巴基斯坦联邦调查局（FIA）近日宣布成立专门的暗网调查部门，负责旨在识别、追踪并起诉在暗网上活动的犯罪分子，以应对来自加密在线平台的威胁。这一举措被视为2026年巴基斯坦打击网络相关犯罪、维护国家安全的重要一步。
该专门部门设立在巴基斯坦联邦调查局总部的国家指挥与控制中心（NC3）内。巴基斯坦联邦调查局局长乌斯曼·安瓦尔（Usman Anwar）博士周六表示，该专门小组将运用先进技术，揭露隐藏的犯罪网络，追踪加密货币交易，并为打击跨国网络犯罪的执法行动提供支持。
暗网调查部门的主要任务与技术手段 安瓦尔博士指出，该部门将专注于追踪参与伪造非法文件、从事人口贩运和偷渡活动的犯罪网络，以及其他属于联邦调查局职权范围内的犯罪活动。他指出，暗网调查部门将与加密货币调查部门在同一机构内协同工作、密切合作，利用区块链取证能力，通过开源情报（OSINT）和数字证据，将匿名的加密货币地址与现实世界中的身份信息关联起来。
安瓦尔博士将此方法归功于该机构的新能力，他补充说，开源情报也将被用于改进调查工作和收集书面证据，调查人员将使用先进的分析工具，在暗网市场、论坛和隐藏服务中追踪化名、用户名和在线身份，从而建立犯罪行为人的完整档案，并将其绳之以法。
安瓦尔博士进一步表示：“我们将利用先进工具和方法，仔细调查暗网上的个人，交叉比对市场、论坛和网站上的化名、用户名和假名。”
暗网的特点与调查难点 官员们介绍，暗网由那些未被常规搜索引擎索引的网站组成，只能通过使用加密网络的特殊浏览器访问。其匿名性使其成为多种非法活动的首选平台，包括人口贩运、雇凶杀人、毒品和武器交易、出售被盗数据和凭证、恐怖主义、黑客服务、盗版以及出售黑客工具等。
官员们指出，调查暗网上的犯罪面临重大挑战，因为此类活动具有分散性和跨国性，这些网络是去中心化的、经过加密的，而且往往跨越多个司法管辖区。他们表示，现代调查技术与国际合作相结合，仍然是应对此类威胁最有效的手段。
官员们介绍了互联网的三个层次 NC3主任阿萨尔·瓦希德（Athar Waheed）博士解释说，互联网大致可分为三个层次：表网、深网和暗网。
他表示，表网包括那些被搜索引擎索引、可公开访问的网站，例如新闻网站、博客、在线商店和社交媒体平台。这些页面可以通过普通浏览器和互联网连接直接访问。
瓦希德博士说，深网则涵盖那些未被搜索引擎索引的在线内容，例如数据库、付费学术期刊、网页邮箱账户、网上银行服务以及企业内部网络系统。这些资源通常是合法的，但需要凭证、订阅或特定查询才能访问。
他将暗网描述为深网的一个子集，指出它是有意隐藏的，只能通过Tor（洋葱路由）等专门的匿名保护软件访问。他解释说，Tor是一个开源覆盖网络，由全球超过7000个志愿者运营的中继节点运行，数百万用户通过随机路径路由流量，以实现匿名通信。与更广泛的深网不同，暗网包含使用加密并隐藏IP地址以保护身份的隐藏服务，访问它需要掌握特定工具和协议，通过传统的调查方法难以追踪。
打击暗网犯罪需加强国际合作 官员们表示，这一专门部门的成立将显著增强巴基斯坦联邦调查局打击复杂网络犯罪网络的能力。通过结合区块链取证、数字情报和先进的调查技术，该部门将有助于识别并起诉那些在互联网隐秘角落中活动的罪犯。
巴基斯坦联邦调查局强调，暗网相关活动往往具有跨国性质，因此需要更强的技术能力和更紧密的国际合作，才能有效应对。
加拿大安大略省警方（OPP）与各市级警方联合开展的执法行动“时间项目”（Project Time）近日取得重大进展，共逮捕63人，提出213项指控，并确认51名受害者身份。其中，滑铁卢地区警察局也逮捕并起诉了一名在暗网获取CSAM资料的剑桥男子。
更大规模的行动——“时间项目”（Project Time），这是一项旨在识别和抓捕侵害儿童罪犯的省级协调行动，通过安大略省警方和其他25个警察部门联合发起的《保护儿童免受互联网性虐待和剥削的省级战略》（省级互联网儿童剥削战略），调查人员重点打击制作、持有和传播儿童性虐待材料（CSAM）的行为，同时识别并保护受害者，并为受影响者提供适当的支持。该项目由司法厅长部提供资金支持。
行动结果包括：
确认51名受害者 逮捕63人 提出213项指控 扣押814台电子设备 开展264项刑事调查 154项调查仍在进行中 2名被告在各自社区中都身居要职，拥有信任和权威 8名被告为累犯 省级互联网儿童剥削战略的成员单位指出，近年来网络儿童性剥削和相关材料的举报数量显著上升。他们强调，打击这类犯罪不能仅靠执法部门，家长、教育工作者、儿童权益组织、政府和科技公司都是保护儿童的关键力量。
安大略省警察局侦探警员塔拉·克拉克（Tara Clark）表示：“‘时间项目’充分体现了安大略省乃至加拿大各地执法人员保护儿童免受剥削的决心和承诺。这次行动的结果展示了协作的力量、省级互联网儿童剥削战略的实力，以及对那些针对最脆弱群体的人的不懈追查。”
剑桥一名男子被控利用暗网获取儿童性虐待及剥削影像资料 滑铁卢地区警察局是安大略省保护儿童免受互联网性虐待和剥削战略的成员单位。
