近日，Tor项目宣布推出一款名为Snowflake Volunteer的安卓应用。该应用允许用户自愿分享部分网络带宽，以帮助那些有需求的人绕过流量审查、接入开放互联网。
这款应用由非营利组织Tor项目发布，其核心目的是扩大志愿者运行的Snowflake代理池，同时让用户能够控制电池消耗、网络使用和连接数量。目前已有约14.6万个活跃IP地址每天自愿贡献网络连接。
Snowflake的工作原理 Snowflake是一种Tor可插拔传输技术。它将用户的流量伪装成视频通话，并通过志愿者运行的短期代理进行路由。这样一来，流量比通过固定服务器发送的流量更难被审查者识别和封锁。
Tor项目称，绕过审查归根结底面临两大挑战：一是伪装网络流量以躲避审查，二是确保开放网络易于访问，Snowflake在应对这两大挑战方面尤为有效。
Tor项目在博客中解释称：“它将用户的流量伪装成视频通话的样子，并通过使用短期连接的志愿者代理进行路由，从而让流量更难被检测和封锁。”
Snowflake应用本身并不具备浏览功能，它只是在后台运行代理代理，将流量转发给需要帮助的用户。用户可以看到连接数量和数据传输量等统计信息，还可以选择限制电池消耗、限制使用移动数据，或完全关闭该功能。
为了融入普通互联网流量，Snowflake使用了Web实时通信（WebRTC）技术。这项技术原本用于点对点音频、视频和数据共享。对审查者来说，这些流量看起来就像普通的视频或语音通话。
描述中写道：“因此，审查者若想封锁这类规避工具，成本会非常高，因为他们需要封锁互联网的大部分内容才能达到最初的目标。”
Snowflake Volunteer应用的开发背景与现状 这款应用由葡萄牙的Bloco工作室开发，该公司此前联系了Tor的反审查团队，希望制作一款独立的Snowflake志愿者工具。这一想法源于Bloco与开放网络干扰观测站（OONI）的合作。开发人员在合作中看到，活动人士和非政府组织如何依赖审查规避工具来保持连接。
在此之前，志愿者可以使用浏览器扩展程序、网站嵌入、桌面命令行工具，安卓用户还可以使用Orbot的Kindness Mode（爱心模式）。
根据Tor的数据，在2026年上半年，Snowflake代理平均每天记录约14.6万个唯一志愿者代理IP地址。其中约三分之一与Orbot的Kindness模式相关。这一贡献表明，推出专门的安卓应用有望吸引更多志愿者。
Snowflake Volunteer基于Guardian Project开发的移动Tor组件，包括帮助开发者将Tor及其可插拔传输集成到移动应用中的IPtProxy库。借助这些现有组件，Bloco得以专注于降低电池消耗、保持服务在后台运行，以及让不熟悉Tor基础设施的用户也能理解该应用。
志愿者可以配置应用仅在未计量网络（如Wi-Fi）上运行、仅在设备充电时激活，并限制同时帮助的人数。启用后，应用会与Snowflake代理服务器签到，并自动将寻求临时代理的用户连接到Tor网络。志愿者无需逐一批准连接。
在经过与Tor社区的初步测试和反馈后，Snowflake Volunteer于今年4月正式上线。5月份，Tor项目观察到平均每天约有1300个独立代理 IP 地址。到6月份，这一数字上升到每天约1700 个，一个月内增长了29%。在初期阶段，代理活跃度最高达到每天超过2100个。这表明，一款专门的应用程序可以为Snowflake社区吸引更多志愿者。
安全性与使用注意事项 Tor项目强调，使用该应用是安全的：所有活动都是不可见的，其他用户在网络上的行为都会附上Tor出口节点的IP地址。
该应用不收集任何数据，但需要10项权限才能正常工作，包括网络访问、前台运行、发布通知、开机启动、重新排序运行中的应用、忽略电池优化、防止手机休眠等。
该应用目前可在Google Play商店、F-Droid以及开源代码仓库中获取。目前Google Play上的下载量超过100次。相比之下，Orbot应用已积累超过1000万次下载。如果用户想对应用进行一些修改，也可以从源代码进行编译。目前，这款应用目前已支持8种语言（中文、英文、法文、德文、日文、葡萄牙文、土耳其文和越南文）。
开发者建议，用户应在Wi-Fi或无限流量套餐下使用该应用，并了解代理可能会略微减慢连接速度。网络会限制同时连接的设备数量。开发团队已尽力确保应用在尽量少耗电的情况下运行。
有意成为志愿者的用户应考虑自己的移动数据限制、电池使用情况、当地法律以及工作场所或学校的网络政策。将应用限制在Wi-Fi和充电时段可以减少对设备的影响。同时，应只从官方渠道安装应用，并保持更新，以获取Snowflake和Tor审查规避组件的最新改动。
如何启用Snowflake Snowflake默认已嵌入Tor浏览器、Orbot应用、iPhone上的Onion Browser，以及点对点即时通讯应用Ricochet-Refresh中，但并未默认开启。无法接入Tor网络的用户需要手动选择此桥梁。
在Tor浏览器中启用Snowflake的方法是：进入设置，选择“连接”（或在地址栏输入about:preferences#connection）。在“桥梁”部分，找到“从Tor浏览器内置桥梁中选择”选项，点击“选择内置桥梁”，然后从菜单中选择“Snowflake”。其他应用也可通过各自的设置页面激活Snowflake。
