录某个内部服务并下载了客户数据。攻击者称控制了该公司的Snowflake数据基础设施实例，但没有给出任何证明。

04

丹麦全国公民身份数据全部泄露：因人口系统遭异常访问

10月5日The Record消息，丹麦政府披露，正在调查一起针对该国国家人口登记系统（CPR）的数据泄露事件。据悉，CPR系统的某家合作方私企遭到攻击，攻击者利用其合法访问权限对该系统发起大规模自动化查询，导致约880万民众的CPR编号等个人信息泄露。CPR编号类似于我国身份证号，以个人出生日期开头，被广泛用于丹麦医疗、银行及政府服务。由于CPR编号通常终身不变，受影响人员可能长期面临风险。该事件发生在9月，丹麦官方直到10月2日才发现异常活动，官方尚未透露攻击者的可能身份。

05

美国防部重大数据泄露：数百万军人敏感信息被窃取

9月29日CNN消息，据媒体曝光，美国国防部人力数据中心（DMDC）遭网络入侵，超300万军人的个人身份信息遭窃取，包括276万名“在世人员”和29.4万名“已故人员”。其中，“在世人员”可能包括现役和退役国防人员及其家属。泄露的信息因人而异，可能包括社会安全号码（SSN）、姓名、联系方式及军人职业信息等。DMDC在致受影响人员的通知信中称，该机构文件共享系统的一个未知漏洞被少数未授权用户利用了长达9个月，直到今年7月其发现并修复漏洞。尽管官方称暂未发现公开滥用迹象，但国家安全专家称可能造成反情报风险。