2022年上半年，全球重大网络安全事件频发，网络攻击威胁持续上升。网络攻击成本不断降低，攻击手段更加先进，关键信息基础设施面临的网络安全形势日益严峻，对国家安全构成严重威胁。以下三方将对2022年上半年国内网络安全政策法规和全球重大安全事件进行盘点。
国内温心
1.新版《网络安全审查办法》正式实施。
2月15日，国家互联网信息办公室等13个部门联合修订发布《网络安全审查办法》，正式实施。此次修订以维护数据安全为重点，要求拥有百万以上用户个人信息的网络平台运营者在出国上市时进行网络安全审查申报。修订的主要目的是进一步确保网络安全和数据安全，维护国家安全。
2.中国互联网遭受海外网络攻击。
据国家互联网应急中心监测，2月下旬以来，中国互联网持续遭受境外网络攻击，境外组织通过攻击控制中国境内电脑，进而对俄罗斯、乌克兰实施网络攻击。经过分析，这些攻击地址主要来自美国，攻击流量峰值达到36Gbps，87%的攻击目标是俄罗斯。国家互联网应急中心对上述攻击进行了最大限度的及时处理。
3.黑月僵尸网络已经感染了中国数百万台终端
今年3月，国家互联网应急中心发现，BlackMoon僵尸网络在互联网上广泛传播。通过跟踪监测，其控制规模1月突破100万只，日均肉鸡21万只。受影响用户按运营商划分，电信占57.5%，联通占22.9%，移动占19.4%；省份分为广东省、河南省、江苏省。
4.高铁数据被泄露，一个月达到550G。
4月，中国国家安全机关破获了一起为境外从事间谍活动、非法提供高铁数据的重要案件。上海一家科技公司为了盈利，不断收集数据并传输到海外一家公司。该案是《中华人民共和国数据安全法》实施以来，首例涉案数据被认定为情报的案件，也是国内首例涉及高铁运营安全的危害国家安全案件。
5.中央网信办等三部门印发《2022年深化IPv6规模部署和应用工作安排》。
4月25日，中央网信办、国家发改委、工信部联合发布《2022年深化IPv6规模部署和应用工作安排》。《工作安排》明确了2022年的工作目标:到2022年底，IPv6活跃用户数达到7亿，物联网IPv6连接数达到1.8亿，固网IPv6流量占比13%，移动网IPv6流量占比45%。
6.北京健康宝遭到网络攻击，攻击来源于海外。
4月28日，北京健康宝在使用高峰期遭遇网络攻击。经初步分析，网络攻击来源来自境外。北京健保团队反应及时有效，北京健保的相关服务在此次袭击中未受影响。北京冬奥会和残奥会期间，北京健康宝遭遇过类似的网络攻击，都得到了有效处理。
7.美国发布网络安全禁令，限制与包括中国在内的多个国家共享网络漏洞。
6月2日，美国商务部工业与安全局发布新规，将全球国家分为四类，其中D类意为“关注和限制国家”，中国被列入其中。根据新规定，美国的公司在与D国家和地区的相关政府部门和个人合作时，必须获得美国政府的批准，才能发送潜在的网络漏洞，这无疑将对全球网络安全产生巨大影响。
8.学习数据库涉嫌泄露，1.7亿条数据被非法出售。
超星学习链(Superstar Learning link)是国内多所大学使用的电子课程学习软件。6月，微信官方账号中的一位博主发现社工库正在出售超级学习数据库，其中包含1.7273亿条数据和1076万个密码，包括学校名称、学生姓名、注册手机号码、学号、工号、性别和电子邮件地址。这样一个数据库目前的价格只有1500美元，可见这个数据库已经在黑市上流通很久了。
9.西北工业大学遭遇境外网络攻击。
6月22日，西北工业大学发布声明称，遭到网络攻击。境外黑客和不法分子向该校师生发送含有木马程序的钓鱼邮件，企图窃取师生相关邮件数据和公民个人信息，给学校正常工作生活秩序造成重大风险。6月23日，Xi公安局碑林分局发布预警通报，称初步认定此事件为境外黑客组织和不法分子发起的网络攻击。
10.在数百个中国重要信息系统中发现了“验证者”木马的踪迹。
6月28日，国家计算机病毒应急处理中心发布专题研究报告，披露了美国国家安全局拥有的网络攻击武器Acid Fox的漏洞攻击武器平台。据相关专家介绍，“酸狐平台”是NSA计算机网络入侵行动小组的主战装备。其打击范围覆盖全球，重点目标指向中国和俄罗斯。美国的做法不能不让人怀疑其正在积极准备发动更大规模的网络战。
国际信息
1.美国医疗中心数据泄露影响超过130万人。