英国警方国家法律数据库（Police National Legal Database，简称PNLD）是英国各地警察部队和刑事司法机构依赖的法律查询服务机构，该机构已确认，其内部数据遭遇安全事件，涉及警员、政府人员及客户的联系信息被窃取并公布在暗网上。
PNLD是一个在线刑法数据库，供英格兰和威尔士的43个内政部警察部队、执法部门和更广泛的刑事司法组织使用，这两个地区共雇佣了145,550名全职警员。它不是犯罪记录系统，也不保存与受害者、证人或犯罪者有关的机密信息。
PNLD表示，该事件于7月26日被发现。泄露的信息包括警员、警务人员、刑事司法专业人士、政府合作伙伴以及客户的姓名、所属机构和工作邮箱地址。此外，部分通过“Ask the Police”服务提交问题的公众姓名和邮箱地址也遭到泄露。根据英国政府相关指导，这种泄露可能使针对具名警员的钓鱼邮件更具说服力。
PNLD强调：“目前没有证据表明密码或其他安全凭证遭到泄露。”该服务为英国警方和刑事司法机构提供法律信息、产品与服务。它并非警方国家计算机系统或警方国家数据库，也不是犯罪记录系统，不保存有关受害者、证人或罪犯的机密信息。
PNLD数据泄露事件的细节与影响范围 PNLD表示，已联系所有受影响机构，并向其提供进一步信息与指导。受影响的“Ask the Police”用户已收到相关邮件，内容包含更多信息和建议。该组织已向信息专员办公室（ICO）报告，并正在与国家犯罪调查局（NCA）以及专业网络安全机构合作调查。
截至2026年8月3日，PNLD尚未公开披露受影响人数、入侵开始时间、访问持续时长，或被窃取信息的具体数量。
根据更新信息，东北地区有组织犯罪部门表示，他们正在调查此次事件，并确认“尚未收到勒索要求”。该部门进一步说明，约有11.4万名PNLD订阅者的数据受到影响，涉及警员及其他刑事司法合作伙伴的姓名、工作邮箱和所属机构。此外，还有约2.1万个曾使用“Ask the Police”（向警方咨询）服务的公众邮箱地址。同样，目前没有证据表明密码或其他安全凭证被泄露。
PNLD在其2025-26年度摘要中报告称，有10.8429万名警员注册，并为所有43个内政部警察部队提供支持。这是用户基数数据，并非泄露受害者数量。
勒索软件团伙ExfilSquad是幕后黑手 此次泄露似乎与一个名为ExfilSquad的勒索软件团伙有关。该团伙上周曾声称对英国教育部（Department for Education，DfE）的类似事件负责。目前，该团伙在其暗网泄露网站上同时列出了PNLD和DfE作为最新受害者。
针对PNLD，黑客声称窃取了约1.9GB数据，包含大约13.5万条执法部门联系记录，包括姓名、电子邮箱地址和警察部队区域信息。针对DfE，他们声称获取了约60万条家长和教职工联系记录，以及来自其图灵（Turing）门户网站的另外7000条记录。教育部上周确认，确实有超过60.7万条记录被暴露，但受影响信息仅限于其客户帮助门户网站和图灵计划中的客户服务联系方式，并表示没有其他部门数据被访问。
ExfilSquad在暗网泄密网站上警告受害者，该团伙表示：“一旦贵公司的数据被发布到这里，就永远不会离开公众视野，它将永远在互联网上传播。我们向您索要的赔偿金与数据泄露造成的诉讼成本相比，简直微不足道。明智点，乖乖付钱吧。”
英国教育部（DfE）和国家法律事务部（PNLD）的确认并不能证实ExfilSquad在其暗网泄密网站上发布的所有内容。该暗网网站还将微软列为受害者，声称窃取了13GB 的数据，其中包含数百万条记录、密码哈希值、内部支持工单和访问权限信息。
“ExfilSquad看起来是受经济利益驱动，而不是受国家支持，而且鉴于政府严格的不赎金政策，它不太可能获得赔偿，” OPSWAT北欧防务战略主管Graham Taylor表示。
该事件的技术调查进展 PNLD在其2023-24年度摘要中表示，该数据库使用微软Power Platform技术。相关泄露通知页面引用了托管在微软content.powerapps.com域名上的资源，这印证了平台关联，但并未说明攻击者如何获取数据。
安全公司VenariX审查了与ExfilSquad声称的15个受害者中11个相关的样本，发现这些样本均具有与Dataverse一致的结构。在休斯顿案例中，该公司确认一个公共门户在无需身份验证的情况下返回了记录，且这些记录与该组织公布的数据一致。
VenariX评估认为，可能的攻击路径是一个具有广泛匿名用户访问Dataverse表权限的公共Power Pages站点，同时需要启用Power Pages Web API或旧版OData feed。微软文档指出，授予匿名用户角色对表的访问权限，会使数据对任何访问该站点的人可见。
不过，VenariX表示，目前证据“尚未确认每个组织都是通过暴露的Power Apps门户或相同的配置问题受到影响”。截至8月3日，无论是PNLD的通知还是VenariX的报告，都未指出具体的PNLD端点、权限设置、API路由或支持日志。目前，Power Pages关联仍只是一个待验证的假设，而非对PNLD泄露的确定解释。
微软提供了租户级治理控制，可阻止未经验证的用户读取Dataverse数据，同时仍允许公共表单提交。VenariX建议Power Pages运营方审查匿名用户表权限、Web API设置和旧版OData feed，并从未经身份验证的浏览器会话中验证访问权限。这些措施针对的是VenariX识别出的配置模式，而非已确认的PNLD根本原因。
