国内外网络安全热点情报（2025年第23期）

一、安全事件摘录

加拿大西捷航空遭遇网络安全事件，应用和网站服务中断

加拿大西捷航空公司（WestJet）近日遭遇网络安全事件，导致其应用程序和网站出现间歇性中断或错误。该公司已聘请外部专家、执法部门和加拿大交通部协助调查，尽管尚未确认是否为恶意攻击，但已建议乘客和员工在处理个人信息时保持额外谨慎。目前，航班运营未受影响，但部分用户功能受限。

公司表示，航班调度和运营未受影响，但正在评估事件的范围和整体影响。西捷航空建议用户在处理个人信息时保持警惕，并承诺将随着调查进展提供更多信息。部分客户对是否需要更改密码表示担忧，但尚未得到官方明确答复。

亲以色列黑客组织声称入侵伊朗银行，军事冲突升级背景下网络攻击加剧

随着以色列与伊朗军事冲突的升级，网络空间成为新的战场。亲以色列黑客组织Predatory Sparrow声称对伊朗Bank Sepah银行发动了网络攻击，导致银行服务中断，影响客户账户访问、取款和卡支付。此次攻击被视为对伊朗军事和核计划的报复，进一步加剧了地区紧张局势。

此次攻击发生在以色列空袭伊朗核设施和基础设施之后，伊朗随后对以色列目标进行了报复性打击。安全专家指出，冲突已蔓延至网络空间，国家支持的黑客组织及其附属黑客团体活动频繁。此前，Predatory Sparrow曾对伊朗国有钢铁公司、加油站和燃料分销系统发动过攻击。

印度共享汽车公司Zoomcar数据泄露事件影响840万用户

印度共享汽车公司Zoomcar近日披露了一起重大数据泄露事件，黑客窃取了约840万用户的个人信息。这起事件不仅对用户隐私构成严重威胁，也可能对公司的声誉造成长期影响。Zoomcar已向美国证券交易委员会(SEC)报告此事，并聘请网络安全公司协助调查和应对。

这是Zoomcar第二次遭遇重大数据泄露。2018年7月，该公司曾发生涉及360万客户数据的泄露事件，被盗数据最终在2020年被出售到暗网市场。值得注意的是，过去12个月内，包括Hertz和Avis在内的多家全球大型租车公司都遭遇了网络攻击导致的数据泄露事件。

二、行业动态回顾

2025年中国网络文明大会网络文明培育论坛在合肥举行

2025年6月11日，中国网络文明大会网络文明培育论坛在合肥成功举办。论坛以"聚文明力量树网络新风"为主题，设置智慧赋能、体育文化、家风培育等议题。中宣部、中央网信办及安徽省领导出席致辞，国家大剧院、清华大学等机构代表发表主旨演讲。论坛通过案例分享、成果发布等形式，推出"非遗青年传薪者计划"和体育文化作品征集活动，凝聚网络文明建设共识。活动由多部门联合承办，政企学媒多方代表200余人参会，展现了数字化时代文明培育的创新实践。

中央网信办秘书局、市场监管总局办公厅联合印发《智能社会发展与治理标准化指引（2025版）》

为推进国家治理现代化，中央网信办与市场监管总局近日联合发布《智能社会发展与治理标准化指引（2025版）》。《指引》聚焦智能技术应用全生命周期，构建包含基础通用、场景应用、效果评价等五大标准体系，明确人工智能社会实验程序及评估指标。通过建立"制定-实施-优化"闭环机制，旨在形成覆盖主要智能场景的标准框架，为政企产学研机构提供技术规范，助力统一大市场建设与智能化转型。该文件是我国首个系统规划智能社会标准化的纲领性文件，标志着我国智能社会治理进入标准化新阶段。

工业和信息化部等八部门公开征求对《汽车数据出境安全指引（2025版）》的意见

为规范汽车数据跨境流动，工业和信息化部等八部门近日联合起草《汽车数据出境安全指引（2025版）（征求意见稿）》。该文件依据《数据安全法》《个人信息保护法》等法律法规制定，旨在建立安全高效的汽车数据出境机制，为智能网联汽车产业发展提供制度保障。现向社会公开征求意见至2025年7月13日，可通过传真、邮件或信函方式反馈至工信部网络安全管理局。这是我国首个专门针对汽车行业数据跨境流动制定的系统性规范，标志着汽车数据安全管理进入新阶段。

END