2021年底公开暴露的 Log4j 漏洞迅速成为该年影响力最大的安全威胁。然而，这并不是企业安全团队面临的唯一难题，据身份盗窃资源中心（ ITRC ）的数据显示，仅 2021 年前三季度公开报告的数据泄露事件就多达 1,291 起；Redscan 对美国国家通用漏洞数据库（ NVD ）的一项新调研显示， 2021 年披露的漏洞数量（ 18,439 个）比以往任何一年都多。更糟糕的是，其中绝大部分都可以被黑客甚至技术能力有限的攻击者利用。

以下列出了 2021 年最具代表性的 7 起网络安全事件，其中包含数据泄露、攻击和漏洞等。

2021 年 5 月，针对美国管道运营商 Colonial Pipeline 的勒索软件攻击占据了新闻头条，此举对美国广大民众造成了广泛影响：中断了数百万加仑燃料的运输，并引发了美国东海岸大部分地区的短暂性天然气短缺。这起事件也成功将勒索软件提升为国家安全级别的问题，并引起了白宫的关注。事件发生几天后，拜登总统发布了一项行政命令，要求联邦机构实施新的控制措施以加强网络安全。

据悉，此次事件的原因是黑客组织使用了被盗的旧 VPN 凭据获得了对 Colonial Pipeline 网络的访问权限。这种攻击方法本身并非特别值得注意，但破坏本身却是可见的、有意义的，而且许多政府官员都能亲身感受到。这也促使美国两党和政府提高了使用可重用密码等问题的门槛。虽说高度关注可能不会产生立竿见影的进展，但它已经推动了国家层面对网络安全的关注。

2021 年 7 月初， IT 管理软件供应商 Kaseya 发生的安全事件，再次凸显了企业面临来自 IT 供应链中供应商的威胁正日益加剧。

该事件后来归因于 REvil/Sodinokibi 勒索软件组织的一个附属机构，其中涉及威胁行为者利用 Kaseya 虚拟系统管理员（ VSA ）技术中的三个漏洞，而许多托管服务提供商（ MSP ）使用该技术来管理其客户的网络。攻击者利用这些漏洞，使用 Kaseya VSA 在属于 MSP 下游客户的数千个系统上分发勒索软件。

Kaseya 攻击凸显了威胁行为者对一次性破坏多个目标（如软件供应商和服务提供商）的兴趣日益浓厚。虽然这不是典型的供应链攻击——因为它利用了已部署的 Kaseya VSA 服务器漏洞，但 MSP 向其客户分发软件的 Kaseya 机制是扩大攻击范围和速度的关键。该事件促使美国网络安全和基础设施安全局（ CISA ）发出多个威胁警报，并为 MSP 及其客户提供指导。

2021年3月初，当微软针对其 Exchange Server 技术中的四个漏洞（统称为“ ProxyLogon ”）发布紧急修复程序时，引发了一场前所未有的修补狂潮。

ProxyLogon 漏洞为威胁行为者提供了一种未经身份验证的远程访问 Exchange 服务器的方法。它本质上是一个电子版本，从企业的主要入口上移除所有访问控制、警卫和锁，这样任何人都可以进入。一些安全厂商的调查表明，几个威胁组织在补丁发布之前就已经瞄准了这些漏洞，并且在微软披露漏洞后，许多其他组织也加入了这一行动。攻击数量如此之多，以至于 F-Secure 称“ Exchange Server 被黑客入侵的速度比我们想象的要快”。

与许多其他供应商一样，微软当时也建议企业假设自己已被破坏并做出响应。在漏洞披露后不到三周，微软报告称，全球约 92% 的 Exchange 服务 IP 已被修补或缓解。但是，企业对攻击者在修补之前安装在 Exchange Server 上的 Web shell 的担忧仍然挥之不去，促使美国司法部采取了前所未有的措施，命令 FBI 主动从后门 Exchange Server 中删除 Web shell 。

美国、加拿大、新加坡、荷兰和其他国家/地区多个组织在 2021 年 2 月遭遇了严重的数据泄露事件，因为他们使用的 Accellion 文件传输服务存在漏洞。零售企业 Kroger 是最大的受害者之一，其药房和诊所员工和数百万客户的数据惨遭泄露。其他著名的受害者还包括众达律师事务所、新加坡电信、华盛顿州和新西兰储备银行。

Accellion 将该问题描述为“与其近乎过时的文件传输设备技术中的零日漏洞有关”，当时许多组织正在使用该技术在其内部和外部传输大型文件。安全厂商 Mandiant 的调查显示，攻击者使用 Accellion 技术中 4 个零日漏洞作为攻击链的一部分。Mandiant 后来将这次攻击归因于与 Clop 勒索软件家族和 FIN11 （一个出于经济动机的 APT 组织）有关联的威胁行为者。

Digital Shadows 网络威胁情报分析师 Ivan Righi 表示， Accellion 攻击是 2021 年初的重大安全事件，因为它展示了勒索软件供应链攻击的危险性。Clop 勒索软件团伙能够利用 Accellion 文件传输设备（ FTP ）软件中的零日漏洞一次锁定众多企业，这大大减少了攻击者实现初始访问所需的工作和精力。