一周回顾 | 全球网络安全压力剧增：高赔偿、高罚款、高停摆风险集中爆发

来源：市场资讯

（来源：奇安信）

　　全球网络攻击事件造成的损失惊人，英韩等国的零售、通信、医疗及关键基础设施等多行业均遭受严重冲击，安全事件造成的经济与社会成本不断攀升。多个行业的知名企业因网络攻击遭受了毁灭性的财务损失，凸显巨额经济损失成为新常态。

1.英零售业深陷网络攻击泥潭 ，损失最高或达 5.9 亿美元

　　11月5日，英国零售商玛莎百货表示，今年4月遭遇的网络攻击事件预计将产生总计约1.36亿英镑（1.772亿美元）的损失，导致该机构的利润遭受重创，同比暴跌55.4%。

　　该零售商表示，其在网络攻击事件响应中最早采取的措施之一就是断开仓库管理系统的连接，这导致线上和门店订单均受到严重影响。公司不得不引入手工流程以维持业务运转，导致库存管理成本上升，经营利润率从 12% 下滑至 2.7%。

　　根据2025年5月发布的损益表及5日的信息，大部分损失将通过网络安全保险理赔获得补偿——玛莎百货申请了最高1亿英镑（1.303亿美元）保险赔付。

　　据英国网络监控中心 (CMC) 估计，瘫痪英国主要零售机构的网络攻击造成的总成本可能在 2.7 亿至 4.4 亿英镑（3.62 亿至 5.91 亿美元）之间。玛莎百货、合作社和哈罗德百货都是袭击目标。

　　2. 韩国运营商 SK 电讯数据泄露导致季度利润暴跌超 90%

　　安全内参11月5日消息，韩国主要移动通信运营商SK电讯表示，今年早些时候发生的数据泄露事件所带来的恢复成本及相关损失，导致公司第三季度营业利润大幅下滑90%，凸显网络安全事件带来的影响日益严峻。

　　根据上周发布的财报显示，公司第三季度营业利润为484亿韩元（约合人民币2.38亿元），较去年同期的4930亿韩元（约合人民币24.3亿元）骤降超九成。

　　SK电讯称，利润大幅下滑主要源于4月披露的大规模网络攻击事件所引发的赔偿与修复成本。攻击导致约2700万名客户的个人数据遭泄露。监管机构对SK电讯处以创纪录的1340亿韩元（约合人民币6.6亿元）罚款，并责令公司全面整改其网络安全体系。为重建公众信任，SK电讯推出总额5000亿韩元（约合人民币24.65亿元）的“客户感谢计划”，进一步削弱了收入。

　　3.美国医疗软件供应商因百万病历泄露同意支付超 1.37 亿元赔偿

　　安全内参11月3日消息，美国电子健康记录及诊所管理软件供应商NextGen Healthcare近日提出高达1937.5万美元（约合人民币1.37亿元）的和解方案，以解决一宗合并集体诉讼。此前该公司在2023年遭遇勒索软件攻击，影响逾100万人，引发了多起集体诉讼。

　　根据和解条款，NextGen Healthcare同意设立一个金额为1937.5万美元的和解基金，用于支付律师费用及开支、通知成本、和解管理费用、服务奖励，以及向集体成员提供的赔偿。集体成员可就因数据泄露造成的、有凭证且尚未获得赔偿的损失提出索赔，每位成员最高可获赔7500美元。

4.关基设施威胁不断上升英国供水业近两年至少遭受5次网络攻击

　　安全内参11月4日消息，英国饮用水监管机构收到的报告显示，自去年年初以来，英国饮用水供应商已遭受了5次网络攻击。

　　饮用水机构遭网络攻击事件数量创下有统计以来的最高纪录，也凸显出英国情报部门此前的警告：恶意网络行为者对国家关键基础设施构成的威胁正在不断上升。

　　英国饮用水监察局（DWI）共享的数据表明，从2024年1月1日至2025年10月20日，该监管机构共收到供应商提交的15份报告。其中有5起被DWI归类为“超出NIS范围系统”的网络安全事件。