2025年，一場(chǎng)場(chǎng)始于看似不起眼的第三方供應(yīng)商的網(wǎng)絡(luò)攻擊，正以“多米諾骨牌”之勢(shì)沖擊全球經(jīng)濟(jì)命脈。從北美食品分銷(xiāo)商癱瘓引發(fā)超市貨架空置，到捷豹路虎全球工廠停擺導(dǎo)致英國(guó)汽車(chē)產(chǎn)量暴跌，再到SaaS生態(tài)數(shù)據(jù)泄露，供應(yīng)鏈已成為黑客突破企業(yè)防線的“最優(yōu)捷徑”。瑞星公司近日發(fā)布的《2025年中國(guó)網(wǎng)絡(luò)安全報(bào)告》指出，供應(yīng)鏈攻擊已呈現(xiàn)“團(tuán)伙化協(xié)同、全行業(yè)滲透”的嚴(yán)峻態(tài)勢(shì)。

什么是供應(yīng)鏈攻擊？

簡(jiǎn)單來(lái)說(shuō)，供應(yīng)鏈攻擊是指黑客并不直接攻擊目標(biāo)企業(yè)，而是利用其與軟件供應(yīng)商、IT服務(wù)商等第三方合作伙伴之間的信任關(guān)系，通過(guò)入侵這些安全防護(hù)相對(duì)薄弱的“上游”或“周邊”環(huán)節(jié)，進(jìn)而迂回攻破最終目標(biāo)。Scattered Spider、CLOP、Qilin等攻擊組織正是通過(guò)滲透IT服務(wù)商、云平臺(tái)等第三方節(jié)點(diǎn)，對(duì)零售、制造、科技、航空等關(guān)鍵行業(yè)造成大規(guī)模破壞。

零售業(yè)遭遇“貨架空置危機(jī)”

報(bào)告披露，2025年4-5月，Scattered Spider犯罪組織與DragonForce勒索組織聯(lián)手攻擊英國(guó)一家共享零售技術(shù)供應(yīng)商，引發(fā)“零售終端+物流上游”全鏈路癱瘓。受影響企業(yè)包括瑪莎百貨、特易購(gòu)、阿爾迪及迪奧等，英國(guó)全境超2000個(gè)經(jīng)營(yíng)網(wǎng)點(diǎn)IT系統(tǒng)癱瘓，全行業(yè)損失超4.4億英鎊。

制造業(yè)面臨“停產(chǎn)沖擊波”

制造業(yè)是供應(yīng)鏈攻擊的重災(zāi)區(qū)。2025年9月，捷豹路虎生產(chǎn)供應(yīng)鏈遭攻擊，Scattered LAPSUS$ Hunters犯罪集團(tuán)通過(guò)語(yǔ)音釣魚(yú)突破上游IT運(yùn)維服務(wù)商權(quán)限，滲透至核心生產(chǎn)網(wǎng)絡(luò)，導(dǎo)致全球多地工廠全面停擺近一個(gè)月，周損失約5000萬(wàn)英鎊。該事件直接導(dǎo)致英國(guó)9月汽車(chē)產(chǎn)量暴跌28.6%，對(duì)國(guó)民經(jīng)濟(jì)造成顯著拖累。

基礎(chǔ)設(shè)施承受“民生運(yùn)轉(zhuǎn)壓力”

供應(yīng)鏈攻擊的沖擊波進(jìn)一步蔓延至公共服務(wù)領(lǐng)域。2025年9月，歐洲多國(guó)機(jī)場(chǎng)因主要IT服務(wù)商柯林斯航空航天公司系統(tǒng)遭攻擊，電子值機(jī)與行李托運(yùn)系統(tǒng)癱瘓超過(guò)48小時(shí)，倫敦希思羅、柏林勃蘭登堡等樞紐機(jī)場(chǎng)運(yùn)營(yíng)受阻，累計(jì)超過(guò)500架次航班延誤，大量旅客滯留，威脅社會(huì)正常運(yùn)轉(zhuǎn)。

防御體系亟待“信任重構(gòu)”

面對(duì)日益嚴(yán)峻的供應(yīng)鏈安全威脅，報(bào)告指出其核心風(fēng)險(xiǎn)在于“第三方突破”。攻擊組織利用釣魚(yú)、漏洞利用、OAuth令牌濫用等復(fù)合手段，極大降低了攻擊門(mén)檻，卻顯著提升了危害烈度，令跨行業(yè)信任體系遭受?chē)?yán)重沖擊。

為此，瑞星建議企業(yè)必須構(gòu)建覆蓋全鏈路的主動(dòng)防御體系：建立供應(yīng)商動(dòng)態(tài)安全審核機(jī)制，嚴(yán)格限制第三方權(quán)限范圍，強(qiáng)化API接口與令牌管理，并制定詳盡的供應(yīng)鏈中斷應(yīng)急預(yù)案。通過(guò)多源供應(yīng)渠道降低單點(diǎn)故障風(fēng)險(xiǎn)，將安全防線前置并貫穿始終，才能有效抵御供應(yīng)鏈攻擊，重鑄數(shù)字時(shí)代的信任基石。