国内外网络安全热点情报（2025年第28期）

俄罗斯最大酒类零售商 WineLab 近日遭遇大规模勒索软件攻击，导致其全国 1800 多家门店被迫关闭，线上销售系统瘫痪。母公司 Novabev Group 证实这是一次 "前所未有" 的协同网络攻击，黑客索要赎金但遭拒绝。此次事件不仅影响了俄罗斯最大的专业酒类零售连锁，还引发了黑客论坛的广泛讨论。

公司表示目前没有证据表明客户个人数据受到影响，调查仍在进行中。这起事件让人联想到 2022 年 5 月乌克兰黑客活动分子对俄罗斯酒精分销系统 EGAIS 的攻击，那次攻击曾导致全国零售店出现实际产品短缺。

泰国劳工部网站近日遭受黑客攻击，网站被篡改并声称窃取了大量政府数据。黑客组织 Devman 声称对此负责，并索要 1500 万美元赎金。事件发生后，泰国劳工部迅速采取措施恢复网站，并加强了安全防护。网络安全专家警告称，Devman 是一个新兴的勒索软件组织，近期在亚太地区频繁活动，对政府和企业的威胁日益增加。

专家警告称，Devman 的部分成员此前曾与 Qilin、RansomHub 等勒索软件组织合作，其攻击手段和技术日益成熟。此次事件再次凸显了政府部门在网络安全方面的脆弱性，以及加强防护措施的紧迫性。

国家网信办通报“清朗”专项行动第二批典型案例，重点整治短视频领域恶意营销乱象。专项行动依法处置了编造虚假剧本、散布不实信息、冒用他人身份、发布低俗内容等六类违规账号，包括利用悲情营销的“万事顺遂1未来可期”、编造灾情警情的“是小念哦”、虚构人设的“李子”等典型案例。网信部门强调将持续压实平台责任，严厉打击违规内容，维护清朗网络空间。