国内某大型石化企业遭遇工控勒索攻击，生产中断 72 小时直接损失超 2000 万元

2025 年 12 月，国内某大型石化企业遭遇工控勒索软件攻击，导致乙烯裂解装置生产中断 72 小时，直接经济损失超 2000 万元。攻击者通过钓鱼邮件渗透企业 IT 网络，利用弱口令横向移动至 OT 网络，最终加密 HMI 服务器与工程师站。由于企业未部署工业防火墙隔离 IT/OT 网络，且关键控制系统未做离线备份，恢复过程耗时漫长。该案例被工信部作为典型警示案例通报，强调工控系统必须实施网络分段、访问控制、数据备份等基础防护措施。