2022互联网大事件复盘

2022年其实过的并不开心，尤其是年末这段时间。

但是该总结还得总结。

本来打算写今年自己的心得，写了删，删了写反复多次最后还是算了。

那么今天咱们就一起过一下2022年互联网那些值得记录的事情吧。

1月12日，中国电信出现断网

1月12日凌晨，中国电信出现断网，波及全国多个城市，登上微博热搜。中国电信AS4134骨干网广州出境光缆中断,影响部分海外地区访问。对此，中国电信回复表示，由于网络设备故障，导致互联网拥塞。

1月19日，红十字会被黑客入侵

总部设在日内瓦的红十字国际委员会当地时间1月19日对外称，存储该机构数据的服务器日前遭到不明来源的黑客侵入，来自世界各地至少60个“红十字会”和“红新月会”的51.5万份个人信息被窃，其中包括因冲突、迁移和灾难而同家人分离的人员、失踪人员和被拘禁人员的信息。

俄乌战争爆发，这段时间主要关注俄乌双方的网络战。

2月14日，乌克兰国家银行和重要军方网站，遭受AS级别的DDoS攻击； 2月23日，乌克兰政府部门网站遭受DDoS攻击； 2月24日，俄乌军事冲突爆发，乌克兰运营商BGP出现异常70%国内服务处于不稳定状态，当天乌克兰神秘网络力量实施一次反击，俄罗斯国家机构所在自治系统遭受巨量DDoS攻击，服务一度瘫痪；

2月25日，乌克兰三大AS发生路由故障，马里乌波尔网络几近断裂。这里值得强调的是乌克兰核心网络设备因为网络攻击导致服务器受损，需要人员到现场对物理设备检修才可以恢复。

当天重要事件： 黑客组织“匿名者”（Anonymous）在社交媒体发表声明称，宣布发起对俄罗斯的“网络战争”并对攻击俄罗斯RT电视台网站一事负责。

2月26日，包括克里姆林宫官网、俄罗斯外交部、红星电视台在内的多家俄罗斯网站处于不稳定状态，部分用户无法正常打开页面。

2月27日，俄乌冲突引发民间网络安全能力者的分裂，Conti勒索软件选择站队俄罗斯，引发一名乌克兰安全研究人员的愤怒，开始疯狂地公开泄露Conti内部数据。据分析，泄露数据包括Conti勒索软件代码、TrickBot木马代码、Conti培训材料、Conti/TrickBot内部交流的各种攻击技巧等，已然是一个小型网络武器库。

同天乌克兰驻巴西使馆的官方对外沟通渠道遭到了来自俄罗斯的大规模网络攻击，目前，使馆官网和电子邮件系统都已瘫痪。

2月28日，Anonymous宣布在过去48小时内已经关闭了300多个俄罗斯政府、国家媒体和银行网站，其中大多数网站都在努力重新上线

作为世界第一暴力软件开发国的俄罗斯，无论是民间还是政府都有这大量技术高手。着实让乌克兰在网络战前期吃尽了苦头，企业、政府、军用网络遭受全面的攻击而导致全面瘫痪。 乌克兰的网络充斥着大量的虚假消息、垃圾信息，网络阻塞，没信号已经成为家常便饭。乌克兰方面的反击只能说仅具有精神象征。

3月1日，乌克兰网络警察、信息化心理部队等多支正规军公开宣布发动对俄罗斯网络战，随后.ru顶级域的基础设施陆续开始遭受海量DDoS攻击。俄罗斯联邦调查委员会、联邦安全局（FSB）和俄罗斯国有银行 Sberbank 的网站尤其严重。

3月2日，俄国家计算机事件响应与协调中心发布安全预警，披露了一批DDoS攻击俄罗斯信息资源的IP/域名列表，其中包括FBI、CIA等机构的网站（注：Referer地址很容易被伪造）， 同天，有消息称俄罗斯准备启动大局域网Runet，从世界web断网，引起了俄罗斯国内民众的担忧。

3月3日，匿名者组织在官方Twitter上发布了新一批攻击目标，涉及超过900个俄罗斯暴露在公网的工业控制系统。这批目标资产被发布在可公开下载的网站pastebin上，方便其他组织获取和协同攻击 3月4日，西方超级运营商陆续出手参加针对俄罗斯的网络战争，Cogent中断俄与欧主干线连接； 3月7日，Apple停止通告俄AS206753的路由；当天乌克兰国防部近日，向乌克兰网络社区发布召集令，号召黑客组成“IT部队”，与俄罗斯开展网络攻防对抗。 3月8日，俄罗斯数字化发展部否认俄罗斯计划从世界web断网； 3月9日，俄罗斯称继多家政府机构使用的旨在追踪访客的数据小工具遭不明黑客攻击后，其联邦机构网站再次遭供应链攻击。俄罗斯数字化发展部声称国家机构网站在事件发生一小时内恢复正常。 3月10日，超过400台俄罗斯摄像头设备遭匿名者组织劫持； 3月11日，伦敦IXP删除俄两大AS的路由；市面上出现了冒充乌克兰IT军队的骗子，欺骗用户下载其有恶意攻击本地用户的软件。 3月16日，乌克兰安全局（SSU）声称已拘捕一名为俄罗斯部队提供技术支援的黑客； 3月25日，黑客组织“匿名者”（Anonymous）有关的推特（Twitter）账号3月24日，该组织成功入侵了俄罗斯中央银行，并将在48小时发布3.5万份以上的相关秘密文件

