电信服务商双重勒索攻击风险与防御研究 —— 基于 i2i‑systems 安全事件
勒索软件攻击已经从单纯的系统加密演变为以数据窃取为核心的双重勒索模式,面向电信与通信技术服务商的入侵事件,除对受害主体形成冲击之外,还会通过合作项目、技术对接链路向外扩散安全风险,引发供应链连锁安全问题。本文以 2026 年 Barracuda 勒索组织针对土耳其 i2isystems 的攻击事件作为分析样本,该事件中共计 693GB 数据被攻击者外渗,其中包含 44GB 项目源代码、合作运营商客户数据库以及多家第三方合作机构业务资料,攻击者在一周时间内完成内网探测与横向移动,暴露出企业基础设施配置缺陷、内网访问管控失效、供应链风险评估缺失等多维度问题。本文梳理本次事件完整攻击事实,剖析双重...