2017年5月12日，年信一款名为WannaCry的息安勒索病毒像野火一样烧遍了全球。医院、事件学校、年信工厂、息安政府机构的事件电脑屏幕突然被红色锁屏占据，弹窗用蹩脚英文要求受害者支付300美元比特币。年信英国国家医疗服务体系直接瘫痪，息安手术被迫取消；中国多所高校的事件毕业生论文被加密，中石油加油站断网。年信这场攻击的息安源头，竟是事件美国国家安全局泄露的网络武器“永恒之蓝”。讽刺的年信是，微软早在3月就发布了漏洞补丁，息安但太多系统没更新——特别是事件那些还在跑Windows XP的老旧设备。病毒爆发后，一个22岁的英国研究员无意间注册了病毒的“自杀开关”域名，才勉强刹住车。但WannaCry之后，勒索软件彻底成了网络犯罪的主流生意。

几个月后的6月，乌克兰爆发的NotPetya更狠。它伪装成勒索软件，实际目的却是破坏——连乌克兰央行、机场、切尔诺贝利核电站的辐射监测系统都中了招。马士基航运的全球业务停摆，损失超过3亿美元。这玩意儿通过乌克兰一款会计软件的更新机制传播，供应链攻击的威力第一次让全世界脊背发凉。你根本不需要点开什么钓鱼邮件，只要你的软件供应商被黑了，你就跟着完蛋。这种“信任链”上的攻击，直到今天依然是悬在每个企业头上的剑。

同样在2017年，数据泄露的规模开始变得荒诞。优步隐瞒了一年多才公布：5700万用户和司机的个人信息被黑客盗走，公司还付了10万美元封口费。Equifax——美国三大信用评级机构之一——因为一个未修复的Apache Struts漏洞，把1.43亿美国人的社保号、生日、地址全漏了。这数字听着麻木，但你想想，这几乎等于半个美国的人口。更恶心的是，Equifax的三名高管在泄露被发现后，赶在消息公开前抛售了自家股票。监管罚了7亿美元，但个人的信用风险已经收不回来了。

还有一件事，当年没多少人注意，但回头看是个分水岭——物联网设备开始被大规模利用。Mirai僵尸网络的变种在2017年卷土重来，专门盯上摄像头和路由器。10月，一场由物联网设备发起的DDoS攻击让利比里亚全国断网。这些设备大多只有默认密码，比如“admin”或者“12345”。厂商为了省事，根本不考虑安全。你家里那个智能摄像头，可能随时变成别人手里的武器。

2017年最让我个人觉得毛骨悚然的，其实是社交工程和AI的结合。那年出现了一批高度定制化的钓鱼邮件，攻击者会先研究你的社交账号、工作习惯、甚至你常联系的同事名字。邮件里没有可疑链接，没有附件，就是一段看似正常的对话，问你要个内部文件。这种“精准钓鱼”的成功率高得吓人。技术门槛在降低，但攻击的“人性化”程度在飙升。防火墙再厚，也挡不住一个假装是你老板的人。

回头看，2017年像是网络安全的分水岭。WannaCry让勒索软件从“小打小闹”变成国家级威胁；NotPetya揭示了供应链的脆弱；Equifax把“数据保护”从合规问题变成了生存问题。那一年之后，没人再敢说“我们不会被盯上”。每个系统都可能成为入口，每份数据都可能成为筹码。技术本身没有善恶，但那些漏洞、疏忽和贪婪，让这一年的网络世界显得格外赤裸。