根据滑铁卢地区警察局的新闻稿，本月早些时候，滑铁卢地区警察局（Waterloo Regional Police Service）网络犯罪 – 互联网儿童剥削部门开始对获取儿童性虐待和剥削材料（CSAM）的行为展开调查。
7月20日，警方在剑桥市（Cambridge）逮捕了一名35岁男子，确认他通过暗网访问相关材料。警方指控他利用暗网获取儿童性虐待及剥削影像资料（CSAM）。
该男子被控一项获取儿童性虐待和剥削材料的罪名后被警方拘留，等待保释听证会。
滑铁卢地区警察局是安大略省保护儿童免受网络性虐待和性剥削战略的成员单位。该项目得以实施，得益于安大略省司法厅提供的资金支持。
关于加拿大安大略省“省级互联网儿童剥削战略” 加拿大安大略省保护儿童免受网络性虐待和性剥削的省级战略（省级网络儿童性剥削战略）由安大略省警察局防止儿童性剥削部门、25个市级警察局、司法部长办公室、律政部长办公室以及通过儿童、社区和社会服务部下属的斯托蒙特、邓达斯、格伦加里和阿克韦萨斯内受害者服务机构组成。省级互联网儿童性剥削战略提供了一项独特的全省协调行动，充分考虑了各地区的需求和问题，以及安大略省各地受害者面临的挑战。
安大略省“省级互联网儿童剥削战略”的26个成员警察机构包括：
巴里警察局 贝尔维尔警察局 布兰特福德警察局 查塔姆-肯特警察局 康沃尔郡警察局 杜伦地区警察局 大萨德伯里警察局 圭尔夫警察局 哈尔顿地区警察局 汉密尔顿警察局 金斯顿警方 伦敦警察局 尼亚加拉地区警察局 北湾警察局 安大略省警队 渥太华警察局 皮尔区警察 彼得伯勒警察局 苏圣玛丽警察局 雷湾警察局 蒂明斯警察局 多伦多警察局 滑铁卢地区警察局 温莎警察局 伍德斯托克警察局 约克区警察 省级网络儿童性剥削战略的警方合作伙伴注意到，近年来有关网络儿童性剥削和儿童性虐待材料的举报数量显著增加。如需了解如何保护儿童安全，请访问加拿大儿童保护中心网站。
加拿大安大略省警方提醒：任何掌握儿童性剥削相关线索的人，可联系当地警方或向cybertip.ca举报。
近日，勒索软件团伙World Leaks在暗网上发布了与印度最大核电站——库丹库拉姆核电站相关的文件，与库丹库拉姆核电站（KKNPP）相关的数千份文件在暗网上曝光。此前，勒索软件团伙“世界泄密”（World Leaks）声称入侵了该项目一家承包商的系统。据报道，泄露的文件包括工程图纸、供应商信息、检验记录以及其他与项目相关的近十年文件。
此次泄漏事件引发了项目官员的担忧，当地消息人士称，这种情况造成了“混乱”。然而，印度国营核电公司（NPCIL）试图安抚公众，表示核安全系统和反应堆运行均未受到任何破坏。
尽管印度核电公司坚称泄露的信息与核安全或反应堆系统无关，但网络安全专家警告称，即使是非机密的基础设施文件，与库丹库拉姆扩建项目有关的泄露文件也可能泄露战略设施的支撑系统和供应链的详细信息。
With reference to reports circulating in the media regarding the Kudankulam Nuclear Power Project (KKNPP) Units 3 & 4, it is clarified that the Engineering, Procurement and Construction (EPC) contract for the Common Services – Balance of Plant (BoP) package was awarded to… pic.twitter.com/59s6RRczXm
— ANI (@ANI) July 16, 2026 “暗网下/AWX”认为，现代网络攻击越来越多地针对承包商和供应商，而不是主要组织本身，这使得第三方安全成为保护关键基础设施的重要组成部分。
网络安全专家表示，如果整个供应链的安全标准不够严格，这些外部供应商可能会成为薄弱环节。
World Leaks是一个专注于数据勒索的黑客组织，“暗网下/AWX”上个月报道了该勒索软件团伙对苹果公司与特斯拉公司在印度最重要的合作供应商塔塔电子发动的黑客攻击，窃取了63GB（约204,341个文件）的机密资料，导致即将发布的iPhone 18 Pro的零部件供应商清单、组件细节、照片以及工程图纸遭泄露。
World Leaks通过供应链攻击窃取大量内部文件 网络安全研究人员报告称，勒索软件团伙World Leaks在其暗网泄密网站上传了约19,000个文件，总大小近14.3GB。这些文件被标记为“KKNPP”，这是泰米尔纳德邦库丹库拉姆核电站的缩写。
据路透社报道，这些文件似乎涵盖了2016年至2025年中期有关该项目建设和运营各个方面的详细信息，其中包括与该工厂3号和4号机组建设相关的工程图纸、供应商信息、检验记录、设备评估报告、会议纪要和保险文件等。据称这些文件具体包括：
与冷却和通风系统相关的工程图纸 公共控制室的布局图 印度和俄罗斯工程师参与的会议纪要和联合检查报告 供应商详情、设备方案和供应商信息 设备审查和检查记录 内部保险文件，包括一份据称价值 1.
