国家网络局收到多起严重网络安全事件的报告，攻击者设法进入组织网络，并对服务器和端点执行删除操作，旨在破坏被攻击组织的运营。

根据开展的调查显示，在许多情况下，对网络的初始访问是使用组织内用户的合法身份数据进行的。这些数据可能在过去的攻击、数据泄露或在暗网上出售访问详情的过程中暴露，有时也是由于未被实时检测到的攻击所致。

即使设备或系统中的技术漏洞已经通过安全更新得到解决，如果用户密码未更改或攻击期间创建的账户仍然保留在系统中，攻击者仍可能保持对组织网络的访问。

鉴于这些事件，建议组织立即采取措施降低风险：
• 强制所有远程访问系统（如 VPN、ZTNA 或远程管理解决方案）的用户更改密码。
• 确认系统中没有未识别的用户，尤其是具有管理员权限的用户。
• 为所有用户启用强双因素身份验证，特别是针对管理员。
• 确保远程访问系统和设备已更新至最新安全版本。

实施这些步骤可以显著降低利用现有访问数据的风险，并防止对组织运营造成损害。

如果怀疑有异常活动或发生网络事件，可以联系 119 热线寻求专业协助。