全球網絡危機加深,多個主要平台遭嚴重入侵
二〇二六年十月下旬,一場名為「黑色十月」的連環網絡攻擊衝擊全球機構,造成加密貨幣領域巨額損失,並令數千萬消費者個人資料外洩。幣安損失逾六十億美元,Polymarket被盜走二百六十五萬美元,MUJI、國泰航空等企業亦通報客戶數據被竊。
二〇二六年十月下旬,一場代號「黑色十月」的嚴峻網絡攻擊浪潮衝擊全球機構,觸發加密貨幣領域的災難性財務損失,並導致全球數千萬消費者的個人私隱資料外洩。
這波協調發生的安全失靈事件中,加密貨幣巨頭幣安(Binance)損失逾六十億美元,而預測市場平台Polymarket則被盜走二百六十五萬美元。與此同時,零售品牌MUJI、國泰航空(Cathay Pacific)及硬件安全供應商Keystone等企業,均通報大規模客戶數據外洩,受影響人數超過二千萬。
金融環節承受了主要的金錢損害,幣安遭遇前所未有的入侵。懷疑由北韓支持的國家級黑客,透過入侵一名員工的電腦,在短短數小時內竊取逾六十億美元的數碼資產。交易所其後暫停所有交易操作,以確保餘下資產安全及評估滲透程度。
分散式預測市場Polymarket則透過另一攻擊途徑受創:惡意行為者挾持了一個直接嵌入平台網站的第三方效能監控工具。該次入侵讓攻擊者接管超過七百個活躍交易賬戶,自動清算其持倉並轉出約二百六十五萬美元,平台工程師其後才制止入侵。
事件迅速擴散至企業消費者系統。零售連鎖店MUJI宣佈,其官方手機應用程式未經授權存取,令約二千七百二十六萬筆客戶記錄面臨外洩風險,涵蓋現有用戶及已取消會員身份人士的賬戶資料。香港旗艦航空公司國泰航空透露,一間外部供應商的網絡安全漏洞,導致約五萬三千個航班預訂記錄被盜。同時,加密貨幣硬件錢包製造商Keystone證實,二萬六千筆客戶記錄及關鍵驗證密鑰被竊,引發針對性釣魚攻擊及硬件安全風險的憂慮。
儘管披露事件在十月下旬迅速接連出現,調查人員強調目前沒有決定性證據顯示這些攻擊由單一威脅行為者或協調集團策劃。網絡安全研究人員指出,一項名為PHP2Shell的關鍵漏洞最近被發現並遭到活躍利用,但當局尚未建立經核實的技術關聯,將該漏洞直接連接到當前的企業入侵浪潮。所有受影響機構已將受損服務離線,並將事件轉交當地執法機關及國家網絡安全監管機構進行全面鑑證調查。