ExfilSquad于7月26日在其泄露网站上列出了PNLD，但PNLD尚未将该事件归因于该勒索软件。VenariX在审查的活动材料中未发现勒索软件部署、恶意软件使用、横向移动或软件漏洞利用的证据。
Graham Taylor表示，令人不安的事实是，英国公共部门的大部分部门由于存在大量遗留系统和分散的监管，在应对当前和未来的网络威胁所需的资源和韧性方面落后多年。他表示，各部门需要实施安全的文件传输技术，同时进行文件检查和恶意软件扫描，以阻止恶意载荷通过可信数据交换进入关键系统。
据一家网络安全情报公司报告，一名威胁行为者近日在暗网上以8000美元的价格出售据称属于印度国防研究与发展组织（DRDO）及军方的敏感数据。这批数据规模约为31GB，已在暗网市场上挂牌出售近两周。
这一威胁情报现由位于喀拉拉邦特里凡得琅的网络安全与取证公司Alibi Global公布，该公司向政府机构和关键基础设施组织提供暗网监控与网络情报服务，并表示会定期扫描地下论坛、勒索软件泄露站点和暗网市场，以识别涉及印度敏感数据的潜在威胁。
威胁情报公司的发现 Alibi Global技术总监VK Bhadran表示：“作为我们持续进行的暗网监控工作的一部分，我们识别出一组看似高度敏感的文件。按照标准操作程序，我们立即通知了情报局。这些文件的真实性以及可能暴露的范围，现在需要由相关政府机构来核实。”
据该公司指出，这批据称被盗的数据在暗网上已挂牌约两周。攻击者还上传了一些样本文件，据称其中包含敏感技术信息，包括用于精确制导导弹和智能弹药的先进制导传感器的内部电子架构细节。据报道，其他样本文件包含据称属于资深科学家的批准文件或签名。
该公司称，公开提供的样本文件中，似乎包含与高级科学家审批或签名相关的受限技术信息。网络安全专家呼吁对这些说法进行紧急取证核实，指出公开领域中的样本需要详细的技术和取证审查，同时也需要确认这些数据是否真正来自DRDO，还是来自其他国防相关机构。
网络情报平台分享的截图显示，所谓的数据集包含个人和企业银行记录，包括账号、电话号码、电子邮件地址、Aadhaar卡信息、贷款申请记录、网上银行用户ID、非居民印度人（NRI）客户信息、企业银行数据、客户支持记录和ATM相关信息。专家认为，即使部分材料可能并非最新或高度机密，此类事件仍凸显出暗网监控和数据安全的重要性。相关机构正在进一步调查数据的真实来源和潜在影响。
印度国防部官员们的回应 印度国防部下属的相关机构对这起疑似数据泄露事件展开调查后，官员于周二表示，一些媒体报道有关国防研究与发展组织（DRDO）涉嫌网络安全事件的报道“不实且未经证实”，并澄清目前“没有任何证据表明存在任何正在进行的网络攻击”。
一位高级官员表示：“目前已明确，没有任何证据表明存在任何正在进行的网络攻击、未经授权的网络入侵或正在进行的数据泄露。”
他们声称，大部分被指控泄露的数据“性质不明，不涉及保密性”。 一些被当作“关键”的非机密数据实际上来自“2020年至2022年间的一次旧数据泄露事件”。这位官员还表示，攻击者蓄意伪造了这些文件，使其看起来像是“近期泄露的机密信息”。
官员们补充说，所谓数据泄露事件中提到的所有文件都“已经过时，经过多次修订，不再能代表当前的配置”。
尽管多个威胁行为者正在出售这些数据。然而，他们表示，这些威胁行为者出售的数据“完全相同，与该部门和国防部目前没有任何关联”。 此外，这位官员表示，这些所谓的泄露数据是威胁行为者出于经济利益“蓄意捏造”的，目的是制造恐慌，骗取更多钱财，并使数据看起来真实可信。
事件背景与影响 去年3月，一个名为Babuk Locker 2.0的黑客组织曾声称入侵了DRDO系统。该组织最初来自泰国，后来由另一批黑客接手运营。不过，当时国防与安全部门在审查被释放的文件后表示，并未发现印度安全系统遭到实际入侵。那些文件和文档似乎是从一名印度行政服务（IAS）官员联网电脑上被盗取的。
据称印度国防研究与发展组织（DRDO）遭遇网络安全事件之际，另一起涉及公共部门贷款机构的网络安全事件也浮出水面。据暗网情报（Dark Web Intelligence）报道，黑客已将近1TB据称与印度巴罗达银行（Bank of Baroda）相关的数据挂牌出售。
印度国防部门消息人士表示，目前正在核实该报道的真实性，但眼下正是加强网络防御、开展全面安全审计、并在敌对势力利用漏洞之前封堵所有潜在漏洞的关键时刻。国家安全不仅依赖于先进的武器，还依赖于安全的网络和受保护的数据。
“暗网下/AWX”认为，对于一个国家而言，网络安全已不再仅仅是信息技术问题——它是国家安全的重要支柱。关于31GB据称属于印度国防研究与发展组织（DRDO）的数据在暗网上被挂售的报道哪怕只有部分属实，这也应成为一个警钟。在网络战与常规战争同样关键的时代，保护敏感国防数据是国家安全的当务之急——绝非可有可无之事。
流行歌手爱莉安娜·格兰德（Ariana Grande）已向洛杉矶高等法院提起诉讼，控告两名涉嫌入侵其合作者私人文件的黑客。她指控这些人从与她合作的摄影师和制作人处窃取未发行歌曲、影像和照片，并在暗网上出售这些材料。
诉讼于7月27日（周一）提交。投诉中并未点名任何被告，而是以“约翰·多伊”（John Doe）指代这些身份不明的人。格兰德表示，她提起诉讼是为了“查明这些目前身份不明且不道德的个人，以便让他们对这种侵入性和应受谴责的行为负责”。
格兰德声称，这些身份不明的男子通过向暗网出售“个人数据和内容，赚取了巨额资金”。格兰德的律师在诉状中指出，这位歌手正在提起法律诉讼，以查明涉嫌黑客的身份。
