数据泄露

近期网络安全圈曝光了一起极具代表性的隐性安全事故：一名安全研究员低价收购过期的noreply.net通用域名，并未部署任何攻击程序、恶意代码，却持续接收全球大量企业自动推送的机密数据，造成大规模无意识信息泄露。

前后端分离架构普及后，GraphQL凭借灵活查询能力被大量企业采用，但多数开发团队忽视其原生安全风险。一份授权渗透测试复盘显示，企业业务平台因GraphQL调试接口对外开放、未关闭内省查询、缺失字段级鉴权，攻击者无需高权限账号即可批量导出员工信息、订单、财务审批等敏感数据，引发大规模数据泄漏。

2026年6月爆发的塔塔电子大规模数据泄露事件，成为苹果史上最严重供应链安全事故。作为印度iPhone核心代工厂、特斯拉零部件供应商，塔塔电子遭WorldLeaks勒索团伙入侵，总计204341份、630GB机密文件流入暗网，包含iPhone18Pro主板图纸、芯片手册、特斯拉车型设计资料、企业财务与员工隐私数据。

检索增强生成（RAG）是企业知识库、AI客服、智能编程主流落地方案，依靠外部知识库弥补大模型知识滞后、幻觉严重等短板。但传统安全防护仅聚焦用户侧提示注入，忽略检索文档带来的新增风险，形成双重攻击面叠加。

海外安全媒体SecurityOnline发布风险预警，一款冒用PerplexityAI品牌的Chrome恶意扩展在应用商店潜伏传播，大量普通用户、办公人群中招。该插件名为Searchforperplexityai，依靠AI工具热度伪装成官方辅助插件，上线后快速积累安装量，直到微软安全团队监测到异常流量才曝光。

2026年1月9日，美国知名智能投顾平台Betterment的安全防线被悄然突破。起初，公司仅披露遭遇针对第三方沟通系统的未授权访问，攻击者通过社会工程学手段诱骗员工泄露凭据，而非直接攻击核心金融基础设施。但随着暗网数据曝光与第三方机构核查，事件真相远超最初通报。

近日，一则药房巨头泄露数百万患者用药数据，赔偿超3600万元的新闻引发行业震动。作为与民众健康权益密切相关的领域，药房数据涵盖患者姓名、联系方式、用药记录、病史等高度敏感信息，此次大规模泄露不仅让数百万患者面临隐私泄露、精准诈骗等风险，更给企业带来巨额经济损失与品牌信任危机。

2025年11月18日上午，网络安全监测机构监测到暗网论坛DarkForums出现一则高风险数据泄露宣称，用户“yeestge33”声称已获取并正出售源自美国国税局（IRS）的敏感公民个人信息。

2025年11月4日，日本最大媒体集团日经新闻披露的Slack平台数据泄露事件，再次为全球企业敲响数据安全警钟。此次因员工电脑感染木马导致凭据被盗，造成17368名雇员及合作伙伴的姓名、邮箱与聊天记录被读取。

2025年11月2日，暗网威胁情报监测系统监测到一起重大数据泄露事件：黑客在暗网论坛发布帖子，声称出售俄罗斯海军内部软件及250GB敏感数据。该事件疑似源于俄罗斯海军内部数据泄露或针对性网络攻击，潜在威胁主体包括国家支持的黑客团体及商业情报贩子。