今年1月，美国布劳沃德健康公共卫生系统(Broward Health public Health system)宣布发生大规模数据泄露事件，受影响人数超过130万。Broward Health是一家位于佛罗里达州的医疗系统，为30多个地点提供广泛的医疗服务，每年接收超过60，000名住院患者。据调查，入侵网站的黑客可能会获得患者的个人信息，包括患者的出生日期、家庭住址、电话号码和银行信息。
12.Nvidia内部敏感数据失窃，涉及1TB机密数据
2月底，全球芯片制造巨头英伟达遭到勒索软件攻击。入侵者成功访问并泄露了员工的私人信息和在线登录数据。勒索软件组织lapsus $(lapsus $)声称对此次攻击负责，称他们可以访问1TB的公司数据，并要求英伟达支付100万美元的赎金和未指明比例的费用。由于Nvidia内部系统被入侵，一些业务不得不离线两天。
13.微软37GB源代码被泄露。
今年3月，微软表示，他们正在调查“谣言”，即Lapsus$ data勒索黑客组织入侵了其内部Azure DevOps源代码库并窃取了数据。Lapsus$ gang声称他们成功黑进了微软的DevOps服务器，还在消息应用Telegram上贴出了总计37GB的代码截图，证明他们成功黑进了微软的Azure DevOps服务器。
14.俄罗斯政府网站将改为国内域名服务器。
据多家俄罗斯媒体报道，俄罗斯政府已下令，所有政府机构及其电信服务提供商的网站应在3月11日前放弃海外服务器托管服务，使用位于俄罗斯境内的域名服务器。这一消息引起了俄罗斯许多人的猜测和担忧，随后俄罗斯政府通过媒体强调，此举并不意味着将俄罗斯与全球互联网断开。俄罗斯使用DNS只是为了防止来自国外的网络攻击，保护国内资源免受恶意流量，保证俄罗斯政府服务的正常运行，有效控制域名。
15.以色列遭受了“史上最大规模的网络攻击”
3月14日，以色列政府遭到大规模网络攻击。不一会儿，以色列总理办公室、内政部、卫生部、司法部和福利部的网站都瘫痪了。以色列国防消息人士称，这是“以色列遭受的有史以来最大规模的网络攻击”。以色列政府认为这是一个国家或一个大组织的行为。
16.南非几乎所有公民的信用数据都被泄露了。
3月19日，国际信贷巨头Transunion发表声明，确认南非分行服务器被黑客非法访问，客户个人信息被窃取。数据泄露是由一个名为N4WootySectu的巴西黑客组织造成的。整个入侵过程非常顺利，因为服务器密码比较弱。该事件导致南非5400万人的信息被泄露，包括电话号码、电子邮件地址、身份证号码、家庭地址和消费者信用评分。
17.国际电子邮件营销巨头已经成为钓鱼工具。
今年4月，电子邮件营销公司MailChimp透露，它受到了黑客的攻击，这些黑客使用内部客户支持和账户管理工具来窃取用户数据并进行钓鱼攻击。同一天，许多Trezor硬件加密货币钱包所有者发推文称，他们收到了关于该公司数据泄露的钓鱼通知。这些电子邮件提示Trezor客户下载可以窃取加密货币的恶意软件，以重置他们的硬件钱包。
18.全球最大暗网黑市被查封。
4月6日，在德国联邦警察、FBI、DEA、IRS刑事调查局和国土安全调查局的联合行动中，全球最大的暗网“九头蛇”关闭了在德国的服务器，关闭了网站，没收了价值2500万美元的比特币。至此，全球规模最大、历史最久、数量最多的暗网黑市告别历史舞台。
19.俄罗斯最大的银行遭受了最严重的DDoS攻击。
5月19日消息，俄罗斯最大的银行联邦储蓄银行(Federal Savings Bank)透露，其在5月6日成功击退了史上最大规模的DDoS攻击，流量峰值达到450 GB/ s，攻击美联储银行主网站的恶意流量是由一个僵尸网络生成的，该网络包含了来自美国、英国、日本和台湾省的27000台被感染设备。次日，普京召开俄联邦安全会议，称自己正在经历一场“信息空”之间的战争。
20.意大利重要政府网站因网络攻击而瘫痪。
5月，意大利多家官网遭到黑客大规模攻击，导致服务器瘫痪。意大利参议院、意大利机动车协会、意大利国防部、意大利国家健康中心、B2B平台Kompass、意大利著名期刊协会Infomedix Odontoiatria Italia等7个重要机构包括官网暂时宕机，用户4小时无法访问。
