2025年，一場場始于看似不起眼的第三方供應商的網(wǎng)絡攻擊，正以“多米諾骨牌”之勢沖擊全球經(jīng)濟命脈。從北美食品分銷商癱瘓引發(fā)超市貨架空置，到捷豹路虎全球工廠停擺導致英國汽車產(chǎn)量暴跌，再到SaaS生態(tài)數(shù)據(jù)泄露，供應鏈已成為黑客突破企業(yè)防線的“最優(yōu)捷徑”。瑞星公司近日發(fā)布的《2025年中國網(wǎng)絡安全報告》指出，供應鏈攻擊已呈現(xiàn)“團伙化協(xié)同、全行業(yè)滲透”的嚴峻態(tài)勢。

什么是供應鏈攻擊？

簡單來說，供應鏈攻擊是指黑客并不直接攻擊目標企業(yè)，而是利用其與軟件供應商、IT服務商等第三方合作伙伴之間的信任關系，通過入侵這些安全防護相對薄弱的“上游”或“周邊”環(huán)節(jié)，進而迂回攻破最終目標。Scattered Spider、CLOP、Qilin等攻擊組織正是通過滲透IT服務商、云平臺等第三方節(jié)點，對零售、制造、科技、航空等關鍵行業(yè)造成大規(guī)模破壞。

零售業(yè)遭遇“貨架空置危機”

報告披露，2025年4-5月，Scattered Spider犯罪組織與DragonForce勒索組織聯(lián)手攻擊英國一家共享零售技術供應商，引發(fā)“零售終端+物流上游”全鏈路癱瘓。受影響企業(yè)包括瑪莎百貨、特易購、阿爾迪及迪奧等，英國全境超2000個經(jīng)營網(wǎng)點IT系統(tǒng)癱瘓，全行業(yè)損失超4.4億英鎊。

制造業(yè)面臨“停產(chǎn)沖擊波”

制造業(yè)是供應鏈攻擊的重災區(qū)。2025年9月，捷豹路虎生產(chǎn)供應鏈遭攻擊，Scattered LAPSUS$ Hunters犯罪集團通過語音釣魚突破上游IT運維服務商權限，滲透至核心生產(chǎn)網(wǎng)絡，導致全球多地工廠全面停擺近一個月，周損失約5000萬英鎊。該事件直接導致英國9月汽車產(chǎn)量暴跌28.6%，對國民經(jīng)濟造成顯著拖累。

基礎設施承受“民生運轉(zhuǎn)壓力”

供應鏈攻擊的沖擊波進一步蔓延至公共服務領域。2025年9月，歐洲多國機場因主要IT服務商柯林斯航空航天公司系統(tǒng)遭攻擊，電子值機與行李托運系統(tǒng)癱瘓超過48小時，倫敦希思羅、柏林勃蘭登堡等樞紐機場運營受阻，累計超過500架次航班延誤，大量旅客滯留，威脅社會正常運轉(zhuǎn)。

防御體系亟待“信任重構”

面對日益嚴峻的供應鏈安全威脅，報告指出其核心風險在于“第三方突破”。攻擊組織利用釣魚、漏洞利用、OAuth令牌濫用等復合手段，極大降低了攻擊門檻，卻顯著提升了危害烈度，令跨行業(yè)信任體系遭受嚴重沖擊。

為此，瑞星建議企業(yè)必須構建覆蓋全鏈路的主動防御體系：建立供應商動態(tài)安全審核機制，嚴格限制第三方權限范圍，強化API接口與令牌管理，并制定詳盡的供應鏈中斷應急預案。通過多源供應渠道降低單點故障風險，將安全防線前置并貫穿始終，才能有效抵御供應鏈攻擊，重鑄數(shù)字時代的信任基石。