中轉站數據流入黑市,6TB攻入26家知名校企系統:00後安全員實測揭底

2026年9月11日 21:23
中轉站數據流入黑市,6TB攻入26家知名校企系統:00後安全員實測揭底
站內 AI 整理稿

近期一則關於企業中轉站數據外洩的消息引起網路安全界高度關注。一名年僅二十出頭的安全研究員透過實際測試,揭露了多達 6TB 的資料如何從中轉站流入黑市,並成功攻入 26 家知名學校與企業的內部系統。這名 00 後安全員在測試過程中發現,部分企業用於資料傳輸的中轉站存在明顯安全漏洞。這些中轉站原本負責在不同系統之間橋接數據,卻因為缺乏有效的存取控制與加密機制,成為駭客竊取資料的突破口。研究員利用常見的滲透手法,順利繞過驗證機制,直接取得中轉站內大量敏感資訊。測試結果顯示,被攻破的 26 家單位涵蓋知名科技公司、高等教育機構以及政府相關附屬單位。

外洩的資料總量約 6TB,內容包括員工個資、內部文件、系統配置檔,甚至部分用戶的登入憑證。研究員表示,這些資料一旦流入黑市,可能被用於精準網路釣魚、勒索軟體攻擊或身分盜用。安全員在揭露過程中並未直接下載所有資料,而是透過實測證明漏洞的存在後,立即通報受影響單位與相關主管機關。他指出,許多企業雖然在邊界防護上投入大量資源,卻忽略了內部資料傳輸環節的安全。中轉站作為資料流動的節點,若缺乏即時監控與漏洞修補,就會成為攻擊鏈中最脆弱的一環。從漏洞發現到通報完成,整個過程僅耗時數天。研究員強調,這類攻擊手法並非高深技術,而是利用常見的 misconfiguration 與未修補的已知漏洞。

他呼籲企業應建立完整的資料生命周期管理機制,不僅要保護儲存端與應用端,更要審視所有資料傳輸途徑的安全性。受影響單位在接獲通報後陸續展開緊急修補。部分企業已關閉公開存取權限,並導入多因子驗證與流量加密。學術單位則因為系統老舊、缺乏專職資安人員,修復速度相對較慢,仍存在潛在風險。這起事件再次凸顯了中轉站資料安全的普遍性問題。隨著企業數位轉型加速,內部 API 與資料交換頻率大幅提升,攻擊面也隨之擴大。安全專家建議,企業應定期進行紅隊演練,並針對中轉站啟用即時告警機制,確保任何異常存取都能在第一時間被偵測與攔阻。

目前黑市上已出現部分外洩資料的販賣貼文,售價根據資料類型與新鮮度從數百美元到數千美元不等。研究員與執法單位正合作追查資料流向,並呼籲曾使用相關中轉站服務的組織立即檢查系統日誌,確認是否已遭入侵。這名 00 後安全員的低調作風也引發討論。他拒絕透露真實姓名與所屬單位,僅表示希望藉由實際案例喚起業界對基礎設施安全的重視。不少網路安全社群成員讚許他的行為屬於負責任揭露,但也提醒測試者應在合法範圍內操作,避免觸法。

Related

相關文章

國內首個半導體工藝保護流體材料重大突破

本文作者: 徐咪 2026-11-03 17:41 導語:上海凱銳恩將持續加大研發與產業化驗證投入,深化與國內半導體設備企業的協同合作,將半導體工藝保護流體成型技術推向全球市場。歷時近七年自主攻關,上海凱銳恩半導體科技有限公司成功開發出應用於晶圓級工藝保護的流體成型材料及配套熱壓成型設備,建立起完整的知識產權體系,實現“材料+設備+工藝”三位一體。

5 小時前

預售24.98萬起,全系搭載寧德電池,LS8 NEO能否撬動25萬級市場?