26岁的Callum Dare来自英国威尔士Talbot Green地区，他是暗网平台Doxbin背后的管理员，7月14日，英国卡迪夫刑事法院判处Dare总计两年零三个月监禁。这是威尔士首例因swatting恶作剧被定罪的案件。
Doxbin是一个常被用于泄露他人个人身份信息（PII）的暗网平台，该暗网平台提供的信息通常是为了鼓励骚扰或通过swatting（虚假报警）攻击来针对各类受害者。这些恶作剧包括虚假的紧急电话，导致武装警察出动，其中一起事件甚至迫使卡迪夫市中心一条街道关闭。
Dare本人从未亲自实施虚假报警，但他积极参与其中。调查人员表示，Dare积极参与了Doxbin网站的“#deadnet”频道，在那里“鼓励和协助他人通过虚假报警攻击来针对个人和组织”。
Dare的案件是国际合作打击网络恶作剧的典型例子。swatting通常涉及虚假报警，诱使特警队突袭无辜目标，常导致人员受伤或财产损失。
目前，Dare已被送往监狱服刑。
案件来源与证据链 对Dare的调查始于2019年5月，当时Dare只有19岁。美国联邦调查局（FBI）联系了南威尔士警方和塔里安（Tarian）地区有组织犯罪调查组（ROCU）。塔里安地区有组织犯罪调查组表示，Dare手机上的信息显示，他与美国和加拿大发生的“多起”虚假报警事件有关。
数字取证进一步显示，Dare将从互联网直播和其他来源获取的视频片段剪辑在一起，展示紧急服务部门对虚假报警电话的应对措施，并将这些视频分享到Doxbin频道#deadnet里，“试图鼓励其他人实施类似的犯罪行为”。
煽动多次报假警事件 其中一起典型事件发生在洛杉矶。有人打电话给洛杉矶警察局，用蹩脚的俄罗斯口音声称加州大学一个阶梯教室的椅子下面放着炸弹，导致人员疏散。
据南威尔士警方和皇家检察署透露，威尔士本地也遭受报假警波及。2018年12月17日，一名报警人致电卡迪夫《Western Mail》记者Will Hayward，声称自己携带钉子炸弹，并在卡迪夫市中心圣玛丽街（St Mary Street）的Sandringham Hotel劫持了人质。记者随即报警，警方立即封锁疏散了圣玛丽街并出动大量警力，导致卡迪夫市中心在一年中最繁忙的时期之一出现严重混乱。
其他事件还包括在针对极右翼政治评论员米洛·扬诺普洛斯（Milo Yiannopoulos）的抗议活动进行期间，有人拨打另一所美国大学的电话，以及针对个人的骚扰电话。其中一名受害者是一名居住在加拿大的程序员，他遭到“报假警”式的骚扰，来电者声称自己就在他家，刚刚枪杀了他的女友，劫持了人质并持有爆炸物。
落网过程 这次加拿大受害者的通话最终加速了Dare的落网。加拿大当局与FBI合作，查获了Doxbin和#deadnet的聊天记录，发现用户名“Chans”和“KT”属于一位可能居住在威尔士的Doxbin管理员。该信息于2019年移交给威尔士警方。
南威尔士警方将这些信息与一个PayPal账户关联起来，进而发现了一个电子邮件地址，最终通过该地址确定了Dare的身份和住址。
Dare被逮捕后，警方搜查了Dare的电子设备，发现了大量支持虚假报警和其他违法行为的证据。此外，还发现了一个名为“洋葱里的男人”（The Man in the Onion）的文件，这是一个旨在模仿暗网市场并窃取用户凭证的网络钓鱼工具包。
Tarian ROCU指出，该工具包可能用于收集加密货币钱包等信息。虽然没有证据表明Dare曾实际利用它进行攻击，但持有该工具包本身就是犯罪行为。
法庭审理与各方表态 辩护律师彼得·唐尼森（Peter Donnison）称，Dare患有多种精神健康问题，包括注意力缺陷多动障碍、自闭症和低智商，成长经历也十分坎坷。6月15日，他承认犯有教唆或协助实施恶意通讯以及持有用于诈骗的物品的罪行。
FBI纳什维尔外勤办事处负责人特伦斯·G·赖利（Terence G. Riley）表示：“‘报假警’不是一种无受害者的恶作剧——它是一种鲁莽而危险的犯罪行为，可能会造成致命的后果。这项调查充分体现了联邦调查局及其国际执法伙伴为追捕和惩处犯下这种危险罪行的人所展现出的卓越奉献精神——无论他们居住在世界何处。”
威尔士皇家检控署的专案检察官路易莎·罗伯逊（Louisa Robertson）表示：“Callum Dare为了寻求刺激，怂恿警方出动武装力量，使人们处于危险之中。当出现这种虚假警报时，通常会有多个紧急服务部门参与其中，从而分散了他们应对真正需要帮助的人的精力。不同司法管辖区的执法机构和检察官之间的国际合作，使得我们能够建立起针对Dare的有力证据，使他别无选择，只能认罪。我希望今天的判决能够震慑其他人，阻止他们实施这些犯罪行为。”
在欧洲刑警组织的支持下，来自七个国家的执法部门开展了一项打击儿童性剥削的大规模行动，在14个国家逮捕了28名嫌疑人。调查人员指控这些被捕者使用加密货币支付费用，进入暗网论坛获取儿童性虐待材料。行动中，三名儿童得到保护。
此次行动名为“火炬行动”（Operation Torch），由挪威执法部门主导，于2026年5月下旬至6月中旬展开，遍及加拿大、捷克、德国、挪威、波兰、瑞典和瑞士。行动中缴获了超过460件物品，包括电子设备、加密钱包、毒品和大量兴奋剂。行动仍在进行中，预计将有更多人被捕。
挪威国家刑事调查局于7月8日宣布，他们已在全球范围内识别出支付费用获取儿童性虐待材料的嫌疑人。挪威NCIS检察官Terje Michelsen在一份声明中表示：“我们与另外13个国家的执法部门密切合作，协调逮捕了这些使用加密货币作为指定支付方式的论坛用户。”
根据欧洲刑警组织的消息，“火炬行动”仍在进行中，全球执法机构协调行动，在加拿大、奥地利、比利时、瑞士、捷克、德国、丹麦、英国、意大利、荷兰、挪威、波兰、罗马尼亚和瑞典进行了逮捕。
