研判本月值得管理层优先关注的安全风险。
6月全球范围内集中出现多起勒索攻击、供应链入侵与数据泄露事件，整体攻击形态正在发生明显变化：攻击不再围绕单一系统展开，而是通过供应链与第三方平台持续渗透企业生态；攻击目标也从普通业务数据转向研发数据、工业工艺与 AI 模型等核心资产；同时，攻击过程逐步呈现出标准化与自动化特征，具备明显的工业化运行趋势。
本月具有代表性的事件包括：任天堂通过第三方员工反馈平台（TinyPulse）遭入侵，导致员工身份信息与银行数据外泄，攻击路径绕过企业核心系统，直接从 SaaS 侧完成突破；AI 情报平台 Klue 遭攻击后影响扩散至 Recorded Future、HackerOne 等多家安全厂商，显示安全行业自身已成为供应链攻击节点；Fortinet 防火墙与 VPN 设备凭证泄露约7.4万台，被攻击者直接用于全球范围批量登录与扫描，体现“凭证即入口”的攻击模式已规模化应用；塔塔电子数据泄露事件进一步表明，攻击已从单一企业扩展至跨苹果、特斯拉等多产业链协同渗透。
在高价值目标层面，诺和诺德遭遇长期潜伏攻击，约1.3TB数据被窃，涵盖在研药物、临床试验数据及 AI 研发模型，并被索要2500万美元赎金；医药行业持续成为勒索攻击重点领域，核心原因在于研发数据不可替代且支付意愿较高；柯达亦遭遇数据泄露，约220万条客户及企业数据被窃并用于勒索威胁；与此同时，塔塔电子事件进一步放大了工业制造与高端供应链数据的战略价值。
攻击方式层面，Fortinet 凭证泄露后被用于自动化批量登录 VPN 与防火墙设备，攻击过程已无需传统漏洞利用；多起 SaaS 平台入侵呈现“一次突破、多租户扩散”的传播特征；勒索攻击普遍采用长期潜伏与持续数据外传机制；而电信诈骗案件中则出现标准化流程化特征，通过引流、仿冒系统、屏幕共享与分阶段转账完成完整资金控制链条。
总体来看，当前网络安全威胁正在从“单点攻击”转向“体系化对抗”：攻击入口向供应链外扩，攻击目标向高价值资产集中，攻击过程向自动化工业流程演进。
2026年6月，一名南开大学学生在闲鱼平台求购拍立得相机时，被引导脱离平台交易，进入仿冒购物网站。诈骗分子以“核验身份”为由诱导其小额扫码支付，随后以“退款需走专用通道”“账户验证”“刷流水”等理由持续操控受害者，通过屏幕共享与代付操作逐步获取其银行信息与交易权限。
在持续心理诱导与分步操作下，受害人分22次向指定账户转账，累计金额达220万元。警方指出，该案为天津市近半年单起金额最高电信诈骗案件，呈现明显“平台外引流 + 屏幕共享 + 多阶段资金控制”的复合型诈骗特征。
风险提示：企业需将员工反诈教育延伸至平台外交易、屏幕共享和分阶段转账场景，防止个人账户控制链条被快速接管。
任天堂使用的第三方员工反馈平台 TinyPulse 遭入侵，攻击者窃取约859MB数据。泄露内容包括员工姓名、邮箱、银行记录、内部调查信息以及绩效相关数据。
该事件并非直接攻击任天堂核心系统，而是通过其外部 SaaS 供应链切入，暴露出“企业安全边界外扩”后的典型风险：第三方平台成为高价值数据集中泄露点，并具备跨组织扩散能力。
风险提示：第三方 SaaS 不应视为外围系统，需纳入统一的数据分级、访问审计和供应商安全评估机制。
印度塔塔电子（Tata Electronics）遭遇大规模数据泄露事件，勒索组织“World Leaks”在暗网公开超过20万份文件，总量超过630GB。
