Stormous 勒索软件声称对 Katholiek Amersfoort 发动攻击
2026 年 6 月 2 日，勒索软件组织 Stormous 声称对 Katholiek Amersfoort 发动了网络攻击，该组织是位于荷兰的一个教会机构，运营着域名 katholiekamersfoort.nl。根据该组织的说法，此次攻击导致超过 10 GB 的敏感数据被窃取，其中包括会员、捐赠者以及可能涉及职员的个人信息。
此次事件提醒我们，任何组织都无法免于勒索软件的攻击，无论其是非营利性质还是宗教性质。教会、慈善机构和社区组织通常存储着大量的个人数据，包括联系方式、捐赠历史和会员记录，同时它们的 IT 预算有限，网络安全资源也不足。这种组合使其成为颇具吸引力的目标。
为何非营利和宗教组织容易遭受攻击
Stormous 并非新的威胁行为者。该组织活跃多年，频繁将不同行业和地区的各种组织作为攻击目标。他们愿意攻击荷兰的教会网络，说明了一个更广泛的趋势：勒索软件组织越来越倾向于攻击任何持有可利用数据进行勒索的组织，而不管目标是否拥有大量的财力。
对于宗教和社区组织而言，风险因多种因素而加剧。许多组织依赖志愿者，而非专门的 IT 人员。预算限制意味着安全软件、补丁更新计划和加密备份系统往往资金不足或根本不存在。会员数据，包括姓名、地址、电话号码和财务捐赠记录，往往存储在常年未进行安全更新的老旧数据库或内容管理系统中。
这并非孤立事件。导致库克维尔地区医疗中心 337,917 名患者信息泄露的医院勒索软件事件 遵循了同样的逻辑：攻击者将目标锁定在持有敏感个人记录但不一定具备企业级防御能力的机构。同样，像 ShinyHunters 攻击 Canvas 导致 2.75 亿学生记录面临风险 这样的大规模泄露事件表明，驱动目标选择的是数据量，而非目标所属行业的名望。
哪些数据可能遭到泄露
虽然 Katholiek Amersfoort 事件的完整波及范围尚未得到该组织的官方确认，但 Stormous 声称窃取的数据超过 10 GB，这一点不容忽视。此类教会网络通常存储着：
- 会员和捐赠者的全名及联系方式
- 捐款和财务捐赠记录，可能包含银行账户信息或支付方式详情
- 内部通信和行政文件
- 职员或志愿者个人档案，可能包含身份证明文件
这些数据类别中的任何一种都可能被用于钓鱼攻击、身份欺诈，或在暗网市场上出售。凡是与 Katholiek Amersfoort 有过互动的个人，无论是会员、捐赠者还是活动参与者，都应将其个人信息视为可能已遭泄露。
这对您意味着什么
如果您是 Katholiek Amersfoort 的会员、捐赠者或联系人，或是任何经历过数据泄露的宗教或社区组织的相关方，您可以采取以下具体措施来减少风险暴露。
在泄露数据库中监控您的数据。 那些索引外泄凭据数据的服务可以在您的电子邮件地址或密码出现在已知泄露包中时向您发出警报。定期通过这些服务检查您的电子邮件地址，尤其是在您有过往来的任何组织发生泄露的新闻出现后。
更改与受影响组织相关的密码。 如果您在会员门户网站使用的邮箱和密码组合，与您在其他服务（如电子邮件、银行业务或社交媒体）上使用的相同，请立即更改这些凭据。为每个账户使用唯一且强度高的密码，并使用信誉良好的密码管理器进行存储。
警惕针对性的钓鱼攻击。 获取到会员名单的攻击者经常利用这些数据制作具有极强迷惑性的钓鱼邮件。对任何提及您的教会会籍、要求您付款或请求您通过链接验证账户详情的邮件，务必保持怀疑。
在敏感互动中使用加密通信。 与任何组织进行敏感的个人或财务信息交流时，请确保连接已加密。VPN 可以帮助您在公共或共享网络上保护您的流量，降低数据在传输过程中被拦截的风险。
询问组织如何保护您的数据。 非营利组织和宗教组织需遵守欧盟的数据保护法规，包括《通用数据保护条例》(GDPR)。如果您是荷兰或其他欧盟国家的居民，您有权询问组织持有您的哪些数据，并在特定情况下要求删除。荷兰数据保护局 (Autoriteit Persoonsgegevens) 已发布有关勒索软件导致数据泄露的指导，如果您认为自己的权利受到侵犯，它可以提供帮助。
从组织角度来看，Katholiek Amersfoort 的泄露事件凸显了加密异地备份、通过网络分段阻止攻击者横向移动，以及即使是小型非营利机构也应定期进行安全审计的重要性。零信任原则——默认情况下不对网络边界内的任何用户或系统予以信任——可以极大地限制攻击者在获得初始访问权限后所能造成的破坏。
Stormous 勒索软件对荷兰教会网络的攻击或许不会像大型企业遭袭那样登上头条，但社区成员的个人数据同样敏感，造成的伤害也同等真切。对于身处这一环境的普通人而言，保持知情、监控自身数据暴露情况，并促使您所信任的那些掌握您信息的组织投资于基本的安全卫生措施，便是最有效的工具。