被黑客窃取的内容包括未发布的歌曲、照片以及她在创作过程中拍摄的视频和音频录音，这些内容“并非旨在公开传播”。爱莉安娜认为艺术家“有权掌控自己的作品”，并希望这场诉讼能对未来的黑客起到震慑作用。
爱莉安娜·格兰德此次起诉的指控内容 诉状称，黑客非法入侵了与格兰德密切合作的摄影师和制作人的电脑与个人数字账户，窃取了未发布的歌曲、照片和视频，导致属于格兰德的未发行内容被非法且严重地盗窃、传播和利用。
格兰德的诉状指出，黑客随后“以高额价格在暗网上出售这些个人数据和内容”。仅在2023年一年，就有45首未发行歌曲被黑客窃取并泄露。诉状还称，自她2011年出道以来，类似的泄露事件已发生数百起。
据报道，被泄露的格兰德曲目包括《Fantasize》《That Bitch Is Mine》和《White Tee》等。
诉状将相关入侵追溯至2019年。那一年，一位曾与格兰德合作的摄影师的Dropbox账户登录凭证被盗，同时丢失了该歌手的未发行照片。
2020年，她的一位制作人的手机被黑客入侵，导致“仍在制作中的未发行母带、样带以及录音室影像”被泄露。
诉状中指控的最近一起事件发生在2024年。当时，一次钓鱼诈骗瞄准了另一位为格兰德工作的摄影师的技术人员。黑客伪装成该摄影师，使用伪造的Gmail地址和相似域名，诱骗技术人员交出了格兰德的文件。
盗窃行为给格兰德造成了经济和声誉损害 格兰德的诉状称，被盗内容“至今仍在批量出售”，交易通过包括PayPal和CashApp在内的支付服务完成。
诉讼指出，这些盗窃行为给格兰德造成了“经济和声誉损害”，并迫使她投入“大量资源”调查相关活动并移除泄露材料。诉状还称，格兰德“被迫重新录制材料，并修改即将发布项目的发行日期，以保护她的艺术作品以及个人和职业诚信”。
由于没有指名被告，格兰德预计将请求法院授权向互联网服务提供商和在线平台发出传票，以揭开相关责任人的身份。她还要求进行陪审团审判。
一位与爱莉安娜关系密切的消息人士透露：“提起诉讼旨在对未来此类行为起到震慑作用——不仅针对爱莉安娜本人，也针对众多曾遭遇类似隐私侵犯和创作成果被盗的艺术家。艺术家理应有权控制自己的作品何时以及如何与世界分享。非法盗窃和传播创作成果损害了这一权利，绝不应被容忍。”
格兰德此前也曾公开表达过希望追究泄露未发行音乐的黑客责任的意愿。在2024年接受Zach Sang节目采访时，她谈到了一首与马克斯·马丁（Max Martin）共同创作的歌曲《Fantasize》。该曲在网上传播后走红。
她当时说：“在我去拍《魔法坏女巫》之前，我做了几场录音室录音，结果全上了TikTok，非常感谢，咱们狱中见。真的。那些本来都是为一部电视剧写的，不是给我自己的，所以《Fantasize》出来了，疯了，被偷了……这些海盗、骗子、非法的！”
她说，黑客在暗网上出售“个人数据和内容，牟取暴利”。这些内容“并非旨在公开传播”。这一行为被描述为对隐私的“恶意侵犯”，对她的职业生涯造成了“无法挽回的损害”。
格兰德并非首位因未发行音乐被黑客盯上的艺人 格兰德并非第一个因黑客企图窃取未发行音乐而成为攻击目标的知名艺人。2022年，一名英国黑客因入侵包括艾德·希兰（Ed Sheeran）和Lil Uzi Vert在内的89位艺人的云账户，并在暗网上以加密货币出售其未发行音乐，被判入狱18个月。
爱莉安娜·格兰德是环球音乐集团旗下艺人。她的第八张录音室专辑《petal》定于7月31日（周五）通过她自己的厂牌BabyDoll Music与Republic Records合作发行，时间就在这起诉讼提交后不久。2024年，她的专辑《eternal sunshine》为她带来了第六张Billboard 200冠军专辑。
巴基斯坦联邦调查局（FIA）近日宣布成立专门的暗网调查部门，负责旨在识别、追踪并起诉在暗网上活动的犯罪分子，以应对来自加密在线平台的威胁。这一举措被视为2026年巴基斯坦打击网络相关犯罪、维护国家安全的重要一步。
该专门部门设立在巴基斯坦联邦调查局总部的国家指挥与控制中心（NC3）内。巴基斯坦联邦调查局局长乌斯曼·安瓦尔（Usman Anwar）博士周六表示，该专门小组将运用先进技术，揭露隐藏的犯罪网络，追踪加密货币交易，并为打击跨国网络犯罪的执法行动提供支持。
暗网调查部门的主要任务与技术手段 安瓦尔博士指出，该部门将专注于追踪参与伪造非法文件、从事人口贩运和偷渡活动的犯罪网络，以及其他属于联邦调查局职权范围内的犯罪活动。他指出，暗网调查部门将与加密货币调查部门在同一机构内协同工作、密切合作，利用区块链取证能力，通过开源情报（OSINT）和数字证据，将匿名的加密货币地址与现实世界中的身份信息关联起来。
安瓦尔博士将此方法归功于该机构的新能力，他补充说，开源情报也将被用于改进调查工作和收集书面证据，调查人员将使用先进的分析工具，在暗网市场、论坛和隐藏服务中追踪化名、用户名和在线身份，从而建立犯罪行为人的完整档案，并将其绳之以法。
安瓦尔博士进一步表示：“我们将利用先进工具和方法，仔细调查暗网上的个人，交叉比对市场、论坛和网站上的化名、用户名和假名。”
暗网的特点与调查难点 官员们介绍，暗网由那些未被常规搜索引擎索引的网站组成，只能通过使用加密网络的特殊浏览器访问。其匿名性使其成为多种非法活动的首选平台，包括人口贩运、雇凶杀人、毒品和武器交易、出售被盗数据和凭证、恐怖主义、黑客服务、盗版以及出售黑客工具等。