加拿大犯罪嫌疑人被逮捕 加拿大阿尔伯塔省联合警察部队表示，一名来自Stony Plain的40岁男子是挪威国家刑事调查局（NCIS）大规模全球儿童性剥削调查中的28名嫌疑人之一。
Stony Plain位于埃德蒙顿以西约42公里。该男子于5月27日在家中被ALERT（阿尔伯塔省执法响应小组）的互联网儿童剥削（ICE）部门逮捕。该机构周三上午发布新闻稿公布了这一消息。
调查人员称，这位名为Rocco Caterina的40岁男子为获取暗网服务支付了费用，并访问了儿童性虐待材料。他被控持有儿童性虐待和剥削材料，已被从拘留中释放，并定于7月15日出庭。
ALERT发言人Mike Tucker表示，Caterina是前埃德蒙顿市议员Tony Caterina的儿子。Tony Caterina曾在2007年至2021年担任市议员，去年秋天竞选市长失败。他的儿子也在2017年竞选议员席位，但未能成功。ALERT由阿尔伯塔省政府成立并资助，是汇集全省执法资源、致力于打击严重和有组织犯罪的机构。
使用加密货币访问暗网 所有嫌疑人均为男性，年龄介于22岁至54岁之间。其中一人广泛利用人工智能技术制作非法内容。部分受害者是另一名嫌疑人的直系亲属。
调查人员认为，嫌疑人使用加密货币支付访问暗网论坛的费用，并在这些论坛上下载或观看儿童性虐待视频。他们将面临存储、获取和传播儿童性虐待材料（CSAM）的指控。
此次调查由挪威执法部门主导，该部门于2025年开发了一种创新的加密货币交易追踪方法。该方法帮助调查人员识别出在此次行动中为获取儿童性虐待材料付费的个人。此外，该追踪方法还帮助确认了两名此类材料的卖家。
欧洲刑警组织在行动中的作用 在整个调查过程中，欧洲刑警组织提供了至关重要的行动支持和协调。其专家利用行动情报对数据进行交叉核对和补充，从而产出了关键的分析成果。欧洲刑警组织还协助挪威当局向所有参与国和机构分发证据包。
打击儿童性剥削仍然是欧洲刑警组织的一项重要工作。除了支持预防和侦破与性虐待和性剥削儿童相关的犯罪外，欧洲刑警组织目前还在该领域开展两项重大举措。
“制止虐童——追踪物品”平台邀请公众检查与悬案相关的物品，并报告任何发现。即使是最小的细节，也可能对识别和保护遭受性虐待的儿童至关重要。 数字平台Help4U于2025年11月上线，旨在为遭受性虐待或网络性剥削的儿童和青少年提供支持。该服务设计简洁、私密且易于使用，帮助年轻人获得可靠的指导，了解自身权利，并与合适的援助服务机构建立联系。 参与行动的国家 加拿大：加拿大国家儿童剥削犯罪中心 捷克：捷克共和国警察 德国：德国国家刑事调查局 (Landeskcriminalamt) 巴登-符腾堡州 510 网络犯罪； SO42 Bundeskcriminalamt，联邦刑事警察局儿童性剥削股。 挪威：国家刑事调查局（NCIS） 波兰：中央网络犯罪局（CBZC） 瑞典：瑞典 NOA UNDERRÄTTELSE ISÖB 瑞士：联邦警察局联邦警察局 (Bundesamt für Polizei fedpol)、瓦莱州警察局 (Police cantonale valaisanne)、伯尔尼州警察局 (Kantonspolizei Bern)、阿尔高州警察局 (Kantonspolizei Aargau)、下瓦尔登州警察局 (Kantonspolizei Nidwalden)
俄罗斯黑客大规模入侵英国政府网络，窃取外交部、地方议会以及NHS（国民保健服务）相关机构的登录凭证，并在暗网论坛上以高达6万美元（约4.4万英镑）的价格出售。这些凭证可以使未经授权的用户有机会进入政府核心服务器，可能为进一步的勒索软件攻击打开大门，引发英国网络安全与保险市场高度警觉。
此次复杂的网络攻击被研究人员戏称为“FortiBleed”，攻击目标是网络安全公司Fortinet生产的超过8万台防火墙。攻击者利用内部系统漏洞，并借助此前窃取的数据绕过了旨在保护英国部分关键国家基础设施的安全防线，泄露了电子邮件及其对应的密码。
据英国国家网络安全中心（NCSC）7月5日发布的紧急警报，此次针对Fortinet防火墙和VPN系统的暴力破解攻击已持续数月。研究人员将此次攻击行动命名为FortiBleed，自2026年2月以来已在全球194个国家影响超过8万台Fortinet设备。网络安全公司SOCRadar验证的数据库中包含超过86,644条有效登录凭证，其中包括英国驻泰国和毛里求斯大使馆IT人员、德比郡和沃尔瑟姆森林地方议会工作人员的账户。
攻击细节与影响 一名网名为“SantaAd”的黑客在暗网论坛上公开兜售这些被盗的登录凭证。被盗数据可访问英国外交部的核心网络，其他政府部门也可能受波及。Fortinet公司表示，此次攻击并非产品新漏洞，而是利用弱密码和缺乏多因素认证（MFA）的设备，通过重复使用先前泄露凭证进行暴力破解。
泄露数据中还包含英国国家医疗服务体系（NHS）的机构、药房、实验室及其供应商的凭证，这些组织高度依赖在“FortiBleed”攻击所针对的产品。前NHS医生兼网络安全专家Saif Abed博士警告称，这类攻击往往是大规模勒索软件攻击的前奏，可能威胁全国患者安全。2024年6月，病理供应商Synnovis遭勒索软件攻击，导致超过1000台手术和2000个预约取消，并关联至少一例患者死亡和120多起伤害事件。
此次事件凸显英国公共部门网络安全的脆弱性。此前，Nuneaton的Higham Lane学校遭攻击导致IT系统、火警和电子门失效，类似事件正考验网络保险的承保能力。
对此，英国国家网络安全中心（NCSC）发布了紧急行动警报，确认Fortinet架构遭到大规模“暴力攻击”，并指示所有公共和私营国防组织立即进行网络审计，并完全隔离任何受损的数字硬件。去年年初，1.5万份Fortinet设备的配置文件被泄露到暗网论坛BreachForums上。
