一周安全事件回顾：银行资金、航司数据接连失守，第三方接入风险该如何管控？

　　本周两起重大安全事件，再次揭开大型机构供应链安全的深层隐患：服务可以外包，风险却不会随之转移。供应商掌握的系统权限与敏感数据，正成为核心业务防线的重要薄弱环节。法国大型银行因服务商平台遭入侵，攻击者进一步渗透内部系统并盗转巨额资金；亚洲六大航空公司则因共同IT服务商遭攻击，接连发生旅客信息泄露。前者表明第三方接入风险可能直达核心资金交易，后者凸显单点失陷引发跨机构连锁风险的破坏力。对大型政企而言，供应商安全不能止于资质审查和合同约束，更须掌握其实际接入范围、系统权限及数据流向。建议开展第三方接入专项排查，严格落实最小权限与访问隔离，完善独立审计、异常阻断及供应商失陷后的快速隔离机制。

　　01

　　11月5日安全内参消息，法国大型银行Crédit Mutuel Arkéa披露遭遇一起网络安全事件。此前有研究员爆料，黑客从该行窃取了约1.33亿美元（约合人民币8.87亿元）。该行发布声明称，攻击者“通过服务供应商平台”入侵了集团内部系统，此次攻击手法“高度复杂”，并非人为失误。该行表示：“攻击者利用Crédit Mutuel Arkéa自身的账户，向其他银行机构转账。随后，这些资金可能通过专业平台兑换成加密货币。”部分兑换后的资产已被冻结，多方正努力追回其余资金。该行强调，客户账户没有被访问，客户资产也不会受到此次事件影响。

　　02

　　11月5日安全内参消息，亚洲多家大型航空公司陆续披露，由于西班牙IT服务商艾玛迪斯（Amadeus）近日遭到网络攻击，导致客户数据发生泄露。艾玛迪斯旗下某个存储旅行预订信息的系统存在安全漏洞，可被用于访问部分预订信息。日本航空、国泰航空、大韩航空、韩亚航空、新加坡航空和马来西亚航空相继确认遭遇数据泄露。日本航空表示，约9.2万名客户的信息被窃取。新加坡航空称，约4.6万条记录被访问。国泰航空则表示，黑客窃取了约5.3万条记录，其中包括预订编号、乘客姓名和航班信息，部分记录还包含护照及其他旅行证件信息、常旅客会员号码和电子邮箱地址。

　　03

　　11月4日安全内参消息，谷歌Mandiant团队日前发布报告披露，大模型劫持攻击（LLMJacking）日渐增多，犯罪分子滥用企业AI资源，已发现多起滥用案例和专业分工黑产。报告举例称，有受害企业每日损失10万美元，累计损失逾百万美元；有攻击者利用窃取的API密钥转售给某些第三方中转站，8小时内就发起了超50万次调用。前几天谷歌旗下Wiz公司也发文称，近一个月来AI密钥盗用攻击猖獗，已发生9起AI服务明星平台失陷事件，如Railway、OpenCode、Warp等。用户应积极关注相关事件和采购订阅账单，避免滥用损失。

　　04

　　11月3日安全内参消息，“烤箱”攻击再现欧洲，比利时、瑞典、爱尔兰等多国上百家超市的冷藏系统被黑，温度被远程调至50摄氏度，致使大量食品变质损坏。多方消息显示，丹麦丹佛斯、比利时谷轮等公司的设备均为攻击目标。设备安装公司Sabcobel称，受影响的设备需要做硬件改造才能修复相关漏洞。此次攻击和上个月针对法国700家超市的攻击如出一辙，都是针对老旧控制设备，欧洲网络安全机构对此类持续增长的网络攻击事件表示担忧。

　　05

　　10月31日安全内参消息，国内外陆续出现多起群晖（Synology）NAS设备遭受勒索软件攻击的事件，部分用户的文件被恶意加密，并被要求支付赎金才能恢复数据。国外Reddit、BleepingComputer社区，国内Linux DO、V2EX等社区及公众号均有用户发帖表示遭受了勒索攻击，也有安全厂商应急团队接到相关事件处置。部分受害设备中的文件被加密并添加.L0CK3D后缀，同时出现名为read-me3.txt的勒索信，相关攻击被认为与C3RB3R（Cerber）勒索软件有关。群晖官方公众号日前发布安全公告，确认攻击者正在利用旧版系统中已修复的安全漏洞（群晖安全公告：Synology-SA-24:20）实施攻击，提醒用户尽快检查并更新系统。