官员们指出，调查暗网上的犯罪面临重大挑战，因为此类活动具有分散性和跨国性，这些网络是去中心化的、经过加密的，而且往往跨越多个司法管辖区。他们表示，现代调查技术与国际合作相结合，仍然是应对此类威胁最有效的手段。
官员们介绍了互联网的三个层次 NC3主任阿萨尔·瓦希德（Athar Waheed）博士解释说，互联网大致可分为三个层次：表网、深网和暗网。
他表示，表网包括那些被搜索引擎索引、可公开访问的网站，例如新闻网站、博客、在线商店和社交媒体平台。这些页面可以通过普通浏览器和互联网连接直接访问。
瓦希德博士说，深网则涵盖那些未被搜索引擎索引的在线内容，例如数据库、付费学术期刊、网页邮箱账户、网上银行服务以及企业内部网络系统。这些资源通常是合法的，但需要凭证、订阅或特定查询才能访问。
他将暗网描述为深网的一个子集，指出它是有意隐藏的，只能通过Tor（洋葱路由）等专门的匿名保护软件访问。他解释说，Tor是一个开源覆盖网络，由全球超过7000个志愿者运营的中继节点运行，数百万用户通过随机路径路由流量，以实现匿名通信。与更广泛的深网不同，暗网包含使用加密并隐藏IP地址以保护身份的隐藏服务，访问它需要掌握特定工具和协议，通过传统的调查方法难以追踪。
打击暗网犯罪需加强国际合作 官员们表示，这一专门部门的成立将显著增强巴基斯坦联邦调查局打击复杂网络犯罪网络的能力。通过结合区块链取证、数字情报和先进的调查技术，该部门将有助于识别并起诉那些在互联网隐秘角落中活动的罪犯。
巴基斯坦联邦调查局强调，暗网相关活动往往具有跨国性质，因此需要更强的技术能力和更紧密的国际合作，才能有效应对。
加拿大安大略省警方（OPP）与各市级警方联合开展的执法行动“时间项目”（Project Time）近日取得重大进展，共逮捕63人，提出213项指控，并确认51名受害者身份。其中，滑铁卢地区警察局也逮捕并起诉了一名在暗网获取CSAM资料的剑桥男子。
更大规模的行动——“时间项目”（Project Time），这是一项旨在识别和抓捕侵害儿童罪犯的省级协调行动，通过安大略省警方和其他25个警察部门联合发起的《保护儿童免受互联网性虐待和剥削的省级战略》（省级互联网儿童剥削战略），调查人员重点打击制作、持有和传播儿童性虐待材料（CSAM）的行为，同时识别并保护受害者，并为受影响者提供适当的支持。该项目由司法厅长部提供资金支持。
行动结果包括：
确认51名受害者 逮捕63人 提出213项指控 扣押814台电子设备 开展264项刑事调查 154项调查仍在进行中 2名被告在各自社区中都身居要职，拥有信任和权威 8名被告为累犯 省级互联网儿童剥削战略的成员单位指出，近年来网络儿童性剥削和相关材料的举报数量显著上升。他们强调，打击这类犯罪不能仅靠执法部门，家长、教育工作者、儿童权益组织、政府和科技公司都是保护儿童的关键力量。
安大略省警察局侦探警员塔拉·克拉克（Tara Clark）表示：“‘时间项目’充分体现了安大略省乃至加拿大各地执法人员保护儿童免受剥削的决心和承诺。这次行动的结果展示了协作的力量、省级互联网儿童剥削战略的实力，以及对那些针对最脆弱群体的人的不懈追查。”
剑桥一名男子被控利用暗网获取儿童性虐待及剥削影像资料 滑铁卢地区警察局是安大略省保护儿童免受互联网性虐待和剥削战略的成员单位。
根据滑铁卢地区警察局的新闻稿，本月早些时候，滑铁卢地区警察局（Waterloo Regional Police Service）网络犯罪 – 互联网儿童剥削部门开始对获取儿童性虐待和剥削材料（CSAM）的行为展开调查。
7月20日，警方在剑桥市（Cambridge）逮捕了一名35岁男子，确认他通过暗网访问相关材料。警方指控他利用暗网获取儿童性虐待及剥削影像资料（CSAM）。
该男子被控一项获取儿童性虐待和剥削材料的罪名后被警方拘留，等待保释听证会。
滑铁卢地区警察局是安大略省保护儿童免受网络性虐待和性剥削战略的成员单位。该项目得以实施，得益于安大略省司法厅提供的资金支持。
关于加拿大安大略省“省级互联网儿童剥削战略” 加拿大安大略省保护儿童免受网络性虐待和性剥削的省级战略（省级网络儿童性剥削战略）由安大略省警察局防止儿童性剥削部门、25个市级警察局、司法部长办公室、律政部长办公室以及通过儿童、社区和社会服务部下属的斯托蒙特、邓达斯、格伦加里和阿克韦萨斯内受害者服务机构组成。省级互联网儿童性剥削战略提供了一项独特的全省协调行动，充分考虑了各地区的需求和问题，以及安大略省各地受害者面临的挑战。
安大略省“省级互联网儿童剥削战略”的26个成员警察机构包括：
巴里警察局 贝尔维尔警察局 布兰特福德警察局 查塔姆-肯特警察局 康沃尔郡警察局 杜伦地区警察局 大萨德伯里警察局 圭尔夫警察局 哈尔顿地区警察局 汉密尔顿警察局 金斯顿警方 伦敦警察局 尼亚加拉地区警察局 北湾警察局 安大略省警队 渥太华警察局 皮尔区警察 彼得伯勒警察局 苏圣玛丽警察局 雷湾警察局 蒂明斯警察局 多伦多警察局 滑铁卢地区警察局 温莎警察局 伍德斯托克警察局 约克区警察 省级网络儿童性剥削战略的警方合作伙伴注意到，近年来有关网络儿童性剥削和儿童性虐待材料的举报数量显著增加。如需了解如何保护儿童安全，请访问加拿大儿童保护中心网站。
加拿大安大略省警方提醒：任何掌握儿童性剥削相关线索的人，可联系当地警方或向cybertip.ca举报。