25萬級SUV的市場正在呈現鮮明的對比:增程賽道的競爭日漸旺盛,而純電市場回暖增長。在4月發佈的LS8增程版本基礎上,智己順勢推出了LS8 NEO,卡位純電競爭。預售權益價為24.98萬起,新車定於11月5日正式上市。在這臺25萬級的SUV上,全系標配了寧德時代電池、全線控靈蜥底盤、後輪轉向和800V高壓平臺。

6 小時前

xTool 的「快」與「難」:硬門檻、多線程研發與生態擴張

一個女孩在生成器裡輸入了第一次約會的日期和城市。那天是農曆十六,他們在海邊,月亮又大又圓。系統調取 NASA 的真實月相數據,還原了當晚月亮的樣子。她把它雕刻出來,做成一盞可以捧在手裡的月亮燈。這輪月亮,在任何一個模型網站上都找不到。因為那是隻屬於她的月亮。

6 小時前

阿里達摩院玄鐵 C950 榮獲“中國芯”年度重大創新突破產品獎

11月2日,以“智啟芯途 協同共生”為主題的 2026年“中國芯”集成電路產業促進大會暨第二十一屆“中國芯”優秀產品徵集結果發佈儀式在珠海橫琴舉行。大會匯聚集成電路領域院士、專家與產業代表,共同交流技術創新與產業協同發展的新路徑。本屆大會上,阿里巴巴達摩院旗下玄鐵 C950 榮獲“年度重大創新突破產品獎”,表彰玄鐵 C950 在高性能 RISC-V 處理器領域取得的實質性技術創新突破。

10 小時前

速賣通雙11開門紅!品牌成交同比大漲200%

海外雙11於11月1日正式開賣,記者從阿里旗下跨境電商平臺速賣通獲悉,開賣首日,速賣通Brand+品牌生意火爆,和去年11月1日大促相比,成交大漲超200%,滲透率突破50%。 在稅改、監管變動的大背景下,速賣通搶先佈局品牌化+本地化,成為品牌出海全新主場。多個國家市場的品牌成交均實現三位數增長,其中歐盟逆勢大漲181%,美國、韓國增長超4倍,巴西也實現翻倍增長。 海外雙11首日還湧現出一批新的百萬美金商家。除手機品牌小米、POCO、榮耀外,儲能品牌Oukitel、電氣設備品牌Zendure、清潔家電品牌Laresar等,首日成交額均突破100萬美元。 (多個速賣通品牌商家表示雙11銷量超預期) “銷量超預期!”“賣得最快的一次!”是速賣通品牌商家們對這次雙11的普遍感受。在Brand+計劃的護航之下,速賣通多個品類在多個國家市場實現全面開花。 電氣設備品牌EcoFlow橫掃歐美。今年9月,EcoFlow在柏林國際消費電子展上與速賣通Brand+達成合作,隨後即在雙11大促中迎來相比日銷150倍的爆發,拿下德國市場家裝類目單品Top1。 家居體脂秤品牌沃萊合作速賣通網紅帶貨,“平均1分鐘出3單!”雙11首日銷售額相當於近一個月總和的3倍。 清潔電器品牌Uwant聯合Brand+在韓國新品首發集塵站吸塵器V600,首日銷售額超10萬美金;1200臺除蟎儀40分鐘售罄;品牌銷量首日同比去年增長218%。 咖啡用具品牌1ZPRESSO,通過Brand+提前鎖定價格和庫存,強勢綁定韓國網紅測評及團購資源,爆款單品的首日銷量追平8月大促全週期。 騎行運動品牌RAMYPOCKET及ELITEWHEELS也雙雙在歐洲“拿到大結果”。通過提前在速賣通歐洲官方倉備貨超萬臺,跑步機品牌RAMYPOCKET首日賣出近2000臺跑步機,自行車輪組品牌ELITEWHEELS銷售額同比增長超300%。

12 小時前

中國市場賣爆了,蘋果年淨利8800億!新CEO回應iPhone Duo裂屏

作者 | 楊京麗 編輯 | 雲鵬 11月3日報道,今天凌晨,蘋果公佈2026財年第四季度(對應自然年2026年第三季度)及全年財務數據。財報發佈後,新任CEO約翰·特努斯(John Ternus)首次主持蘋果財報電話會。 本季度,蘋果營收達到1144.77億美元(約合人民幣7611億元),同比增長11.7%;淨利潤達到307.11億美元(約合人民幣2042億元),同比增長11.8%;攤薄後每股收益為2.10美元(約合人民幣13.96元),同比增長約14%。

12 小時前