国内外网络安全热点情报（2025年第17期）

一、安全事件摘录

日本全球物流公司确认遭遇勒索软件攻击

日本一家主要的物流公司近日确认遭遇勒索软件攻击，导致其部分系统受到干扰。这一事件不仅影响了公司的运营，也引发了对网络安全的广泛关注，尤其是在日本企业频繁遭受网络攻击的背景下。

此外，日本最大的移动运营商NTT Docomo也曾遭遇分布式拒绝服务（DDoS）攻击，导致服务暂时中断。其他受到网络攻击的日本公司还包括手表制造商卡西欧、电机制造商Nidec及汽车零部件制造商Yorozu等。日本主要金融机构，如三菱UFJ银行、瑞穗银行等，也因网络攻击经历了互联网银行服务的中断。

法国指责俄罗斯军事情报机构多年网络攻击本国实体

法国近日指责俄罗斯军事情报机构（GRU）控制的黑客组织APT28，长期以来对法国本国机构实施了一系列网络攻击。法国外交部对此表示强烈谴责，称此类破坏性活动不可接受，违反了国际网络行为规范。

法国此次公开指责的背景是地缘政治紧张局势加剧，尤其是在俄罗斯对乌克兰的持续侵略之际。法国总统马克龙表示，西方盟国计划在未来十天内加大对莫斯科的压力，推动乌克兰实现停火。APT28在俄罗斯的网络行动中仍扮演着重要角色，多个欧洲国家已将网络攻击归咎于该组织。

伊朗声称成功阻止针对国家基础设施的大规模网络攻击

伊朗近日宣布成功阻止了一场针对国家基础设施的大规模网络攻击。此事件引发了广泛关注，尤其是在该国面临多重安全挑战的背景下。网络攻击的复杂性和广泛性使得这一事件成为网络安全领域的重要案例。

近年来，伊朗遭受了多起显著的网络攻击，包括2021年影响其燃料系统的事件，以及2022年针对一家钢铁厂的攻击，后者被一个自称“掠食者麻雀”（Predatory Sparrow）的黑客组织所宣称。该组织声称其攻击旨在保护无辜者，然而其行动的复杂性和精确性引发了外界对其背后可能存在国家支持的猜测。伊朗官员曾指责美国和以色列对其网络基础设施的攻击负责，尽管未提供具体证据。

二、行业动态回顾

中央网信办部署开展“清朗·整治AI技术滥用”专项行动

中央网信办近日启动为期3个月的"清朗·整治AI技术滥用"专项行动，分两阶段重点整治13类突出问题。第一阶段聚焦AI技术源头治理，严查违规应用程序、语料管理漏洞及内容标识缺失等问题；第二阶段重点打击利用AI制作谣言、不实信息、色情内容及假冒他人等违法行为，特别关注未成年人权益保护。专项行动旨在规范AI应用生态，强化平台审核责任，同时加强公众人工智能素养教育，推动行业健康有序发展。

国家互联网信息办公室举办在欧中资企业座谈会

国家互联网信息办公室于4月29日在京召开在欧中资企业座谈会，聚焦中欧数据跨境流动议题。会议期间，网信办相关局负责人介绍了中欧数据交流机制进展，并与企业代表就运营挑战展开深入讨论。商务部代表列席会议，15家参会企业结合行业实践建言献策，承诺将持续助力中欧网信合作与经贸发展。此次座谈为政府与企业搭建了高效对话平台，彰显中方推动跨境数据合规流动的积极姿态。

国家互联网信息办公室等七部门联合发布《终端设备直连卫星服务管理规定》

国家互联网信息办公室等七部门近日联合发布《终端设备直连卫星服务管理规定》，将于2025年6月1日起施行。该规定旨在规范终端设备直连卫星服务发展，维护国家安全和社会公共利益，保护公民权益。规定明确了适用范围，坚持发展与安全并重原则，支持技术研究和产业融合，鼓励在防灾减灾、应急救援等领域的应用。同时要求相关服务需依法取得许可，基础设施建设需符合国家标准。此举标志着我国在卫星通信领域迈出重要一步，为行业发展提供制度保障。

END