地缘背景与保险挑战 网络安全研究员弗拉基米尔·迪亚琴科（Volodymyr Diachenko）最初发现了此次入侵事件，对底层代码的分析显示，攻击代码是用使用俄语编写的，但尚未有直接证据证明国家层面参与。迪亚琴科警告称，网络入侵仍在进行中，黑客正在将受损的防火墙系统改造成本地化的数据收集中心，以从英国公务员系统内部窃取更多数据。
虽然调查人员尚未发现俄罗斯国家正式参与的直接证据，但英国政府通信总部主任安妮·基斯特-巴特勒曾对俄罗斯情报机构与代理黑客团体之间联系日益紧密发出警告，并指出俄罗斯正越来越多地寻求引导黑客攻击英国目标。
“过去，俄罗斯只是为这些黑客组织创造了合适的活动环境，但现在他们却在扶持和鼓励这些非国家黑客，”基斯特-巴特勒强调说，“只要黑客组织的破坏性全球行动不触及莫斯科的国内红线或引发过多的外交风波，它们就能获得国家保护，免于外国起诉。”
对英国数字网络的攻击符合俄罗斯在该国既定的敌对网络活动模式。俄罗斯黑客近期对汽车制造商捷豹路虎发动了一次重大网络攻击，2025年8月的这次攻击导致捷豹路虎全球生产线停产，估计给英国造成了25亿美元的经济损失。
据报道，由于从未索要赎金，这起事件似乎是一次旨在破坏西方企业基础设施的战略行动，而不是一起标准的敲诈勒索案。近年来，针对英国的勒索攻击也愈来愈多，据报道，2024年，恶意软件和勒索软件占英国网络保险理赔的51%（较前一年上升19个百分点）。英国政府拟议禁止公共机构支付赎金的政策进一步加剧风险。保险经纪人指出，公共部门IT预算有限，移除支付选项可能削弱保险产品的实际效用。
NCSC敦促使用Fortinet系统的组织立即重置所有默认或重复密码，并注册早期预警服务。同时，组织需审计网络并隔离受影响设备。
苹果公司重要印度供应商塔塔电子（Tata Electronics）证实遭遇重大数据泄露，几周前该公司遭到了黑客攻击。多家媒体报道显示，该泄露事件早在6月12日前后就已在暗网曝光，泄露文件据称包含苹果和特斯拉的机密文件，包括工程文件、制造记录和内部演示文稿，而塔塔电子直到数天后才公开确认。塔塔电子周一发表简短声明，承认“部分系统遭受网络安全事件”，但强调公司运营未受影响，且未透露具体数据规模。
勒索软件团伙“World Leaks”在其暗网泄密网站上声称对此事负责，并附上了一份所谓的文本列表以及一个可下载的链接，将超过63GB（约204,341个文件）的机密资料上传至暗网，除了苹果和特斯拉的组件设计和规格文件外，泄露的文件还包含电子邮件、跨越数年的事件日志以及员工的护照复印件。最引人注目的是其中包括即将发布的iPhone 18 Pro的零部件供应商清单、组件细节、照片以及工程图纸。
“World Leaks”已向塔塔集团子公司索要赎金，据路透社援引消息人士的话称，新曝光的文件包括与即将推出的iPhone 18 Pro和Pro Max机型相关的零件清单、供应商信息和内部图片，至少有六份泄露的文件将特定的iPhone组件与各个供应商对应起来，其中包括主电路板上的芯片以及电池和摄像头组件的详细信息。
塔塔电子发言人表示：“几周前，塔塔电子发现部分系统出现网络安全事件。我们立即启动了应对方案，该事件并未对我们各业务的运营造成任何影响，所有业务均未受到影响。”但值得注意的是，据报道，塔塔集团上周已将数据泄露事件告知其iPhone组装部门的部分员工。
泄露内容涉及苹果公司与特斯拉公司的核心机密 根据路透社等媒体审查的文件，泄露资料中至少包含6个与iPhone 18 Pro相关的文件，详细列出了主电路板芯片、电池、摄像头等关键组件的供应商信息。这些细节通常被苹果严格保密，从未在公开供应商数据库中披露。
该勒索软件团伙的暗网泄密网站上显示了多个苹果公司的文件和文件夹，其中一些文件名为“com.apple.factorydata”，还有一些文档提到了“材料规格”。据称，泄露的文件还包含电子邮件、跨越数年的事件日志以及包括外籍员工在内的多名员工的护照复印件。
泄露的文件中还包括一份长达52页的文件，详细说明了iPhone电路板组件的质量检验标准。统计发现，还有33个文件和文件夹与“Hosur”（塔塔集团位于泰米尔纳德邦的主要iPhone组装厂）这一关键词相关。
泄露文件中包含一个名为“NV36充电端口控制器 – 北美”的文件夹，据称指的是特斯拉Model Y使用的部件。另一份文件显示了这家电动汽车制造商改进型Model 3轿车的某些内部图纸。
据称泄露的文件还包含旧款iPhone的组件设计文档，以及台积电和高通公司的文档，这两家公司都是iPhone零部件的制造商。
此外，泄露文件中还包含：
iPhone 18 Pro机型在塔塔工厂进行的跌落测试照片（拍摄于2026年初）； 52页iPhone电路板组件质量检验标准文件； 特斯拉“Project Highland”（Model 3改款项目）的工程图纸，标注“商业机密”； 加密证书和密钥文件（可能被用于后续网络攻击）； 员工邮箱、护照复印件（含外籍员工）以及SAP系统日志等。 苹果公司正在对事件进行全面调查，并与塔塔电子合作采取长期安全措施，苹果公司担心未发布机型的详细信息在暗网上被分享，因为这些数据会将供应商与iPhone零部件关联起来——而苹果公司不会在其公开的供应商数据库中披露这些信息。目前，塔塔电子已限制内部敏感系统访问，并聘请全球咨询公司进行取证审计。
苹果正在加速印度布局，塔塔电子是重要合作商 塔塔电子成立于2020年，现已成为印度本土电子制造和半导体生产领域的重要企业。塔塔电子是苹果在印度的重要合同制造商和零部件供应商，目前负责约三分之一的iPhone组装工作，该公司被认为是苹果在中国以外增长最快的制造合作伙伴之一。
苹果公司正在积极将生产从中国转移至印度，这一策略也是印度总理莫迪推动电子制造业发展的核心部分。根据Counterpoint数据，2026年印度预计将生产全球26%的iPhone，较四年前的6%大幅增长。