随后随着各方安全专家连夜奋战，紧密防守，双方网络信息战趋于常态化，虽然相互攻伐依然激烈，但是已经没有开战初期那样大开大合那般过瘾了，不再占用篇幅继续介绍。

3月初，Spring爆出“核弹”级高危漏洞

Spring官方在github上更新了一条可能导致命令执行漏洞的修复代码，该漏洞目前在互联网中已被成功验证。研究机构将该漏洞评价为高危级。由于历史漏洞修复代码存在缺陷，在JDK9及以上版本环境下，远程攻击者可借助某些中间件构造数据包修改日志文件，从而实现远程代码执行，影响范围为Spring Framework全版本及引用Spring Framework的产品。

3月24日，知名培训机构万门大学倒闭

3月下旬，苹果公司因DNS故障发生大范围网络故障

3月下旬，苹果公司发生大范围网络故障，一些用户的Apple Music、iCloud 和 App Store等服务被切断，公司内部企业和零售系统也出现了短暂的网络链接错误，苹果表示是域名系统DNS问题。苹果公司表示，在3月21日下午晚些时候发生宕机后，包括App Store、Apple TV、Apple Music、地图在内的所有服务都已经恢复。此次宕机导致数千名用户无法使用近12项苹果服务。苹果系统状态页面曾显示11项服务遭遇宕机，包括播客、音乐和 Arcade游戏。

4月初，首例涉案数据被鉴定为情报的案件判刑

4月，国家安全机关破获了一起为境外刺探、非法提供高铁数据的重要案件。上海某信息科技公司销售总监王某等人在利益驱动下，非法收集、向境外公司提供涉及铁路GSM-R敏感信号等高铁数据。这起案件是《中华人民共和国数据安全法》实施以来，首例涉案数据被鉴定为情报的案件，也是我国首例涉及高铁运行安全的危害国家安全类案件。

4月6日，全球最大暗网黑市被查封

4月6日，在德国联邦警察局(BKA)、美国联邦调查局(FBI)、美国药品管理局(DEA)、美国国税局刑事调查局(IRS Criminal Investigations)和美国国土安全调查局(Homeland Security Investigations)的联合行动中，全球最大的暗网Hydra位于德国的服务器被查封，网站被关闭，并没收了价值俩千五百万美元的比特币，至此，全球最大，运营时间最长，人数最多的暗网黑市告别了历史舞台。

4月18日，美洲多个国家先后遭遇勒索软件攻击

4月18日，北美国家哥斯达黎加财政部证实被conti勒索软件攻击，许多部委系统受到影响并瘫痪，无数敏感数据被盗。哥伦比亚财政部受到了最严重的影响，窃取纳税人信息引起了公共恐慌。而且税收和海关系统瘫痪了几天，至少造成了2亿美元的出口业务损失；哥伦比亚总统说，攻击者试图使国家变得不稳定，暗示它与俄罗斯有关。但一些安全专家认为，这只是由于该国漏洞过多引起的普通勒索。

4月22日，巴西财政系统遭LockBit勒索软件攻击

4月22日，巴西里约热内卢财政大臣证实财政系统遭LockBit勒索软件攻击，420G数据被盗，勒索者威胁不支付赎金就会马上公开数据。

4月25日，《深入推进IPv6规模部署和应用2022年工作安排》

4月25日，中央网信办、国家发展改革委、工业和信息化部联合印发《深入推进IPv6规模部署和应用2022年工作安排》，《工作安排》明确了2022年工作目标：到2022年末，IPv6活跃用户数达到7亿，物联网IPv6连接数达到1.8亿，固定网络IPv6流量占比达到13%，移动网络IPv6流量占比达到45%

4月28日，IP属地公开，互联网“裸泳”时代来临

4月28日，新浪微博发布升级公告，称今后所有用户在微博上发表的言论与评论都将会显示用户的IP属地，用户自己无法主动开启或关闭该功能。

5月初，勒索软件攻击使美国百年老牌高校林肯学院倒闭

5月初，成立157年的林肯学院发布公告，该学校由于疫情冲击再加上去年受勒索软件攻击，学校财务捉襟见肘，已无法独立承担未来，将与5月13日正式关闭。

5月7日，Terra崩盘

Terra（LUNA）是世界上最大的加密货币之一，Terra 生态系统价值超过400 亿美元。崩盘

5月11日，加拿大空军关键供应商遭勒索攻击

5月11日，加拿大、德国军方的独家战机培训供应商Top Aces透露遭LockBit勒索软件攻击，疑似泄露44G内部数据文件，勒索软件团伙称如不按时支付赎金，将公布内部数据。近年来多个国防科技领域的企业数据泄露，令人担忧。

