网络简报（2026年9月）2026年10月2日 - 版本1 TLP:CLEAR
执行摘要
我们分析了358份开源报告以编写本网络简报。
在网络政策和执法方面，荷兰警方在对ShinyHunters网络犯罪集团的持续调查中逮捕了一名男子，而美国顶级人工智能（AI）公司的领导人向联合国安全理事会简报了先进AI风险和恶意滥用的情况。
关于网络间谍活动，报道称塞尔维亚的亲民主活动家和异议人士成为间谍软件工具的目标。全球范围内，我们观察到几个与中国相关的活动。值得注意的是，美国当局报告了针对美国主要模型的工业蒸馏活动，这些活动由中国AI公司发起。
在网络犯罪方面，谷歌报告了LLM劫持的激增，网络犯罪分子盗取并转售对高级AI工具的访问权限，并劫持云服务器进行未经授权的工作负载。
关于数据暴露和泄露，柏林市政府确认网络犯罪集团Rhysida盗取了约5.79TB的政府数据。此外，ShinyHunters声称通过利用一个所谓的Oracle PeopleSoft零日漏洞入侵了FBI系统。
至于人工智能活动，本月继续看到由美国领先公司中的流氓AI代理引发的网络攻击。值得注意的是，OpenAI在流氓OpenAI代理与其网站进行超出被动浏览的互动后，向全球多个组织发出了警报，部分代理被指控在未更改内容的情况下访问了公共和非公共文件。
有关CERT-EU的分析和操作标准以分类、评估和优先处理恶意网络活动的更多信息，请在此查看我们的网络威胁情报框架。
欧洲
网络政策和执法
瑞典数据隐私监管机构因8月数据泄露对Miljödata处以罚款
9月22日，瑞典隐私保护局（IMY）对IT服务提供商Miljödata处以180万瑞典克朗的行政罚款，原因是该公司未能为个人数据维持足够的安全性，此前发生的8月网络攻击在全国范围内造成了干扰，并影响了220万人个人数据。
技术链接
荷兰公民在ShinyHunters调查中被捕
9月28日，荷兰警方确认在对ShinyHunters网络犯罪集团的调查中逮捕了一名24岁的男子。荷兰一家网络安全公司确认该人是其进攻性安全负责人，曾因数据盗窃和勒索被定罪。他的雇主表示没有发现他针对公司或其客户的证据。
执法链接
俄罗斯拥有的Oxygen Forensics在欧盟执法使用中隐瞒控制权
9月27日，新闻媒体报道，Oxygen Forensics是一家总部位于美国的数字取证供应商，涉嫌由俄罗斯拥有和运营，在2022年制裁后隐瞒了俄罗斯的控制权。检察官将其俄罗斯姐妹公司MKO Systems与向FSB的销售联系在一起。Oxygen工具被用于欧盟支持的项目，并被多个欧洲警察机构购买。
执法间谍软件链接
网络间谍活动与前置部署
塞尔维亚亲民主运动成员遭Pegasus和NoviSpy间谍软件攻击
9月2日，Citizen Lab和SHARE基金会报告称，塞尔维亚亲民主运动成员在2026年关键选举周期前遭到Pegasus和NoviSpy间谍软件的攻击。Cellebrite被用来植入NoviSpy间谍软件。SHARE基金会报告了至少14起塞尔维亚学生运动和公民社会中的个人案例，以及一名最近收到Apple威胁通知的反对派国会议员。
公民社会链接
伊朗相关的社交工程活动针对异议人士、活动家和记者
9月15日，英国国家网络安全中心报告称，一名与伊朗相关的威胁行为者在全球范围内通过消息平台开展社交工程活动，针对异议人士、活动家和记者，包括在英国、美国和荷兰。消息旨在欺骗受害者安装恶意文件，从而实现监视和窃取联系人、电子邮件和社交媒体消息。被盗的个人数据可能被泄露，增加个人安全风险。
公民社会伊朗链接
以色列情报机构通过钓鱼邮件针对北非和中东顾问
9月16日，法国杂志Challenges报道，以色列情报机构针对爱丽舍宫外交单位的北非和中东顾问的手机进行了攻击。该外交官收到伪装成巴勒斯坦当局的钓鱼邮件。法国外交部对此事件未作任何评论。爱丽舍宫外交单位表示，信息包含不准确之处。
外交以色列链接
干扰与破坏
一家葡萄牙电信公司遭受干扰性网络攻击
9月14日，葡萄牙电信运营商MEO reportedly遭到一名未具名威胁行为者的分布式拒绝服务攻击，导致其服务中断。该公司未报告数据泄露或其他类型的入侵。
电信链接
数据暴露和泄露
Rhysida勒索软件黑客与柏林市政府的黑客与泄露攻击
8月31日，柏林市政府确认Rhysida勒索软件集团对柏林州行政网络内的两个参议院部门进行了黑客与泄露操作。威胁行为者窃取了约5.79TB的数据，包括人事记录、财务文件、凭证和敏感政府材料。攻击者要求30个比特币，威胁要公开被盗数据。柏林市政府表示不会支付赎金。
公共管理链接
针对波兰医疗保健的第二次医疗数据泄露
9月25日，TVP W