泄露内容覆盖多个高敏感领域，包括苹果 iPhone 电路板检测标准文件、印度代工厂生产运营数据、特斯拉工程讨论文档与制造方案，以及内部员工护照扫描件、企业邮件与客户档案。安全机构分析认为，该事件呈现典型“跨产业供应链渗透”特征，不仅涉及单一企业，而是同时影响苹果、特斯拉及其制造链上下游。
风险提示：高端制造链应把工艺文件、检测标准和合作方资料视为核心资产，建立跨企业的数据隔离与协同访问控制。
制药巨头诺和诺德（Novo Nordisk）遭到网络勒索组织 FulcrumSec 长期潜伏攻击，攻击周期超过两个月。攻击者成功窃取约1.3TB数据，内容包括企业源代码、在研药物与已上市药品核心资料、临床试验数据、生产设施文件、员工信息以及医生与患者隐私数据，同时涉及 AI 模型相关内部数据。
攻击者随后向企业索要2500万美元赎金。在企业拒绝支付后，威胁转为数据出售与公开泄露。该事件体现出生物医药行业正成为“高价值数据 + 低容错风险”的重点勒索目标。
风险提示：医药与研发型企业需重点监测长期潜伏、持续外传和模型资料窃取行为，并将研发数据单独纳入韧性保护清单。
AI 竞争情报平台 Klue 遭遇网络入侵，攻击者从其客户数据中窃取敏感信息。目前已确认包括 Recorded Future、HackerOne、Snyk 在内的多家安全厂商受到波及。
泄露数据包括客户名称、电话、邮箱、地址、支持工单信息以及 CRM 销售数据等。该事件被认为是典型的“安全行业被安全平台反向攻击”案例，显示 AI SaaS 工具在整合企业情报时形成新的集中风险点。
风险提示：安全厂商和大型企业都应重新评估 AI SaaS 的情报聚合权限，防止单个平台成为多租户扩散节点。
安全研究人员发现一台公开服务器中存储大量 Fortinet 防火墙与 VPN 设备登录凭证，涉及约7.4万台设备。相关事件被内部代号称为“FortiBleed”。
泄露信息包括设备管理账号、VPN 访问凭据等关键控制面数据。CISA 随后发布紧急警报，指出已有攻击者基于该泄露数据对全球网络系统发起扫描与入侵尝试。
风险提示：凭证本身已足以构成批量攻击入口，企业应立即轮换高风险设备口令、清查异常登录并强化管理面隔离。
近日，柯达确认遭遇网络入侵，已聘请外部网安专家开展调查并联动执法部门。柯达称攻击者仅访问少量数据，企业业务系统运转正常，但未披露入侵路径。
勒索团伙 ShinyHunters 宣称实施攻击，窃取超220万条客户身份信息与企业内部数据，限期索要赎金，逾期便公开泄露数据。
风险提示：品牌型企业需同步准备外部舆情应对和身份信息泄露处置预案，避免数据事件迅速演化为信任危机。
6月23日 The Telegraph 消息，伊朗出口发展银行、国民银行、出口银行和商业银行遭受网络攻击，被迫暂停银行卡相关服务。这4家伊朗主要银行均与伊斯兰革命卫队存在关联。
伊朗央行旗下银行技术服务商 ISC 表示，与银行卡系统相关的 ATM 服务、销售点终端以及移动应用程序均受到影响。情报消息人士和专家认为，以色列可能是幕后实施者，以色列军方黑客组织“掠食麻雀”存在高度嫌疑。此次攻击发生数天前，美国总统特朗普宣布，通过谈判，美伊达成了和平协议，双方约定将被冻结资金返还伊朗。
风险提示：银行与支付清算体系一旦遭受针对性打击，影响将迅速从 IT 系统外溢至社会交易秩序。金融机构需重点强化核心支付链路、ATM 与移动端应用的韧性隔离和应急切换能力。