该公司日益增长的重要性已远不止于苹果公司。据悉，塔塔集团也为特斯拉供应零部件，并已成为印度更广泛的电子生态系统中的关键参与者。 此次泄露对苹果与塔塔的合作伙伴关系构成考验，也可能让竞争对手、仿冒厂商获得敏感供应链信息。
World Leaks是一个专注于数据勒索的黑客组织（前身为Hunters International），此前曾攻击瑞士银行、Nike、Dell等知名企业。该勒索软件团伙不加密受害者文件，而是直接窃取并公开数据，以索要赎金。即使支付赎金，已泄露的文件也无法收回。
本次泄露事件的影响评估 目前尚不清楚攻击者是如何入侵塔塔集团系统的，他们在网络中停留了多久，以及泄露的文件是否完全真实。审查过这些数据的网络安全研究人员表示，这些文件至少从6月10日起就已在暗网上出现。
然而，“暗网下/AWX”认为，这一事件凸显了制造商在实现运营数字化并更深入地融入全球供应链的过程中所面临的日益严峻的挑战。
目前尚未有证据显示消费者个人账户、支付信息或最终用户数据被泄露。泄露的主要是供应商层面的制造规格和工程文件。专家指出，这可能帮助仿冒厂商生产更接近原版的零部件，并为竞争对手提供技术参考。
塔塔电子自2020年成立以来快速发展，已拥有超过7.5万名员工。此次事件是塔塔集团近年来遭遇的又一起重大网络攻击，此前其旗下捷豹路虎和塔塔技术子公司也曾被攻击。
这并非印度新兴科技公司近几周来首次遭受网络攻击。本月初，Ultrahuman公司表示，其3月份遭遇了一起网络安全事件，导致黑客获取了这家智能戒指制造商部分用户的个人信息。
华强北成最大的受益者 塔塔电子泄露的iPhone18 Pro内部资料，全网都在聊苹果保密翻车，“暗网下/AWX”看到，有博主透露：真正偷着乐的其实是华强北整条产业链，不得不是这一波泄露华强北是最大的受益者，不说卡贴机产业，手机壳等配件产业也非常舒服。
不少圈内改卡博主已经晒出完整机型图纸，工程师提前动工研发美版纯eSIM加装实体卡槽，进度比往年新机快一大截。苹果一直分区差异化硬件，美版全系无实体卡槽，在国内没法直插手机卡。看看iPhoneAir 的行情就懂，美版和国行差价动辄上千，巨大价差直接养出成熟改卡生意。
改装流程不算复杂，打磨主板预留空间、机身开孔、加装卡座，完工后三大运营商实体卡都能正常识别。按现在研发节奏，新机正式开售没多久，市面就能上线全套改卡服务，搭配成熟卡贴解锁，日常使用没太大阻碍。
缅甸大型私营银行之一AYA银行日前承认其数字基础设施遭遇网络攻击，该银行使用的一个旧版应用程序门户网站是导致某些非金融应用程序记录数据泄露的源头。此前，暗网勒索软件团伙“LAPSUS$”声称已从该银行窃取超过120GB数据，并威胁若不支付赎金，将于7月8日前在暗网公布这些信息。
Ayeyarwady Bank Public Company Limited（简称AYA银行）总部位于仰光，提供个人和企业银行服务，总资产约为9.5万亿缅元（约合34.2亿英镑），实收资本为2970亿缅元（约合1.071亿英镑）。该银行在缅甸设有261家分行和623台自动取款机，拥有超过6500名员工。
在“LAPSUS$”于暗网发布消息后，AYA银行于6月23日后在其官方Facebook页面发布声明，证实一个应用程序门户遭到入侵，导致部分客户信息外泄。但银行强调，此次漏洞仅限于一个较旧的门户系统，并未影响其核心金融网络。
该银行在声明中表示：“受影响的门户网站并未直接连接到我们的核心银行系统、AYA Pay移动支付、银行卡系统或任何其他重要的银行基础设施。”并补充说，客户可以继续使用网上银行和手机银行服务，不会受到任何影响。
该银行进一步解释说，此次事件仅涉及存储在过时应用程序门户中的少量信息，该门户独立于其核心银行系统、AYA Pay、银行卡系统和其他关键银行平台。因此，AYA Pay、AYA网上银行和手机银行服务仍然完全正常运行，安全可靠，未受此次事件影响，客户的财务数据仍然安全。。银行同时宣布已加强网络安全措施，并向客户道歉，强调核心金融数据仍处于安全状态。
勒索软件团伙LAPSUS$ GROUP是黑客攻击的幕后黑手 AYA银行的解释与一个勒索软件团伙LAPSUS$ GROUP的说法截然相反，该勒索软件团伙声称从AYA银行的核心系统中获取了大约120GB的数据。
据网络安全监测平台Ransomware.live和RedPacket Security报道，LAPSUS$于6月23日公开宣称窃取了AYA银行的主平台数据，其中包含大量可识别客户个人信息。该勒索软件团伙要求支付赎金，否则将把数据泄露至暗网。6月24日，网络威胁监控平台Dark Web Informer报告称，AYA银行已在暗网泄密网站上被列为该勒索软件团伙的攻击目标。
该勒索软件团伙声称他们掌握了约120GB的压缩数据，其中包括个人身份信息（PII）和据称从银行内部系统中提取的文件。他们威胁称，除非AYA银行参与谈判，否则将从7月8日起把这些数据卖给单一买家。截至6月25日，AYA银行尚未就黑客声称的数据量和赎金要求作出公开回应。
该勒索软件团伙并未公开所谓的数据集，而是发布了包含文件名和目录结构的截图。显示的文件名称包括all_cards_v6.csv、credit_cards.csv、visa_cards.csv和customer_payments_success.csv，这些文件似乎与支付记录和卡片信息有关，文件中还包括诸如“已批准信用卡工资单列表.xlsx”之类的文件名，这些文件名可能与员工工资处理有关，以及一些似乎包含分支机构信息和交易记录的文件。
网络安全专家表示：“从网络安全的角度来看，仅仅告诉客户个人数据泄露后服务仍然安全是不够的。重要的是已经实施了哪些额外的安全措施，以及如何控制和处理泄露的信息。”
