⁣
📰 Check Point《2025年金融行业网络威胁态势报告》：金融行业网络威胁全面升级

2025金融行业威胁态势报告指出，金融行业正面临近年来最严峻的网络安全挑战，DDoS、数据泄露与勒索软件事件显著增加。作为高价值数据和高频交易密集区，金融机构始终是攻击重点，云计算与开放生态深化后，攻击面持续扩大，传统防护需要升级。DDoS攻击仍是首要威胁，且攻击频率与持续时间上升，对服务可用性与客户体验造成压力。
除了DDoS，数据泄露仍是核心风险。2025年相关事件达443起，攻击者往往潜伏并静默外传，身份治理薄弱、云配置错误与第三方风险是主因。勒索软件方面，2025年记录451起，形成多重勒索格局，数据外泄压力与对高管、客户的威胁并存，且RaaS扩张。展望2026年，金融安全需从事件处理转向系统化防护，强调身份治理、云端与第三方生态协同。

🏷️ #DDoS攻击 #数据泄露 #勒索软件 #RaaS

🔗 原文链接

⁣
📰 威胁猎人发布2025年数据泄露风险态势报告，信贷欺诈态势严峻|界面新闻

威胁猎人发布的《2025年数据泄露风险态势报告》显示，2025年全球数据泄露事件达41,644起，比2024年上升10.83%，金融行业继续成为重灾区，银行业居首，消费金融、支付、证券等在前五高风险行业中占据四席，金融领域的反欺诈与数据防护压力空前增大。
报告揭示黑产对金融数据的强烈觊觎，非法交易中金融类数据占比超50%。细分领域中，消费金融数据尤为突出，5月底出现“消金申请”数据，7月进入规模化传播，12月占同月贷款类非法数据交易70%，并被细化为租机、融担、借条等形态，欺诈成功率最高可达20%。
此外，银行扫码申请贷款信息泄露在上半年显著上涨，源头指向一家三方金融科技营销平台，影响超80家银行，主要地方性银行。黑产利用这些数据进行精准营销，促使信贷欺诈风险上升。威胁猎人建议金融机构加强全网数据泄露情报能力、对第三方合作方加强数据安全管理，并构建覆盖全流程的反欺诈体系，预测2026年贷款类数据泄露风险仍将是主挑战。

🏷️ #数据泄露 #金融数据 #欺诈情报 #威胁猎人

🔗 原文链接

⁣
📰 2025 年国外金融证券领域十大安全事件回顾

2025年，金融证券行业面临前所未有的安全挑战，十大典型事件影响超过3000万用户，涵盖借贷平台、征信机构、保险公司、银行和证券交易所等核心金融基础设施。这些攻击呈现出供应链成为主要突破口、双重勒索模式盛行以及身份与信用数据成为核心目标的三大趋势。攻击已从华尔街扩展至新兴市场，中小金融机构因防护薄弱而成为重点目标。

在应对这些安全挑战时，金融机构需将第三方纳入统一安全治理，部署零信任架构，并实施数据最小化留存。针对高价值数据的保护应加强，避免身份盗用和贷款诈骗等问题。此外，证券市场基础设施的安全事件虽小，但其系统性影响不容忽视，必须重视线上交易端的安全。整体来看，金融机构的安全边界已经从机房延伸至整个生态链，亟需全面提升安全防护水平。

总结来看，金融行业的安全事件显示出区域与机构类型的扩散以及舆论与监管的反向利用，勒索团伙越来越懂得通过媒体放大影响，促进受害者妥协。为此，金融机构应加强对第三方的安全治理，强化内部防护措施，并进行定期的安全演练与教育，以应对日益复杂的安全威胁。

🏷️ #金融安全 #数据泄露 #勒索攻击 #供应链风险 #身份盗用

🔗 原文链接