供应链攻击正成为当前最具破坏力的网络威胁之一。攻击者不再直接攻击目标企业的核心系统，而是通过入侵其供应商、合作伙伴或第三方服务商的系统，以合法身份为跳板，窃取目
供应链攻击正成为当前最具破坏力的网络威胁之一。攻击者不再直接攻击目标企业的核心系统，而是通过入侵其供应商、合作伙伴或第三方服务商的系统，以合法身份为跳板，窃取目标企业的商业秘密。2025年至2026年间，全球发生了多起引发广泛关注的供应链攻击事件。
全球供应链攻击数量激增
据安全行业报告统计，2025年全球供应链攻击数量同比增长超过150%，其中针对科技行业和制造业的攻击最为集中。攻击者越来越倾向于选择中小型供应商作为突破口——因为这些供应商的安全防护水平通常弱于其大型客户企业，但通过他们可以访问到目标企业的核心数据。
案例一：通信设备制造商的散热供应商被攻破
据公开报道，2025年第三季度，一家全球知名的通信设备制造商遭遇了供应链攻击。攻击者并非直接入侵该制造商的核心系统，而是首先攻破了一家为其提供散热组件的小型供应商的IT系统。该供应商在商务往来中正常接收和存储了通信设备制造商的详细产品需求文档和技术规格书。攻击者通过供应商系统获取了这些文档后，利用从中提取的信息，进一步伪装成供应商的身份，向通信设备制造商发送了含有恶意代码的工程变更通知。该恶意代码致使部分生产设备的生产参数被篡改，导致一批产品出现质量缺陷并被迫召回。据估计，此次事件造成的直接和间接损失超过数亿美元。
案例二：新能源汽车企业因外包商泄露数据
据媒体报道，2026年初，中国某知名新能源汽车企业披露了一起因供应链环节导致的数据泄露事件。一家为该公司提供车联网软件外包服务的第三方公司在维护过程中，违规将包含车辆行驶数据、用户个人信息的系统日志拷贝至自己的测试环境，但该测试环境并未按照安全协议进行隔离保护，导致数据被外部攻击者窃取。泄露的数据包括超过十万辆新能源汽车的行驶轨迹和用户注册信息。该事件发生后，新能源汽车企业终止了与第三方公司的合作，并启动了法律追责程序。
案例三：第三方SaaS平台权限漏洞成攻击通路
据安全厂商报告，2025年至2026年期间，利用第三方SaaS平台权限漏洞进行的供应链攻击明显增多。攻击者通过获取供应商的员工账号访问权限，利用供应商在目标企业系统中开设的合法账号和API接口，在不触发安全警报的情况下长期窃取数据。2025年一家全球软件公司超过500家客户的数据通过其第三方合作伙伴的API接口被窃取，攻击者在系统中潜伏时间长达九个月才被发现。
供应链攻击的核心特征
信任关系变成攻击通路。企业通常认为与长期合作的供应商之间建立了信任关系，因而授予了供应商较大范围的数据访问权限。但攻击者正是利用这种"信任链"作为攻击路径。
外包服务成为高危环节。在软件开发、IT运维、客户服务等外包场景中，第三方公司往往需要直接访问企业的核心系统或用户数据。一旦外包服务方的安全管控出现漏洞，企业数据面临极大风险。
检测和溯源难度大。供应链攻击的主体攻击行为发生在目标企业之外的第三方系统中，传统以企业自身系统为中心的安全监测手段难以发现。
最小权限原则难以落地。多数企业在与供应商合作时赋予的权限往往超出实际业务需求，且权限授予后就很少进行定期审计和回收。
企业防范建议
建立供应商安全准入评估机制。在合作启动前对供应商进行安全能力评估，包括信息安全管理体系、数据加密能力、安全培训执行情况和历史安全事件记录。
实施供应商分级管控。根据供应商接触企业数据的敏感程度划分不同安全等级，高风险供应商须满足更高的安全标准。
落实最小权限原则。向供应商开放的数据和系统权限应以完成合同约定的业务所需的最小范围为边界，定期审计并及时回收不再需要的权限。
部署第三方安全监控系统。在自身网络安全架构中增加对第三方访问行为的监控能力，包括API调用异常检测、账号登录行为监控、文件导出审计等。
签订严谨的数据安全协议。合同中应包含明确的数据保护义务、泄露通知时限、赔偿机制和数据安全审计权等条款。
北京企密安信息安全技术有限公司专注于商业秘密保护领域，可为企业提供供应商安全评估、第三方安全监控部署和数据安全协议起草等专业服务。