5月13日，知网涉嫌实施垄断行为立案调查

5月13日，市场监管总局在前期核查的基础上，对知网涉嫌实施垄断行为立案调查。6月24日，国家互联网信息办公室官网发布公告称，网络安全审查办公室于23日约谈同方知网（北京）技术有限公司负责人，宣布对知网启动网络安全审查。

5月中旬，线上演唱会兴起

今年五月以来，罗大佑、孙燕姿的线上演唱会刷屏全网，# 罗大佑线上演唱会 # # 孙燕姿线上演唱会 # 等话题登上微博热搜，相关话题阅读量超过 3 亿。而后，周杰伦的 " 地表最强魔天伦 " 演唱会重新在网络直播，全平台观看人数破 5000 万，总观看量将近一亿人次，创造了在线演唱会的最高观看记录。

6月2日，美国发布网络安全禁令，限制向包括中国在内的多个国家共享网络漏洞

6月2日，美国商务部工业与安全局发布新规，将全球国家分为ABED四类，其中D类意为“受关注、受限制的国家”，我国便被划入其中。新规规定，美国各公司在与D类国家与地区的政府相关部门、个人合作时，必须先获得美国政府的批准，获得批准后才可以发送潜在的网络漏洞，这无疑会对全球的网络安全造成巨大影响。

6月12日晚上，Celsius平台暂停提款

领先的中心化加密借贷平台Celsius 提醒其客户，平台暂停提款。

6月13日，《羊了个羊》正式上线

6月16号，IE浏览器退役

7月8日，Rogers故障导致24小时暂停服务

(Rogers)——加拿大最大的互联网服务提供商之一。7 月 8 日 08:45 左右，流量几乎完全丧失。中断期间的网络流量很少，而且流量耗时约 24 小时才恢复到正常水平。中断归因于“我们核心网络维护更新后的网络系统故障，导致我们的一些路由器出现故障”

7月17日，B站发布经典宕机事故复盘报告引行业广泛好评

7月下旬，Neopets数据泄露

一个包含Neopets（游戏网站）6900万用户帐户信息的数据库遭公开发售。数据库可用信息包括姓名、电子邮件地址、邮政编码、性别和出生日期等。一项调查显示，攻击者在2021年1月3日-2022年7月19日共18个月期间，曾多次访问了Neopets的IT系统

7月28日，每日优鲜关闭极速达

7月28日，每日优鲜关闭了极速达业务，APP 上的配送时间由 " 最快 30 分钟达 " 变为最快次日送达，此后关于每日优鲜解散、裁员的坏消息不断传出。虽然公司解散的消息被每日优鲜否认，但其确实放弃了前置仓业务，关闭了极速达

7月21日，滴滴被罚80.26亿

7月21日，国家互联网信息办公室依据《网络安全法》《数据安全法》《个人信息保护法》《行政处罚法》等法律法规，对滴滴全球股份有限公司处人民币80.26亿元罚款，对滴滴全球股份有限公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款。

9月3日，东软集团发布声明回应“成都核酸检测系统崩溃”问题是网络故障

9月22日，澳大利亚电信公司Optus遭遇了毁灭性的数据泄露

9月22日，澳大利亚电信公司Optus遭遇了毁灭性的数据泄露，导致1100万客户的详细信息被访问，其中包括客户的姓名、出生日期、电话号码、电子邮件和家庭地址、驾照和/或护照号码以及医疗保险身份证号码

10月4日，洛杉矶联合学区(LAUSD)被黑客入侵导致数据泄露

由于美国第二大学区——洛杉矶联合学区(LAUSD)未能在10月4日之前支付赎金，俄语黑客组织Vice Society泄露了该学区的500GB信息。这些数据包含护照详细信息、社会安全号码和纳税表格、联系方式、法律文件、包含银行账户信息的财务报告、健康信息、定罪报告和学生的心理评估等个人身份信息

10月7日，华为资深高管跑步后突发心脏病去世

10月26日，北京广播电视台入股北京快手，持股1%

11月初世界第二大加密货币FTX 在11 月初申请破产 CEO（SBF）在巴哈马被捕

11月中旬腾讯合资联通，阿里和中国电信宣布战略合作，京东和中国移动宣布战略合作

11月30日，发布的全新聊天机器人模型ChatGPT

12月11日，蔚来数据泄露

12月11日，蔚来汽车确认，因服务器配置错误导致百万条用户信息泄露，并遭受225万美元等额比特币的勒索。蔚来创始人、董事长、首席执行官李斌就数据泄露一事公开致歉

12月18日，阿里云香港Region可用区C发生大规模服务中断事件

从12月18日早上8点56分首次检测到故障告警，到次日凌晨0点30分所有服务恢复正常，历时超过15个小时，堪称阿里云运营十多年来持续最久的一次故障事故

----总结完毕----

2022注定是个不平凡的一年，总结的可能不到位，其实现在脑海中还有很多圈内事件没有写上去。

算了不写了，互联网是有记忆的！

要有你们觉得是行业大事件，而我没有提到的可以通过公众号后台私信给我这里做个记录留存。

咱们一起整理出一个相对全面的互联网行业大事件集锦。