热点速览 | 每周网安大事件（20251027-20251102） - 新鲜讯息

PART 01

国内热点

1. 《中华人民共和国网络安全法》完成修改

10月28日，十四届全国人大常委会第十八次会议10月28日表决通过关于修改网络安全法的决定，自2026年1月1日起施行。回应人工智能治理和促进发展的需要，修改后的网络安全法明确，国家支持人工智能基础理论研究和算法等关键技术研发，推进训练数据资源、算力等基础设施建设，完善人工智能伦理规范，加强风险监测评估和安全监管，促进人工智能应用和健康发展。

2025通明湖论坛在京启幕，聚焦信创与网络安全

10月29日至30日，以“信智赋能生态共赢”为主题的2025通明湖论坛在北京市经开区通明湖会展中心举办。论坛聚焦信息技术创新、行业数字化转型与网络安全，发布商用密码技术、农业领域大模型、医疗融合应用示范案例等系列创新成果，汇聚产业力量，共探“AI+”融合应用与安全发展路径，强化技术攻关与生态协同，打造信创产业高地，助力构建自主可控的数字产业体系。

3.2025金融街论坛聚焦金融安全与科技风险

2025金融街论坛年会于10月27日至30日在北京举行，期间高度关注人工智能时代下的金融网络安全。会议指出，数字技术与金融深度融合带来新机遇，也伴随算法黑箱、数据跨境流动安全、新型网络欺诈等新风险。会议发布多项金融科技与数据安全成果，共建金融大数据人工智能联合实验室，提升金融系统网络安全防护能力，助力构建更加安全、开放、智慧的金融生态。

PART 02

全球热点

1. 美国国会民主党在线简历系统因配置漏洞导致数据泄露

近日，网络安全研究公司发现，美国众议院民主党官方在线简历库DomeWatch.us因数据库未加密且缺乏访问认证，导致超过7000名求职者的个人信息被公开暴露。泄露数据包含姓名、电话号码、电子邮件地址、安全许可等级（其中469人持有“绝密”级联邦安全许可）、政治党派、所属州、军旅经历及从政或国会工作经验等敏感信息。目前该数据库已关闭。

2. 日本广告巨头电通集团遭网络攻击，员工及客户数据泄露

近日，日本广告巨头电通集团披露，其负责海外客户体验管理业务的美国子公司Merkle遭遇网络安全事件，导致员工及客户敏感数据泄露，涉及银行账户、薪资信息、社会保险号码及个人联系方式等。事件发生后，公司已立即启动应急响应机制，主动关闭部分系统以遏制风险扩散，并采取有效措施控制影响。目前，相关调查仍在进行中。

3. 美国政府承包商遭网络攻击，超千万个人信息遭泄露

近日，美国政府服务承包商Conduent通报，其于2025年1月遭遇网络安全事件，多个州相关业务文件被黑客窃取，导致超1000万人个人信息泄露。Conduent为全美数十个州提供医疗补助、食品援助等公共服务，年处理约850亿美元政府支付，服务约1亿居民。此次事件在得克萨斯州影响超40万人，泄露数据包括社会安全号码、医疗及保险等信息；华盛顿州、南卡罗来纳州、新罕布什尔州、缅因州等亦有不同程度影响。

4. 加拿大关键基础设施遭黑客多次入侵

近日，加拿大网络安全中心发布警告，称黑客已多次入侵国内供水、油气和农业等关键行业的工业控制系统，篡改设备运行参数，导致服务中断、误报警情及潜在安全风险。相关攻击被研判为机会主义行为，主要目的是制造社会恐慌、损害政府公信力。虽然目前未造成严重事故，但暴露出大量工业设备因防护不足、直接联网而面临被远程操控的重大隐患，亟需加强安全防范。

5.韩国三大电信运营商接连遭遇网络攻击

近日，韩国电信运营商LG Uplus确认遭遇网络攻击，导致约4.2万名客户及167名员工的个人信息被窃取并泄露。此前，韩国另两大主要电信运营商SK电信和KT也相继报告遭受网络攻击。据报道，LG Uplus在收到入侵警告后，曾对相关服务器进行修改或删除操作，引发外界对其可能破坏关键证据的质疑。目前，韩国国会已启动对涉事企业网络安全应对机制的调查。

6. 安永4TB敏感数据因配置错误暴露于公网

近日，荷兰网络安全机构披露，全球知名会计师事务所安永一个容量超过4TB的SQL Server数据库备份文件，因云存储桶配置不当而长期暴露于互联网，且文件未进行加密处理。该备份文件包含大量敏感信息，涉及API密钥、身份验证令牌、会话令牌、服务账户密码以及各类用户凭据。该机构研究员在发现后通过紧急渠道联系安永，后者迅速响应并已修复了漏洞。