网络与数据安全追责问责事件-数考-中国安全防范产品行业协会

09 2025年10月

红队APT组织利用泄露的IAM密钥劫持AWS账户实施数据窃取[转载] Rapid7安全研究人员发现了一个名为Crimson Collective（红队）的新型网络犯罪组织，该组织一直积极攻击亚马逊云服务（AWS）环境，窃取敏感数据并勒索受害者。

08 2025年10月

日本企业遭受攻击，麒麟组织高调认领，引发全球高度关注 9月29日，日本饮料巨头朝日集团突然陷入瘫痪：生产线停摆、系统宕机、内部数据如决堤般外泄。10月1日，勒索组织“麒麟”在其暗网站点高调认领，晒出29张窃取的内部文件截图，宣称盗取超9300份文件、总量达27GB的机密数据。尽管朝日啤酒子公司于10月2日宣布6家工厂恢复生产，但这场攻击的余波远未平息。

08 2025年10月

Salesforce拒绝向黑客组织支付赎金，众多企业数据面临泄露风险[转载] IT之家 10 月 8 日消息，Salesforce 已确认，将不会与今年针对该公司客户发起大规模数据盗窃攻击的网络威胁组织进行谈判，也不会支付任何赎金。

07 2025年10月

红帽Red Hat被曝约2.8万个开发库近570GB数据泄露，黑客勒索威胁10月10日公开[转载] IT之家 10 月 7 日消息，科技媒体 bleepingcomputer 昨日（10 月 6 日）发布博文，报道称企业软件巨头红帽（Red Hat）遭遇数据泄露，被黑客组织 ShinyHunters 勒索，涉及近 570GB 内部开发库数据，涵盖约 28000 个内部开发库。

23 2025年09月

今日头条、UC平台破坏网络生态被查！近日，针对今日头条平台未落实信息内容管理主体责任，不仅在热搜榜单主榜呈现不良信息内容，还在落地页面置顶呈现相关话题，破坏网络生态的问题，国家网信办指导北京市网信办，依据《网络信息内容生态治理规定》等有关规定，对今日头条平台采取约谈、责令限期改正、警告、从严处理责任人等处置处罚措施。

19 2025年09月

公安部公布6起不履行网络安全、数据安全、个人信息保护义务的行政执法典型案例[转载] 今日，公安部网安局公布6起不履行网络安全、数据安全、个人信息保护义务的行政执法典型案例。

18 2025年09月

公安机关深入推进“净网—2025”专项工作依法严厉打击整治突出网络违法犯罪公安部公布10起典型案例[转载] “净网—2025”专项工作开展以来，按照公安部部署要求，各地公安机关聚焦人民群众反映强烈的突出网络违法犯罪，以“全链打击、类案打击、生态治理”为导向，持续加大打击整治力度，破获一批大要案件，坚决维护网络空间秩序，取得阶段性成效。

15 2025年09月

英伟达违反反垄断法市场监管总局依法决定实施进一步调查[转载]

07 2025年09月

GhostRedirector黑客组织利用SQL漏洞操控谷歌排名，目标广泛需警惕[转载] 网络安全公司 ESET 的研究人员于 9 月 4 日披露了一个名为 GhostRedirector 的新黑客组织。该组织自 2024 年 12 月起，已经入侵了分布在巴西、泰国和越南的至少 65 台 Windows 服务器。该黑客组织不仅长期维持对受控系统的访问权限，还利用这些服务器操控谷歌搜索结果排名。

04 2025年09月

张某某因间谍罪、非法获取国家秘密罪被判死缓[转载] 当“甜蜜爱情”从天而降、当“亲朋挚友”过分殷勤、当“求职招聘”如此简单……很多人可能在不知不觉中，就落入间谍的“诈骗”陷阱。随着反间谍斗争形势日趋严峻，境外间谍情报机关对我实施渗透窃密手段层出不穷。特别是面对境外间谍情报机关通过金钱、美色、情感、恐吓等手段开展的拉拢、策反活动，要牢记这些“诈骗”公式，提高警惕、谨防“中招”。