2025年引起我們注意的網絡安全故事

隨著我們又迎來一年的結束，值得回顧那些脫穎而出的網絡安全報導——揭露隱藏威脅的調查、冒著生命危險揭露真相的消息來源，以及因為正確理由而登上頭條的系統性漏洞。

多年來，網絡安全新聞報導已經大幅擴展。數十位才華橫溢的記者每週都在挖掘有關駭客攻擊、隱私洩露和監控系統的故事。有些最精彩的工作發生在傳統科技媒體之外。以下是我們整理的那些本應受到更多關注的故事。

記者與伊朗國家駭客的秘密通信——在他消失之前

今年最引人入勝的網絡安全故事之一來自一位記者，他花了數月時間與一個自稱是伊朗情報駭客機構頂尖行動人員的人交換訊息。該消息來源聲稱參與重大行動——包括擊落美國無人機和對沙烏地阿美公司造成毀滅性攻擊，徹底清空公司系統。

起初持懷疑態度的記者目睹故事逐步演變。駭客揭示了自己的真實身份，細節也經過核實。但接著一切都改變了。當消息來源永久沉默時，記者拼湊出事情的真相——一個比駭客最初聲稱的更為驚人的故事。

這個故事提供了一個難得的窗口，讓我們了解網絡安全記者如何在地下駭客世界中培養並驗證消息來源，在這個世界裡，信任脆弱且風險生死攸關。

加密iCloud資料：蘋果試圖隱藏的秘密法院命令

2025年初，一篇爆炸性報導揭露，一家大型科技公司收到一份密封法院命令，要求其在加密雲端存儲中建立監控基礎設施。這個指令來自一個講英語的政府，並附有全球範圍的禁言令——意味著公眾永遠不會知道這件事的存在。

一家主要新聞媒體仍然披露了這個故事。這個要求代表了加密戰爭的歷史性轉折：政府不再只是要求概念上的後門，而是以法律力量實際要求建立。

該科技巨頭的回應是？它完全關閉了該司法管轄區內用戶的端到端加密，實質上是放棄而非配合。這一揭露引發了數月的外交緊張，並迫使公眾審視之前在完全黑暗中運作的監控權力。

政府戰情室秘密外洩，通過未加密的聊天曝光

想像一下：一名記者不小心加入了一個群聊。幾個小時內，他就讀到高層國防官員的實時軍事策略討論——包括作戰計劃、目標位置和戰術評估。

官員們以為他們的通訊是安全的。他們大錯特錯。這次漏洞不僅暴露了疏忽的通訊習慣，更揭示了政府最高層的根本行動安全失敗。記者決定報導所見，觸發了數月的調查，揭露了機密軍事討論是多麼容易被外部人士獲取。

這個故事成為一個象徵，展示即使是最安全的機構也可能在資訊保護的基本原則上徹底失敗。

那個臭名昭著的網絡犯罪集團背後的駭客少年

一位資深的網絡安全調查員花了數月時間追蹤數位線索，揭露一名以化名行動的高產駭客的真實身份。目標是一個以協調多領域攻擊聞名的持續性威脅組織。

經過細心調查和消息來源的建立，記者最終不僅與駭客身邊的人取得聯繫，甚至與駭客本人接觸——他坦承自己並試圖逃離犯罪地下世界。

這次調查凸顯了現代威脅行動者往往比預期更年輕，且即使深陷網絡犯罪生態系，也可能因個人動機而改變。

航空公司大規模監控計畫被叫停

一家獨立新聞媒體做了大多數主流媒體做不到的事：它拆除了整個明目張膽運作的監控基礎設施。目標是一個由多家航空公司組成的數據共享計畫，該計畫向政府機構出售數十億航班記錄——包括姓名、財務資料和行程。

五十億航班記錄。姓名。付款資訊。所有這些都可以在沒有搜查令的情況下提供給聯邦機關。

經過數月的深入報導和政治壓力，該計畫的運營者同意停止無證銷售數據。這是少數能夠因調查報導而促使制度性變革、捍衛隱私的例子。

追查假緊急呼叫背後的黑暗世界

“Swatting”——即假裝緊急事件，派遣武裝警察到某人所在地——已從駭客惡作劇演變成真正的公共安全危機。一篇長篇調查報導描繪了受害者與施害者，並讓911接線員、學校管理者以及多次攻擊的駭客發聲。

報導記錄了一名操作者如何製造數百個逼真的假威脅，針對全國各地的學校，折磨社區和緊急服務。也追蹤了那些最終找到並揭露施害者的駭客。

揭露手機追蹤的暗影世界

一名記者發現一個暴露的資料庫，包含近十年的數千條手機追蹤記錄。資料顯示，全球高層人物——從政治人物、好萊塢演員到梵蒂岡的對手——都在秘密監控他們的位置，透過一個鮮為人知的電信協議。

這一揭露暴露了全球電話網絡中過時的基礎設施如何造成持續的監控漏洞，並被有心攻擊者利用，技術門檻卻很低。

這些故事的共同線索是？它們都揭示了我們依賴的系統——從政府通訊、航空公司資料庫到加密訊息應用——都存在根本性漏洞，沒有人願意承認，直到被公開曝光。最優秀的網絡安全新聞報導，正是促使這種認知的力量。