供應鏈安全防線頻頻失守，2025年成企業“連鎖癱瘓”之年

2025年，一場場始于看似不起眼的第三方供應商的網絡攻擊，正以“多米諾骨牌”之勢沖擊全球經濟命脈。從北美食品分銷商癱瘓引發超市貨架空置，到捷豹路虎全球工廠停擺導致英國汽車產量暴跌，再到SaaS生態數據泄露，供應鏈已成為黑客突破企業防線的“最優捷徑”。瑞星公司近日發布的《2025年中國網絡安全報告》指出，供應鏈攻擊已呈現“團伙化協同、全行業滲透”的嚴峻態勢。

什么是供應鏈攻擊？

簡單來說，供應鏈攻擊是指黑客并不直接攻擊目標企業，而是利用其與軟件供應商、IT服務商等第三方合作伙伴之間的信任關系，通過入侵這些安全防護相對薄弱的“上游”或“周邊”環節，進而迂回攻破最終目標。Scattered Spider、CLOP、Qilin等攻擊組織正是通過滲透IT服務商、云平臺等第三方節點，對零售、制造、科技、航空等關鍵行業造成大規模破壞。

零售業遭遇“貨架空置危機”

報告披露，2025年4-5月，Scattered Spider犯罪組織與DragonForce勒索組織聯手攻擊英國一家共享零售技術供應商，引發“零售終端+物流上游”全鏈路癱瘓。受影響企業包括瑪莎百貨、特易購、阿爾迪及迪奧等，英國全境超2000個經營網點IT系統癱瘓，全行業損失超4.4億英鎊。

制造業面臨“停產沖擊波”

制造業是供應鏈攻擊的重災區。2025年9月，捷豹路虎生產供應鏈遭攻擊，Scattered LAPSUS$ Hunters犯罪集團通過語音釣魚突破上游IT運維服務商權限，滲透至核心生產網絡，導致全球多地工廠全面停擺近一個月，周損失約5000萬英鎊。該事件直接導致英國9月汽車產量暴跌28.6%，對國民經濟造成顯著拖累。

基礎設施承受“民生運轉壓力”

供應鏈攻擊的沖擊波進一步蔓延至公共服務領域。2025年9月，歐洲多國機場因主要IT服務商柯林斯航空航天公司系統遭攻擊，電子值機與行李托運系統癱瘓超過48小時，倫敦希思羅、柏林勃蘭登堡等樞紐機場運營受阻，累計超過500架次航班延誤，大量旅客滯留，威脅社會正常運轉。

防御體系亟待“信任重構”

面對日益嚴峻的供應鏈安全威脅，報告指出其核心風險在于“第三方突破”。攻擊組織利用釣魚、漏洞利用、OAuth令牌濫用等復合手段，極大降低了攻擊門檻，卻顯著提升了危害烈度，令跨行業信任體系遭受嚴重沖擊。

為此，瑞星建議企業必須構建覆蓋全鏈路的主動防御體系：建立供應商動態安全審核機制，嚴格限制第三方權限范圍，強化API接口與令牌管理，并制定詳盡的供應鏈中斷應急預案。通過多源供應渠道降低單點故障風險，將安全防線前置并貫穿始終，才能有效抵御供應鏈攻擊，重鑄數字時代的信任基石。