国内外网络安全热点情报（2024年第50期）

跨国电信巨头 BT 集团（前身为英国电信）已确认，其 BT 会议业务部门在 Black Basta 勒索软件泄露后关闭了部分服务器。

目前，该公司发言人表示，这起安全事件并未影响 BT 集团的运营或 BT 会议服务，尚不清楚是否有任何系统被加密或仅数据被盗。虽然英国电信表示这只是试图破坏他们的平台，但他们也表示他们已将受影响的服务器下线。

在此之前，Black Basta 勒索软件团伙声称他们破坏了该公司的服务器，并窃取了 500GB 的数据，包括财务和组织数据、“用户数据和个人文档”、NDA 文件、机密信息等。

爱尔兰数据保护委员会（DPC）以Facebook涉嫌泄露2900万用户个人数据，违反了《通用数据保护条例（GDPR）》相关规定为由，对其母公司 Meta 处以 2.51亿欧元（约2.64亿美元）罚款。

该事件被指由未经授权的第三方对用户访问令牌的利用，导致敏感用户数据如姓名、电子邮件地址、电话号码和地理位置等被暴露，还对儿童造成了影响。尽管 Facebook  发现后立即采取了纠正措施，但该事件仍然违反了几条 GDPR 条款。‍

DPC副委员 Graham Doyle表示，此处罚突显了在设计和开发周期中未能融入数据保护要求将会给个人带来非常严重的风险和伤害，包括对个人的基本权利和自由构成风险。

对此，Meta向BleepingComputer表示，这一处罚与2018 年的数据泄露事件有关，已在确定问题后立即采取了补救措施，并主动通知了受影响的用户以及爱尔兰数据保护委员会。

TIDRONE威胁组织最早于2024年9月被Trend Micro识别，现已确认其与一群讲中文的网络攻击者有关。ASEC指出，自2024年7月以来，该组织开始利用韩国的ERP软件进行攻击，这些软件通常由小型公司开发，并仅分发给少数韩国企业。 

此次攻击的核心在于TIDRONE利用ERP系统的安全漏洞，成功植入CLNTEND后门恶意软件，从而获取对目标系统的远程控制。该恶意软件的传播机制主要依赖于对小型企业的针对性攻击，利用其在安全防护上的薄弱环节。 

TIDRONE的活动不仅影响了韩国的商业环境，也对国家安全构成了潜在威胁。随着攻击手法的不断演变，企业需要加强对ERP系统的安全防护，确保及时更新和修补安全漏洞，以防止类似事件的再次发生。

2024年12月5日，中共中央办公厅国务院办公厅发布《关于推进新型城市基础设施建设打造韧性城市的意见》。其中保障网络和数据安全。严格落实网络和数据安全法律法规和政策标准，强化信息基础设施、传感设备和智慧应用安全管控，推进安全可控技术和产品应用，加强对重要数据资源的安全保障。强化网络枢纽、数据中心等信息基础设施抗毁韧性，建立健全网络和数据安全应急体系，加强网络和数据安全监测、通报预警和信息共享，全面提高新型城市基础设施安全风险抵御能力。

2024年是《未成年人网络保护条例》的实施之年。网信部门高度重视未成年人网络保护工作，依托“清朗”系列专项行动，聚焦可能影响未成年人身心健康的各类新问题新情况，重拳出击、精准施策，持续净化未成年人上网环境。现将部分典型案例通报如下：

1.恶意炮制发布“沙雕动画”短视频。巡查发现，短视频平台部分账号集纳“沙雕动画”，包含大量血腥、惊悚等负面内容。部分账号恶意改编经典动画，发布“暴力海绵宝宝”“惊悚米奇”等内容。部分短视频内容借动画形式，模拟校园欺凌情节，美化自杀自残行为，严重危害未成年人身心健康。网信部门对相关平台予以行政处罚，关闭一批集纳发布“沙雕动画”的违规账号。

2.隐匿传播涉未成年人软色情内容。专项行动期间发现，有用户在未成年人分享日常生活内容页面的评论区，恶意发布低俗表情包和“找同城”等不良交友信息，企图对未成年人实施性引诱。在一些未成年人集中的频道版块、兴趣圈子等环节，部分用户使用分隔符、替代词等方式，发布传播低俗色情内容。网信部门指导网站平台持续加大对各类违规暗语的识别打击力度，深入清理涉未成年人违规外链信息。相关违法线索已转公安机关。

6.青少年模式下呈现违法不良信息。巡查发现，个别社交平台开启青少年模式后，在搜索框搜索“正能量”“吃瓜”“福利”等关键词，搜索结果呈现色情引流信息，诱导未成年人添加群组、下载APP，传播涉黄涉赌内容。个别平台开启青少年模式后，存在擦边图片或低俗评论内容。网信部门依法从严处置处罚问题突出平台。同时，督促平台积极推进模式建设升级，强化评论、弹幕、留言等互动环节管理，严防信息内容风险。

7.儿童智能设备存在违法违规内容。根据网民举报线索，部分儿童智能手表通过产品搭载的语音问答服务，传播危害未成年人身心健康的信息。个别学习平板电脑的应用商店提供短视频APP下载服务，下载后呈现低俗擦边舞蹈视频，评论区等环节存在色情赌博网站引流信息。网信部门及时约谈有关儿童智能设备企业，督促全面排查设备自带及第三方APP内容安全，并对违规企业予以行政处罚。

针对危害未成年人身心健康的各类网络乱象，网信部门将持续加大治理力度，压实网站平台主体责任，采取有效措施，遏制违法不良信息隐匿传播，从严处置处罚问题突出的平台和账号。欢迎社会各界共同参与未成年人网络保护，共同营造良好网络环境。