2022年，全球网络安全形势依旧严峻，勒索病毒、网络攻击、数据泄漏等网络安全事件频繁发生，特别是在关键基础设施、智能制造等领域。本文对2022年网络攻击事件进行盘点，为企业及时筑牢网络安全防线，加强抵御网络攻击的能力建设敲响了警钟。

一月

黑客攻击欧洲港口石油设施
当地时间1月29日，因遭到勒索软件的攻击，位于荷兰阿姆斯特丹和鹿特丹、比利时安特卫普的几处港口的石油装卸和转运受阻。截至当地时间2月4日，至少有7艘油轮被迫在安特卫普港外等候，无法靠港。

台达电子遭Conti勒索软件攻击
中国台湾省电子产品制造公司台达电子发布声明称，其受到一起勒索软件攻击，这次攻击发生在2022年1月21日，与Conti勒索软件团伙有关。攻击者向这家台湾电子产品制造商索要1500万美元的赎金。据知情人士透露，台达电子尚未恢复大部分系统，其官方网站仍处于瘫痪状态，该公司正在使用一台替代的Web服务器与客户保持联系。

二月

沃达丰5G网络遭黑客攻击
北京时间2月8日上午，据路透社、hackedmate和bleepingcomputer等多家媒体爆料称，葡萄牙最大的电信公司之一沃达丰葡萄牙公司遭受网络攻击，导致其全国网络服务中断，包括4G/5G数据网络、短信和电视服务中断。

国际航港巨头遭勒索软件攻击
全球航港巨头瑞士空港日前披露了一起勒索软件攻击，因IT基础设施与服务受到影响，导致运营被干扰。

三月

东欧大型加油站服务商遭勒索软件攻击
东欧大型加油站服务商Rompetrol遭到Hive勒索软件攻击，公司大部分IT服务、官网、APP全部下线，用户只能使用现金和刷卡支付。攻击者还入侵了Petromdia炼油厂的内部IT网络，但运营未受影响。此次攻击是Hive勒索软件组织所为，要求其支付200万美元赎金，以换取解密器。

德国风电整机制造商巨头遭受网络攻击
德国风电整机制造商巨头Enercon表示遭受网络攻击，此次欧洲卫星通信受到大规模中断，直接影响了中欧和东欧近6000台，装机容量总计11GW的风力发电机组失去远程控制。

黑客入侵俄罗斯能源巨头位于德国的子公司
据Security affairs网站消息，一个匿名的黑客团伙声称已经入侵了俄罗斯能源巨头——俄罗斯石油公司位于德国的分公司Rosneft Deutschland GmbH，并从中窃取了20TB的数据。

俄罗斯管道巨头Transneft遭攻击
Distributed Denial of Secrets发布了一个79GB的电子邮件链接，这些电子邮件来自Transneft的研发部门Omega公司。Transneft的总部设在莫斯科，是世界上最大的管道公司。作为一家俄罗斯国有企业，根据对俄罗斯的制裁条款，它现在被禁止接受来自美国市场的投资。

德国风机制造商在遭受网络攻击后关闭IT网络
德国风力涡轮机制造商在3月31日遭受网络攻击后，被迫关闭多地业务部门的IT系统。风力涡轮机制造商维斯塔斯去年11月遭到勒索软件攻击，攻击背后的组织最终威胁要泄露窃取的数据。与Nordex一样，该公司不得不关闭其跨多个业务部门和地点的IT系统，以阻止问题蔓延。

四月

研究人员发现罗克韦尔PLC存在两个高危漏洞
Claroty的Team82和罗克韦尔自动化研究人员在罗克韦尔（Rockwell）可编程逻辑控制器（PLC）和工程工作站软件中发现了两个安全漏洞。攻击者可远程利用这些漏洞，修改自动化流程，破坏工厂运营，对工厂造成物理损坏，或采取其他恶意行为。

