外国情报现在占德国网络攻击的三分之一以上

德国的网络攻击越来越多地由国家行为者而非仅仅追逐金钱的犯罪团伙所为。新数据显示，外国情报机构与2026年针对德国公司归因网络攻击的37%有关，相比2023年的仅7%增长了五倍。这一转变标志着谁在针对德国企业以及为何针对的根本性变化，将讨论从机会主义网络犯罪转向有组织的、国家支持的间谍活动。

时机很关键。这一激增正值人工智能工具使攻击者——无论是犯罪还是国家支持——能够更快、更便宜地扫描漏洞、自动化钓鱼活动并扩大入侵尝试。人工智能并非创造了一种新的威胁类别，而是极大地提升了现有威胁的规模和速度，让更少的操作者能同时跨更多目标造成更大破坏。

一场涉及国家安全利益的勒索软件对峙

这一趋势中最明显的爆发点涉及Rhysida勒索软件团伙，该团伙声称在选举前发生的一次网络入侵中窃取了5.79太字节的德国国家数据。柏林拒绝支付赎金要求，这一决定凸显了政府越来越将涉及国家数据的勒索软件事件视为国家安全问题，而非可以悄悄解决的简单敲诈。

这一拒绝呼应了全球范围内更广泛的模式。向勒索软件团伙支付赎金的组织可能面临严重的法律风险，尤其是当攻击者与受制裁实体或敌对国家有关联时。正如我们在勒索软件支付与OFAC制裁风险的报道中所概述的那样，企业和政府都面临越来越大的压力，要避免可能无意中资助受制裁行为者的支付，即使即时代价是被盗数据留在犯罪集团的服务器上。

犯罪勒索软件战术与国家层面目标的融合，尤其是在选举等敏感政治时刻，说明了为什么归因变得如此困难又如此重要。勒索软件团伙的公开声明并不总能揭示谁下令发起行动或为何发起行动的全部真相。

为什么归因越来越难，而非越来越容易

德国网络攻击数据中一个更令人不安的线索是，企业甚至难以确认入侵是否发生以及确定谁对此负责。这并非德国独有。国家关联的网络行动越来越多地借用犯罪勒索软件团伙的手法，而犯罪团伙有时在国家行为者的默许或资源支持下运作，模糊了间谍活动与以金钱为动机的犯罪之间的界限。

这种模式也不仅限于德国。其他地方的关键基础设施也面临过类似的国家关联入侵，正如伊朗关联网络攻击袭击明尼苏达州30个供水系统所示，这表明外国情报相关行为者愿意攻击远超国防承包商或政府部门等传统间谍目标的基建。德国的经验——外国情报机构现在涉及超过三分之一的攻击——契合了国家将针对企业和公共系统的网络行动常态化的更广泛趋势。

各国政府也在通过扩大自身调查权力来回应。韩国最近允许其情报机构仅凭怀疑即可调查企业黑客事件，这一举措详见我们关于韩国国家情报院获得基于怀疑调查企业黑客事件新权力的报道。德国外国情报攻击数字的上升可能在国内引发类似辩论，即安全机构需要多大权力来调查和归因国家关联的入侵。

这对你意味着什么

如果你在德国公司工作，或任何处理与关键基础设施、选举或政府合同相关的敏感数据的组织，这一数据是重新评估你威胁模型的信号。外国情报机构的行为方式不一定与典型勒索软件团伙相同。他们的目标可能包括长期数据收集、与时政事件同步的破坏活动，或为未来行动布局，而非快速获利。

对于普通消费者和员工来说，实际的启示更温和但仍然重要。人工智能加速的攻击意味着钓鱼邮件、虚假登录页面和社会工程学尝试可能会变得更逼真、更频繁。基本安全习惯——独特密码、多因素认证、对意外登录提示保持警惕——现在比以前更重要，而非更不重要。

关键要点

德国与外国情报相关的网络攻击在三年内从7%跃升至37%，表明国家支持的威胁不再是国防和政府部门的专属领域。各行业公司都应将无法解释的网络异常视为潜在的国家关联行为，直至证明并非如此；投资于能应对与敏感数据相关的赎金要求的应急响应计划；并对人工智能增强的钓鱼和入侵尝试保持警惕。柏林拒绝支付Rhysida赎金要求反映了更广泛的转变，即将这些事件视为战略威胁而非常规网络犯罪，每个处理有价值数据的组织都应开始采纳这种心态。