艾体宝新闻 | 罗技遭遇 1.8TB 数据泄露：SCA 已成企业安全刚需

原创已于 2025-11-21 11:30:50 修改 · 678 阅读

17 ·

CC 4.0 BY-SA版权

文章标签：

#安全

于 2025-11-21 11:27:32 首次发布

DevOps 专栏收录该内容

1 篇文章

订阅专栏

一、罗技 1.8TB 数据泄露，第三方组件成缺口

11 月 14 日，罗技（Logitech）向美国证券交易委员会（SEC）提交 8-K 表格，正式确认公司遭遇了一起网络安全事件，导致包含部分员工与消费者信息，以及客户和供应商相关的数据泄露。

此次事件由 Clop 勒索组织策划，该组织长期以“挖软件漏洞、偷海量数据、再勒索企业”这一模式著称。今年 7 月，他们就曾借助相关漏洞，对 Oracle E-Business Suite（甲骨文电子商务套件）的用户发动过多轮攻击。此次攻击虽然罗技尚未公布具体的漏洞细节，但是从技术特征分析，大概率是利用了新的电子商务套件 0Day 漏洞（编号 CVE-2025-61882）

二、第三方漏洞：隐形的高危安全黑洞

MOVEit Transfer 事件：2023 年，Clop 组织利用 MOVEit 文件传输软件的零日漏洞（CVE-2023-34362），对全球成千上万家使用该产品的机构发起攻击。受害者很多甚至并未直接采购 MOVEit，而是通过供应链、服务商“被波及”，最终导致数千万用户数据泄露，被称为史上影响范围最大的供应链数据泄露之一。

Fortra GoAnywhere MFT 攻击事件：2023 年，Fortra 的 GoAnywhere MFT 安全文件传输产品被披露存在预认证命令注入 0day 漏洞（CVE-2023-0669）。尽管厂商很快发布补丁，但不少企业未能及时升级，结果被 Cl0p 勒索团伙批量利用这一第三方组件漏洞实施攻击，声称至少侵入了约 130 家组织并窃取大量敏感数据，成为“第三方传输网关没打补丁导致集中失守”的代表案例。

Log4j / Log4Shell 供应链风险：2021 年底，广泛集成在各类企业 Java 系统和商用软件中的 Apache Log4j 日志组件曝出远程代码执行 0day（CVE-2021-44228），即 Log4Shell。很多组织并不清楚自己哪些系统、哪些第三方产品内嵌了 Log4j，导致大量暴露在互联网上的 VMware Horizon 等服务被攻击者利用该组件漏洞直接打穿，进而在内网横向移动、窃取数据。

Equifax 数据泄露：2017 年，Equifax 因使用的 Apache Struts 开源框架存在高危漏洞（CVE-2017-5638）且未及时修补，导致攻击者长时间潜伏并窃取了约 1.47 亿人的敏感个人信息，成为“第三方组件漏洞引发灾难”的经典教科书案例。