加拿大航空公司阳翼航空遭到网络攻击
4月17日，因供应商系统遭受网络攻击，加拿大老牌航空公司阳翼航空的重要系统中断服务，致使航班严重延误近一周时间；此次事件导致至少188个航班发生延误，许多乘客因此被困在机场，有乘客表示已经滞留在机场超过3天；为减少服务中断，阳翼航空表示会尽量以手动方式处理航班业务。

乌克兰某能源公司遭恶意软件攻击
据Security affairs网站消息，一个匿名的黑客团伙声称已经入侵了俄罗斯能源巨头——俄罗斯石油公司位于德国的分公司Rosneft Deutschland GmbH，并从中窃取了20TB的数据。

俄罗斯石油巨头Gazprom Neft遭黑客攻击
俄罗斯国家天然气公司Gazprom Neft的石油部门Gazprom Neft网站因遭黑客攻击而被迫关闭。Gazprom Neft是俄罗斯第三大石油生产商，是俄罗斯天然气工业股份公司的子公司。

五月

加拿大空军关键供应商遭勒索攻击
专门为空军提供战斗机培训服务的加拿大公司Top Aces表示，已经遭到勒索软件攻击，它的名字已经出现在LockBit勒索软件团伙的泄密网站上。LockBit团伙的官方网站已经放出要求，如不支付赎金将公布窃取的44GB内部数据。。

印度第二大航司遭勒索软件攻击
印度香料航空公司（SpiceJet）表示，由于系统在5月24日受“勒索软件攻击”影响，已有多次航班延误，大量乘客滞留机场。这次对香料航空运营体系的网络攻击，直接影响到飞往印度及海外各国的众多乘客。几个小时的延误，将转化为巨大的经济损失。

富士康被勒索软件攻击
电子制造巨头富士康证实，其位于蒂华纳（墨西哥）的生产工厂在5月下旬受到勒索软件攻击的影响。LockBit勒索软件团伙声称对此次攻击负责，并宣布如果该公司不支付赎金，将在2022年6月11日18:01:00之前释放被盗数据。这是富士康墨西哥工厂第二次受到勒索软件攻击的影响，2020年，DoppelPaymer袭击了奇瓦瓦州华雷斯城的工厂，并要求支付3400万美元的赎金。

六月

西门子工业网络管理系统发现十五处安全漏洞
网络安全研究人员披露了西门子SINEC网络管理系统（NMS）中15个安全漏洞的详细信息，其中一些可能被攻击者链接起来，以在受影响的系统上实现远程代码执行。工业安全公司Claroty在一份新报告中表示：“这些漏洞如果被利用，会给网络上的西门子设备带来许多风险，包括拒绝服务攻击、凭据泄漏和在某些情况下远程执行代码。”

土耳其飞马航空数据泄露
根据土耳其个人数据保护局发布的声明，土耳其航空公司飞马航空（Pegasus Airlines）发生了性质极为严重的数据泄露，原因是其AWS云存储桶未受保护。据报道，大量飞马航空电子飞行包（EFB）软件源码、飞行数据、机组人员个人信息存储在公开暴露的存储桶中，允许未授权访问敏感信息。土耳其数据保护机构在收到该公司的数据泄露通知后确认发生了泄密事件。

伊朗最大的钢铁生产商遭遇网络攻击
据外媒报道，伊朗最大的钢铁生产商Khouzestan Steel Company(KSC）已承认遭遇严重网络攻击而被迫停产，这也是近年来针对该国战略工业部门的最大规模此类攻击之一。KSC对此表示，由于在“网络攻击”后“存在技术问题”，该工厂必须停工直至接到进一步的通知。6月27日，该公司网站也因此关闭。不过，KSC公司CEO称，已经有效挫败了这一次网络攻击，生产线并未受到结构性损害，也不会影响供应链和客户。

跨国巨头遭勒索软件攻击
德国建材巨头可耐福集团遭到Black Basta勒索软件袭击，业务运营被扰乱，被迫关闭所有IT系统以隔离事件影响。可耐福称，目前所有工厂正常运转，所有业务离线进行。Black Basta勒索软件团伙已在网站上将可耐福列为受害者，并放出了部分样本数据。

七月