近日，勒索软件团伙World Leaks在暗网上发布了与印度最大核电站——库丹库拉姆核电站相关的文件，与库丹库拉姆核电站（KKNPP）相关的数千份文件在暗网上曝光。此前，勒索软件团伙“世界泄密”（World Leaks）声称入侵了该项目一家承包商的系统。据报道，泄露的文件包括工程图纸、供应商信息、检验记录以及其他与项目相关的近十年文件。
此次泄漏事件引发了项目官员的担忧，当地消息人士称，这种情况造成了“混乱”。然而，印度国营核电公司（NPCIL）试图安抚公众，表示核安全系统和反应堆运行均未受到任何破坏。
尽管印度核电公司坚称泄露的信息与核安全或反应堆系统无关，但网络安全专家警告称，即使是非机密的基础设施文件，与库丹库拉姆扩建项目有关的泄露文件也可能泄露战略设施的支撑系统和供应链的详细信息。
With reference to reports circulating in the media regarding the Kudankulam Nuclear Power Project (KKNPP) Units 3 & 4, it is clarified that the Engineering, Procurement and Construction (EPC) contract for the Common Services – Balance of Plant (BoP) package was awarded to… pic.twitter.com/59s6RRczXm
— ANI (@ANI) July 16, 2026 “暗网下/AWX”认为，现代网络攻击越来越多地针对承包商和供应商，而不是主要组织本身，这使得第三方安全成为保护关键基础设施的重要组成部分。
网络安全专家表示，如果整个供应链的安全标准不够严格，这些外部供应商可能会成为薄弱环节。
World Leaks是一个专注于数据勒索的黑客组织，“暗网下/AWX”上个月报道了该勒索软件团伙对苹果公司与特斯拉公司在印度最重要的合作供应商塔塔电子发动的黑客攻击，窃取了63GB（约204,341个文件）的机密资料，导致即将发布的iPhone 18 Pro的零部件供应商清单、组件细节、照片以及工程图纸遭泄露。
World Leaks通过供应链攻击窃取大量内部文件 网络安全研究人员报告称，勒索软件团伙World Leaks在其暗网泄密网站上传了约19,000个文件，总大小近14.3GB。这些文件被标记为“KKNPP”，这是泰米尔纳德邦库丹库拉姆核电站的缩写。
据路透社报道，这些文件似乎涵盖了2016年至2025年中期有关该项目建设和运营各个方面的详细信息，其中包括与该工厂3号和4号机组建设相关的工程图纸、供应商信息、检验记录、设备评估报告、会议纪要和保险文件等。据称这些文件具体包括：
与冷却和通风系统相关的工程图纸 公共控制室的布局图 印度和俄罗斯工程师参与的会议纪要和联合检查报告 供应商详情、设备方案和供应商信息 设备审查和检查记录 内部保险文件，包括一份据称价值 1.
26岁的Callum Dare来自英国威尔士Talbot Green地区，他是暗网平台Doxbin背后的管理员，7月14日，英国卡迪夫刑事法院判处Dare总计两年零三个月监禁。这是威尔士首例因swatting恶作剧被定罪的案件。
Doxbin是一个常被用于泄露他人个人身份信息（PII）的暗网平台，该暗网平台提供的信息通常是为了鼓励骚扰或通过swatting（虚假报警）攻击来针对各类受害者。这些恶作剧包括虚假的紧急电话，导致武装警察出动，其中一起事件甚至迫使卡迪夫市中心一条街道关闭。
Dare本人从未亲自实施虚假报警，但他积极参与其中。调查人员表示，Dare积极参与了Doxbin网站的“#deadnet”频道，在那里“鼓励和协助他人通过虚假报警攻击来针对个人和组织”。
Dare的案件是国际合作打击网络恶作剧的典型例子。swatting通常涉及虚假报警，诱使特警队突袭无辜目标，常导致人员受伤或财产损失。
目前，Dare已被送往监狱服刑。
案件来源与证据链 对Dare的调查始于2019年5月，当时Dare只有19岁。美国联邦调查局（FBI）联系了南威尔士警方和塔里安（Tarian）地区有组织犯罪调查组（ROCU）。塔里安地区有组织犯罪调查组表示，Dare手机上的信息显示，他与美国和加拿大发生的“多起”虚假报警事件有关。
数字取证进一步显示，Dare将从互联网直播和其他来源获取的视频片段剪辑在一起，展示紧急服务部门对虚假报警电话的应对措施，并将这些视频分享到Doxbin频道#deadnet里，“试图鼓励其他人实施类似的犯罪行为”。
煽动多次报假警事件 其中一起典型事件发生在洛杉矶。有人打电话给洛杉矶警察局，用蹩脚的俄罗斯口音声称加州大学一个阶梯教室的椅子下面放着炸弹，导致人员疏散。
据南威尔士警方和皇家检察署透露，威尔士本地也遭受报假警波及。2018年12月17日，一名报警人致电卡迪夫《Western Mail》记者Will Hayward，声称自己携带钉子炸弹，并在卡迪夫市中心圣玛丽街（St Mary Street）的Sandringham Hotel劫持了人质。记者随即报警，警方立即封锁疏散了圣玛丽街并出动大量警力，导致卡迪夫市中心在一年中最繁忙的时期之一出现严重混乱。
其他事件还包括在针对极右翼政治评论员米洛·扬诺普洛斯（Milo Yiannopoulos）的抗议活动进行期间，有人拨打另一所美国大学的电话，以及针对个人的骚扰电话。其中一名受害者是一名居住在加拿大的程序员，他遭到“报假警”式的骚扰，来电者声称自己就在他家，刚刚枪杀了他的女友，劫持了人质并持有爆炸物。
