国际刑警组织新报告指出亚洲与南太平洋网络威胁不断升级

新加坡——国际刑警组织《2025/2026年亚洲及南太平洋网络威胁评估报告》显示，在快速数字化、新技术应用和日趋组织化的犯罪网络推动下，本区域网络犯罪急剧上升。
该报告覆盖2024年1月至2025年3月，发现逾半数受访国家报告网络犯罪目前已占全国记录犯罪总量的30%。
以网络钓鱼为代表的网络诈骗手法已成为最普遍、经济损失最严重的网络犯罪形式，33%的受访国家报告案件量超过1万起。
国际刑警组织网络犯罪司司长尼尔·杰顿(Neal Jetton)表示：
「本报告的结果凸显亚洲及南太平洋地区网络威胁态势的快速演变：网络罪犯正以产业化规模利用人工智能、勒索软件即服务模式和高超的社会工程手段。
随着本地区数字化进程加速，加强行动合作、信息共享与网络韧性，对于保护社区和关键基础设施仍然至关重要。」
伴随互联网接入、移动银行、云计算和数字金融服务的空前增长，本区域的网络犯罪活动持续加剧。
报告强调的主要趋势包括：
• 勒索软件：本地区2024年记录勒索软件相关攻击超过13.5万起，波及房地产、制造业和金融服务等部门。
• 分布式拒绝服务攻击：2024年分布式拒绝服务(DDoS)攻击较上年激增92%。
• 人工智能驱动的犯罪：在东南亚威胁行为者活跃的网络犯罪论坛和电报(Telegram)频道中，关于深度伪造的讨论在2024年2月至6月间增长600%。
• 网络钓鱼：本地区每月每1,000人中约有5.5人点击网络钓鱼链接——约为全球平均水平的两倍——云应用是首要攻击目标。
• 数据泄露：2024年约80%的数据泄露由系统入侵造成，其中83%的案件检出恶意软件，51%的案件涉及勒索软件。
据TrendAI提供的数据——该公司是与国际刑警组织网络犯罪司合作的多家私营部门伙伴之一——2024年1月至12月，亚洲及南太平洋地区共检测并处置网络威胁逾65亿次。
本地区各执法机构仍面临重大的行动和技术挑战：调查显示专门取证工具存在缺口、针对性网络犯罪培训机会有限、技术能力不足。
报告还凸显本地区各国网络安全成熟度的差距。一些国家拥有较为先进的网络安全框架和机构能力，而许多发展中国家和小岛屿国家仍面临严重的资源和能力约束。
执法架构分散、技术能力有限、立法较弱的司法管辖区仍极易被犯罪利用。
尽管挑战重重，多数受访成员国表示已采取主动措施，包括开展公众宣传教育、提升执法人员技能。此外，66.7%的成员国已采用人工智能工具和系统进行预测分析、数字取证和威胁检测。
多个成员国还在完善本国网络犯罪立法，并投入建设网络犯罪处置能力、数字取证基础设施和专业执法部门，以应对日益复杂的网络威胁。
为进一步提升本地区网络犯罪应对能力，报告建议采取多项措施，包括改善云安全、教育用户认识新出现的威胁、强化网络事件响应、改善实时信息共享。报告还强调「全社会」方针：执法部门、政府、业界和民间社会协同合作，跨境发现、扰乱和震慑网络犯罪活动。
国际刑警组织的亚洲及南太平洋网络威胁评估报告系通过亚洲及南太平洋联合打击网络犯罪(ASPJOC)项目编制，项目资金来自英国外交、联邦与发展办公室(FCDO)。
报告依据国际刑警组织亚洲及南太平洋地区18个成员国提供的信息编制，同时吸纳了私营部门伙伴的贡献、行动案例研究和新兴网络威胁分析成果。它是国际刑警组织编制的多份区域网络威胁评估报告之一，另有覆盖非洲等地的报告。