保护用户的个人信息迫在眉睫 “LAPSUS$”是一个臭名昭著的暗网勒索软件团伙，曾多次对全球科技巨头发动高调攻击，包括微软（Microsoft）、英伟达（Nvidia）、三星（Samsung）和优步（Uber）等公司。“暗网下/AWX”曾多次报道Scattered Lapsus$ Hunters入侵了多个目标，“LAPSUS$”是“Scattered LAPSUS$ Hunters”的成员之一。
此次事件再次凸显缅甸金融行业面临的网络安全风险。在当前地缘政治和经济环境下，银行系统成为网络犯罪分子的重点目标。
AYA银行是缅甸最大的私营银行之一，在全国拥有广泛的分支机构和客户群体。此次事件的具体影响范围仍在进一步调查中，银行承诺将持续更新安全防护措施，保障客户资产安全。
AYA银行尚未透露哪些类别的数据遭到泄露，有多少客户可能受到影响，以及泄露的数据是否包含姓名、电话号码、国民登记信息或居住地址。
网络安全专家警告说，即使客户的银行账户没有立即面临风险，泄露的个人信息也可能被用于有针对性的网络钓鱼活动、身份盗窃和犯罪分子冒充银行员工的诈骗活动。
建议客户切勿向任何人透露一次性密码（OTP）、密码、PIN码或CVV码，避免点击可疑链接，如果发现任何未经授权的转账或银行卡交易，请立即联系银行。
5月初，“暗网下/AWX”曾报道，澳大利亚新南威尔士州警方破获特大暗网案件，成功摧毁了一个涉嫌贩卖毒品与武器的暗网市场，并逮捕两名犯罪嫌疑人。本月中旬，其中一名来自瑟夫赛德的男子因涉嫌参与价值570万美元的比特币走私案而面临严重的刑事指控，他已获得有条件保释，将在法庭审理期间继续被软禁在家。
2025年5月27日，杰米·劳伦斯·鲍里（Jamie Lawrence Powrie）被捕，并被指控处理价值570万美元或以上的犯罪所得财产、不遵守数字证据访问令以及提供可起诉数量的违禁药物。
法官批准在严格条件下释放 6月15日，这名39岁的男子通过视频连线从南海岸惩教中心出现在贝特曼斯湾地方法院，参加保释听证会。而检方在庭审中反对释放鲍里。
代表公共检控署的皇家检察官柯斯蒂·麦金农在反对保释时提到了指控的严重性。麦金农女士表示，检方打算指控鲍里利用与非法活动相关的加密货币购买了位于瑟夫赛德的房产，鲍里正是在该房产内被捕的。
法庭获悉，调查人员查获了带有鲍里名字的笔记本电脑，并且他认识一名与此案有关的同案被告。
鲍里先生的律师辩称，他的当事人自2025年5月以来一直被拘留，并且“在法庭上出现了严重的延误”。他的律师还告诉法庭，案件的部分内容是“技术性的”，被告在羁押期间很难准备辩护。
道格·迪克法官考虑到鲍里先生已被拘留的时间很长，最终批准了保释申请，但附加了严格的条件，鲍里必须提供1万美元的保释金，上交护照，并在居家监禁期间每天向警方报到。该案将于7月27日再次开庭审理。
澳大利亚史上最大规模的加密货币查获行动之一 根据前期报道，鲍里的被捕是新南威尔士州警方于2024年9月成立的安达卢西亚打击小组行动（Strike Force Andalusia）的一部分。专案组的任务是调查一个加密货币钱包中持有的大量比特币，据称这些比特币是暗网上非法活动的收益。
2025年5月27日，警方搜查了贝特曼斯湾北部郊区瑟夫赛德的一处住宅，据称查获了数台电子设备和约7.2克可卡因。据称，警方在对这些设备进行法证分析时，查获了价值47,000美元的加密货币。
今年5月初的一个凌晨，警方突袭了悉尼西南郊区英格尔本的一处住宅，警方查获了手机和电子设备，据称从中发现了52.3个比特币，价值约570万美元。
新南威尔士州警察犯罪指挥部网络犯罪小组指挥官、侦缉警司马特·克拉夫特表示，此次查获行动是“该国历史上最大的加密货币查获行动之一”。
专案组的调查仍在进行中。
欧洲刑警组织周四发表声明称，捣毁奥迪A6洗钱网络切断了“一条用于洗白数亿欧元非法所得的关键资金渠道”。据估计，自该服务于2021年推出以来，已用于洗钱超过3.36亿欧元（约合3.89亿美元）。
欧洲刑警组织表示，该洗钱网络在2022年至2025年期间充当了中央洗钱中心，与超过15起不同的国际勒索软件攻击调查有关。该机构补充说：“该平台已成为勒索软件攻击者和网络犯罪分子寻求兑现被盗数字资产并向当局隐瞒资金流向的中心枢纽。”
欧洲刑警组织称：“调查人员发现了一个规模庞大的加密货币洗钱行动，该行动围绕着数千个使用被盗或购买的身份开设的欺诈性交易所账户展开。”
“欧洲刑警组织进行的分析表明，该犯罪机构与全球15起以上的勒索软件攻击和大规模加密货币盗窃案件有关。”
“AudiA6”的运营者被怀疑还管理着一个名为“Dark2Web”的暗网网络犯罪论坛，网络犯罪分子在该论坛上宣传非法服务，并与世界各地的其他威胁行为者联系。
双方分别由美国特勤局和国税局刑事调查部门与波兰警方，以及欧盟成员国和其他国际执法伙伴，在欧洲刑警组织和欧洲司法组织的支持下，开展了平行调查。
执法行动逮捕两名嫌疑人 作为2026年6月10日开展的行动的一部分，实施了一系列协调行动，其中包括：
格鲁吉亚逮捕了两名据称是乌克兰和俄罗斯国籍的行政人员。 搜索了3次房产 查封25个域名，扣押30多台服务器 格鲁吉亚查获80多辆汽车和多处房产 冻结价值692,000欧元（798,000美元）的加密货币资产，并查获价值86,000欧元（99,400美元）的加密货币。 屏蔽网络使用的Telegram帐户 将“AudiA6”和“Dark2Web”的明网和暗网网站替换为执法部门查封横幅 与此同时，美国司法部宣布对两名被捕人员——37岁的鲁斯兰·伊戈列维奇·特卡丘克（Ruslan Igorevich Tkachuk）和25岁的亚历山大·弗拉基米罗维奇·列杰涅夫（Alexander Vladimirovich Ledenev）——提起诉讼，指控他们犯有一项串谋洗钱罪和一项诱捕洗钱罪。如果罪名成立，两人将面临最高20年的监禁。
美国司法部表示：“在存入的约10,333个比特币中，约393.39个比特币（交易时价值约19,234,331美元）直接来自已知的暗网市场、勒索软件组织、网络犯罪服务和其他非法来源，而其他资金则通过非法来源间接存入AudiA6钱包。”