落网过程 这次加拿大受害者的通话最终加速了Dare的落网。加拿大当局与FBI合作，查获了Doxbin和#deadnet的聊天记录，发现用户名“Chans”和“KT”属于一位可能居住在威尔士的Doxbin管理员。该信息于2019年移交给威尔士警方。
南威尔士警方将这些信息与一个PayPal账户关联起来，进而发现了一个电子邮件地址，最终通过该地址确定了Dare的身份和住址。
Dare被逮捕后，警方搜查了Dare的电子设备，发现了大量支持虚假报警和其他违法行为的证据。此外，还发现了一个名为“洋葱里的男人”（The Man in the Onion）的文件，这是一个旨在模仿暗网市场并窃取用户凭证的网络钓鱼工具包。
Tarian ROCU指出，该工具包可能用于收集加密货币钱包等信息。虽然没有证据表明Dare曾实际利用它进行攻击，但持有该工具包本身就是犯罪行为。
法庭审理与各方表态 辩护律师彼得·唐尼森（Peter Donnison）称，Dare患有多种精神健康问题，包括注意力缺陷多动障碍、自闭症和低智商，成长经历也十分坎坷。6月15日，他承认犯有教唆或协助实施恶意通讯以及持有用于诈骗的物品的罪行。
FBI纳什维尔外勤办事处负责人特伦斯·G·赖利（Terence G. Riley）表示：“‘报假警’不是一种无受害者的恶作剧——它是一种鲁莽而危险的犯罪行为，可能会造成致命的后果。这项调查充分体现了联邦调查局及其国际执法伙伴为追捕和惩处犯下这种危险罪行的人所展现出的卓越奉献精神——无论他们居住在世界何处。”
威尔士皇家检控署的专案检察官路易莎·罗伯逊（Louisa Robertson）表示：“Callum Dare为了寻求刺激，怂恿警方出动武装力量，使人们处于危险之中。当出现这种虚假警报时，通常会有多个紧急服务部门参与其中，从而分散了他们应对真正需要帮助的人的精力。不同司法管辖区的执法机构和检察官之间的国际合作，使得我们能够建立起针对Dare的有力证据，使他别无选择，只能认罪。我希望今天的判决能够震慑其他人，阻止他们实施这些犯罪行为。”
在欧洲刑警组织的支持下，来自七个国家的执法部门开展了一项打击儿童性剥削的大规模行动，在14个国家逮捕了28名嫌疑人。调查人员指控这些被捕者使用加密货币支付费用，进入暗网论坛获取儿童性虐待材料。行动中，三名儿童得到保护。
此次行动名为“火炬行动”（Operation Torch），由挪威执法部门主导，于2026年5月下旬至6月中旬展开，遍及加拿大、捷克、德国、挪威、波兰、瑞典和瑞士。行动中缴获了超过460件物品，包括电子设备、加密钱包、毒品和大量兴奋剂。行动仍在进行中，预计将有更多人被捕。
挪威国家刑事调查局于7月8日宣布，他们已在全球范围内识别出支付费用获取儿童性虐待材料的嫌疑人。挪威NCIS检察官Terje Michelsen在一份声明中表示：“我们与另外13个国家的执法部门密切合作，协调逮捕了这些使用加密货币作为指定支付方式的论坛用户。”
根据欧洲刑警组织的消息，“火炬行动”仍在进行中，全球执法机构协调行动，在加拿大、奥地利、比利时、瑞士、捷克、德国、丹麦、英国、意大利、荷兰、挪威、波兰、罗马尼亚和瑞典进行了逮捕。
加拿大犯罪嫌疑人被逮捕 加拿大阿尔伯塔省联合警察部队表示，一名来自Stony Plain的40岁男子是挪威国家刑事调查局（NCIS）大规模全球儿童性剥削调查中的28名嫌疑人之一。
Stony Plain位于埃德蒙顿以西约42公里。该男子于5月27日在家中被ALERT（阿尔伯塔省执法响应小组）的互联网儿童剥削（ICE）部门逮捕。该机构周三上午发布新闻稿公布了这一消息。
调查人员称，这位名为Rocco Caterina的40岁男子为获取暗网服务支付了费用，并访问了儿童性虐待材料。他被控持有儿童性虐待和剥削材料，已被从拘留中释放，并定于7月15日出庭。
ALERT发言人Mike Tucker表示，Caterina是前埃德蒙顿市议员Tony Caterina的儿子。Tony Caterina曾在2007年至2021年担任市议员，去年秋天竞选市长失败。他的儿子也在2017年竞选议员席位，但未能成功。ALERT由阿尔伯塔省政府成立并资助，是汇集全省执法资源、致力于打击严重和有组织犯罪的机构。
使用加密货币访问暗网 所有嫌疑人均为男性，年龄介于22岁至54岁之间。其中一人广泛利用人工智能技术制作非法内容。部分受害者是另一名嫌疑人的直系亲属。
调查人员认为，嫌疑人使用加密货币支付访问暗网论坛的费用，并在这些论坛上下载或观看儿童性虐待视频。他们将面临存储、获取和传播儿童性虐待材料（CSAM）的指控。
此次调查由挪威执法部门主导，该部门于2025年开发了一种创新的加密货币交易追踪方法。该方法帮助调查人员识别出在此次行动中为获取儿童性虐待材料付费的个人。此外，该追踪方法还帮助确认了两名此类材料的卖家。
欧洲刑警组织在行动中的作用 在整个调查过程中，欧洲刑警组织提供了至关重要的行动支持和协调。其专家利用行动情报对数据进行交叉核对和补充，从而产出了关键的分析成果。欧洲刑警组织还协助挪威当局向所有参与国和机构分发证据包。
打击儿童性剥削仍然是欧洲刑警组织的一项重要工作。除了支持预防和侦破与性虐待和性剥削儿童相关的犯罪外，欧洲刑警组织目前还在该领域开展两项重大举措。
“制止虐童——追踪物品”平台邀请公众检查与悬案相关的物品，并报告任何发现。即使是最小的细节，也可能对识别和保护遭受性虐待的儿童至关重要。 数字平台Help4U于2025年11月上线，旨在为遭受性虐待或网络性剥削的儿童和青少年提供支持。该服务设计简洁、私密且易于使用，帮助年轻人获得可靠的指导，了解自身权利，并与合适的援助服务机构建立联系。 参与行动的国家 加拿大：加拿大国家儿童剥削犯罪中心 捷克：捷克共和国警察 德国：德国国家刑事调查局 (Landeskcriminalamt) 巴登-符腾堡州 510 网络犯罪； SO42 Bundeskcriminalamt，联邦刑事警察局儿童性剥削股。 挪威：国家刑事调查局（NCIS） 波兰：中央网络犯罪局（CBZC） 瑞典：瑞典 NOA UNDERRÄTTELSE ISÖB 瑞士：联邦警察局联邦警察局 (Bundesamt für Polizei fedpol)、瓦莱州警察局 (Police cantonale valaisanne)、伯尔尼州警察局 (Kantonspolizei Bern)、阿尔高州警察局 (Kantonspolizei Aargau)、下瓦尔登州警察局 (Kantonspolizei Nidwalden)
俄罗斯黑客大规模入侵英国政府网络，窃取外交部、地方议会以及NHS（国民保健服务）相关机构的登录凭证，并在暗网论坛上以高达6万美元（约4.4万英镑）的价格出售。这些凭证可以使未经授权的用户有机会进入政府核心服务器，可能为进一步的勒索软件攻击打开大门，引发英国网络安全与保险市场高度警觉。
此次复杂的网络攻击被研究人员戏称为“FortiBleed”，攻击目标是网络安全公司Fortinet生产的超过8万台防火墙。攻击者利用内部系统漏洞，并借助此前窃取的数据绕过了旨在保护英国部分关键国家基础设施的安全防线，泄露了电子邮件及其对应的密码。
据英国国家网络安全中心（NCSC）7月5日发布的紧急警报，此次针对Fortinet防火墙和VPN系统的暴力破解攻击已持续数月。研究人员将此次攻击行动命名为FortiBleed，自2026年2月以来已在全球194个国家影响超过8万台Fortinet设备。网络安全公司SOCRadar验证的数据库中包含超过86,644条有效登录凭证，其中包括英国驻泰国和毛里求斯大使馆IT人员、德比郡和沃尔瑟姆森林地方议会工作人员的账户。
攻击细节与影响 一名网名为“SantaAd”的黑客在暗网论坛上公开兜售这些被盗的登录凭证。被盗数据可访问英国外交部的核心网络，其他政府部门也可能受波及。Fortinet公司表示，此次攻击并非产品新漏洞，而是利用弱密码和缺乏多因素认证（MFA）的设备，通过重复使用先前泄露凭证进行暴力破解。
泄露数据中还包含英国国家医疗服务体系（NHS）的机构、药房、实验室及其供应商的凭证，这些组织高度依赖在“FortiBleed”攻击所针对的产品。前NHS医生兼网络安全专家Saif Abed博士警告称，这类攻击往往是大规模勒索软件攻击的前奏，可能威胁全国患者安全。2024年6月，病理供应商Synnovis遭勒索软件攻击，导致超过1000台手术和2000个预约取消，并关联至少一例患者死亡和120多起伤害事件。
此次事件凸显英国公共部门网络安全的脆弱性。此前，Nuneaton的Higham Lane学校遭攻击导致IT系统、火警和电子门失效，类似事件正考验网络保险的承保能力。
对此，英国国家网络安全中心（NCSC）发布了紧急行动警报，确认Fortinet架构遭到大规模“暴力攻击”，并指示所有公共和私营国防组织立即进行网络审计，并完全隔离任何受损的数字硬件。去年年初，1.5万份Fortinet设备的配置文件被泄露到暗网论坛BreachForums上。
地缘背景与保险挑战 网络安全研究员弗拉基米尔·迪亚琴科（Volodymyr Diachenko）最初发现了此次入侵事件，对底层代码的分析显示，攻击代码是用使用俄语编写的，但尚未有直接证据证明国家层面参与。迪亚琴科警告称，网络入侵仍在进行中，黑客正在将受损的防火墙系统改造成本地化的数据收集中心，以从英国公务员系统内部窃取更多数据。
虽然调查人员尚未发现俄罗斯国家正式参与的直接证据，但英国政府通信总部主任安妮·基斯特-巴特勒曾对俄罗斯情报机构与代理黑客团体之间联系日益紧密发出警告，并指出俄罗斯正越来越多地寻求引导黑客攻击英国目标。
“过去，俄罗斯只是为这些黑客组织创造了合适的活动环境，但现在他们却在扶持和鼓励这些非国家黑客，”基斯特-巴特勒强调说，“只要黑客组织的破坏性全球行动不触及莫斯科的国内红线或引发过多的外交风波，它们就能获得国家保护，免于外国起诉。”
对英国数字网络的攻击符合俄罗斯在该国既定的敌对网络活动模式。俄罗斯黑客近期对汽车制造商捷豹路虎发动了一次重大网络攻击，2025年8月的这次攻击导致捷豹路虎全球生产线停产，估计给英国造成了25亿美元的经济损失。
据报道，由于从未索要赎金，这起事件似乎是一次旨在破坏西方企业基础设施的战略行动，而不是一起标准的敲诈勒索案。近年来，针对英国的勒索攻击也愈来愈多，据报道，2024年，恶意软件和勒索软件占英国网络保险理赔的51%（较前一年上升19个百分点）。英国政府拟议禁止公共机构支付赎金的政策进一步加剧风险。保险经纪人指出，公共部门IT预算有限，移除支付选项可能削弱保险产品的实际效用。
NCSC敦促使用Fortinet系统的组织立即重置所有默认或重复密码，并注册早期预警服务。同时，组织需审计网络并隔离受影响设备。