欧洲刑警组织表示，此次打击行动源于波兰警方此前开展的一项执法行动，该行动导致一名乌克兰公民于2025年9月15日被捕，该公民涉嫌参与与奥迪A6集团相关的洗钱活动。搜查过程中，警方查获了嫌疑人的电子设备。对这些设备的法证检验使调查人员能够识别出参与洗钱活动的其他人员。
AudiA6是一个大规模洗钱组织 “AudiA6”被描述为一个规模庞大的加密货币洗钱组织，它利用盗窃或购买的身份信息开设了数千个欺诈性交易所账户。该犯罪组织与全球15起以上的勒索软件攻击和大规模加密货币盗窃案有关。
在被查封之前，“AudiA6”被宣传为一种加密货币混合服务，承诺匿名且快速。它允许客户将非法所得转入该组织控制的钱包，并通过一套旨在隐藏资金来源的“复杂交易链”，在一小时内收到“洗白”后的资金。
该服务以“专业加密货币混合服务”的名义进行销售，但实际上只是接受网络犯罪所得，通过复杂的交易路线转移资金以掩盖其来源，并在大约一小时内将其“清洗”后返还给持有者。这些交易都是通过私人通讯平台进行的，运营商收取的佣金在3%到10%之间。
欧洲刑警组织表示：“调查期间，我们发现了超过6000条与洗钱账户相关的客户身份验证（KYC）记录。许多洗钱账户都与专门招募的讲俄语的中间人有关，这些中间人的任务是帮助通过加密货币交易所转移犯罪所得。”
据称，AudiA6还利用商业电子邮件服务商和与其控制的域名关联的电子邮件地址，在多家加密货币交易所注册洗钱账户。这些域名如下：
designli.pictures pheontx.eu smplfy.in sumato-soft.org technobrains.dev lett.email trayo.app deliverly.top inboxly.top postfast.eu postino.click inboxally.agency mailora.eu postify.email quix.express flowcomm.click qube.black deliverlett.com lettermail.eu Intel 471在2021年11月发布的一份报告中披露，AudiA6要求最低账户余额为27个比特币，并收取3%至5.5%的固定服务费。TRM Labs的一项分析显示，2022年LastPass黑客事件中被盗的资金曾通过“Cryptex”和“AudiA6”进行洗钱，该分析发布于2025年12月。
此次调查由美国特勤局和国税局刑事调查部门，以及波兰警方和来自澳大利亚、加拿大、法国、格鲁吉亚、德国、冰岛、日本、瑞士和英国的执法伙伴共同开展，并得到了欧洲刑警组织和欧洲司法组织的支持。
研究结果表明，大规模加密货币洗钱服务正在兴起，这助长了网络犯罪经济，同时还使用了欺诈性交易所账户、骡子钱包和以隐私为中心的工具来掩盖资金流向并绕过反洗钱控制。
欧洲刑警组织提供坚强支撑 欧洲刑警组织表示：“勒索软件组织和网络犯罪网络越来越依赖跨链交易、去中心化交易所和‘混币即服务’平台，在几分钟内将非法加密货币转移到多个区块链上，帮助犯罪所得消失在数字地下世界。”
欧洲刑警组织欧洲网络犯罪中心分析了洗钱服务背后的犯罪资金流向。欧洲刑警组织的网络犯罪和加密货币专家追踪了非法加密货币的流动，协助绘制了用于跨境转移犯罪所得的洗钱基础设施图，并在调查的最后阶段之前为欧洲执法机构提供了情报支持。
在行动日当天，欧洲刑警组织协助各国当局快速交换行动情报，在多个国家同时进行逮捕、关闭服务器和查获加密货币资产。
由欧洲刑警组织主办的联合网络犯罪行动工作组（J-CAT）也支持与各国当局的协调、联络和冲突消除工作。
在整个调查过程中，欧洲司法组织为司法机关提供了支持。该机构召开了多次协调会议，为在法国、波兰、格鲁吉亚和冰岛执行司法措施做准备。此外，欧洲司法组织还确保在多个司法管辖区执行了司法互助请求。 加密货币洗钱的专业化 这项调查反映了欧洲刑警组织最新发布的《互联网有组织犯罪威胁评估报告》（IOCTA）中指出的一个日益严重的威胁：为网络犯罪经济提供动力的工业规模加密货币洗钱服务的兴起。
勒索软件组织和网络犯罪网络越来越依赖跨链交易、去中心化交易所和“混币即服务”平台，在几分钟内将非法加密货币转移到多个区块链上，帮助犯罪所得消失在数字地下世界。
该报告还警告说，欺诈性交易所账户、骡子钱包和以隐私为中心的工具的使用日益增多，这些工具旨在隐藏犯罪资金流动并逃避反洗钱控制——使加密货币洗钱成为网络犯罪生态系统的核心服务。
为了进一步探讨这些不断演变的威胁，欧洲刑警组织正在举办一系列关于网络犯罪趋势的网络研讨会。其中一场将于2026年6月30日举行，将探讨网络犯罪服务日益专业化的趋势，包括勒索软件即服务（RaaS）和加密货币洗钱等用于掩盖犯罪所得的技术。欧洲刑警组织的专家还将讨论混合型犯罪分子与网络犯罪网络之间日益增多的重叠现象。本次网络研讨会现已开放注册。
参与行动的国家与执法机构 澳大利亚：澳大利亚联邦警察 加拿大：加拿大皇家骑警（RCMP） 法国：巴黎检察官办公室网络犯罪部门；国家宪兵队（Gendarmerie Nationale – Unité natione cyber） 格鲁吉亚：格鲁吉亚总检察长办公室调查部门 德国：联邦刑事警察局 (Bundeskcriminalamt)、北莱茵-威斯特法伦州刑事警察局 (Landeskcriminalamt Nordrhein-Westfalen) 冰岛：公共检察署署长；雷克雅未克市警察局 日本：日本国家警察厅 波兰：罗兹地区检察官办公室、中央网络犯罪局罗兹分局 瑞士：联邦警察局（fedpol） 英国：国家犯罪调查局（NCA） 美国：美国特勤局（USSS）、国税局刑事调查处（IRS-CI）、联邦存款保险公司监察长办公室（FDIC OIG）、国土安全调查局（HSI）