连接世界
赋能民众
共筑繁荣之路
创新者
2026 年 2 月 10 日
朝日集团是日本最畅销啤酒的制造商，去年秋天遭受了一次严重的网络攻击，公司不得不关闭许多计算机系统，用笔、纸和传真机填写订单。这一干扰波及朝日的供应链、酒吧和餐馆以及消费者。
这次攻击代表了网络犯罪的新面貌，数字攻击造成了更广泛的经济损失，每年造成的全球损失也更大。越来越多的研究 表明，当市场和企业未能 优先考虑 网络 保护 时，经济 增长就会受到影响 。
政策制定者和企业领导者对网络攻击的经济影响了解得越多，就能越有效地防止网络攻击的发生--例如，如果人工智能驱动的网络钓鱼造成的经济损失最大，他们就可以优先在这方面进行投资和消费者教育。为了支持这项研究，Mastercard Economics Institute的经济学家分析了朝日网络攻击以及几年前对殖民地输油管道的网络攻击，作为我们正在进行的网络安全和网络犯罪经济学研究的一部分。
我们对Mastercard匿名消费汇总数据的审查显示，购买模式也出现了类似的扭曲，有证据表明，在供应中断的情况下存在囤积现象。这两个案例研究强调了影响供应链的攻击如何暴露其脆弱性和相互关联性，表明其影响可能远远超出攻击所针对的单个企业的经济损失。相反，这些攻击会对数百万消费者和数千家企业造成重大影响，有些影响甚至会持续数月。
Mastercard Economics Institute团队在我们的同事Shubham Chauhan 的带领下，完成了对这两次重大网络攻击的深入分析。Mastercard Economics Institute审查了每次攻击后Mastercard网络处理的历史交易数据，以深入了解攻击的后果和对消费者的影响。
在第一个案例研究中，我们分析了 2025 年 9 月 29 日朝日集团遭受的网络攻击。网络犯罪分子导致该公司系统故障，迫使其 在日本的 30 家工厂大部分停产 ，并暂停在 日本 的订单、发货和呼叫中心业务。
由于餐厅、酒吧和商店都在努力恢复朝日啤酒的库存，我们观察到，在 10 月份的前 10 天，日本啤酒和酒类商店的消费持续大幅飙升，因为网络攻击的消息导致消费者囤积朝日啤酒，从而加剧了啤酒的短缺。
在这 10 天里，日本啤酒和白酒商店的销售额比去年同期增长了 57% 。相比之下，2024 年同期 10 天的销售额仅增长了 3% 。
2025 年 9 月底，日本饮料生产商朝日公司遭到勒索软件攻击，导致其运营陷入困境，啤酒和白酒商店的销售额激增。
在第二个案例研究中，我们研究了 2021 年 5 月 7 日发生的殖民地输油管道（Colonial Pipeline）攻击事件，这次勒索软件入侵导致殖民地输油管道的运营瘫痪，并 中断了 美国东海岸 近 45% 的燃料供应 。
与朝日新闻的攻击模式类似，供应中断的消息也引发了东海岸地区在 5 月 10 日之前的燃油购买激增。万事达卡经济研究所（Mastercard Economics Institute）发现，数据显示，在受影响的州，每张卡的支出增加了 17% ，而在其他州，每张卡的支出只增加了 5% 。此外，我们还发现，燃料采购的平均交易规模上升了 14% ，这既反映了消费者的囤积，也反映了需求增长带来的价格上涨。
到 5 月 12 日，我们的研究发现，由于供应中断和需求增加，受影响的各州普遍出现燃料短缺，两天后供应最终恢复正常。
2021 年 5 月 7 日勒索软件攻击发生后的头几天，美国东部出现了恐慌性购买，随后又出现了燃料短缺。下面的柱形图显示了每个邮政编码的总支出指数与 2021 财年平均值的指数，红色表示支出低于平均值，绿色表示支出高于平均值。
这类大规模攻击的可能性只增不减。网络犯罪分子的行动已经专业化，他们越来越多地以关键基础设施和重要业务运营为目标，以最大限度地增加他们因数据被盗或系统被冻结而获得巨额付款的机会。为此，一些针对医院和其他医疗保健系统的恶意攻击越来越常见。这些攻击往往会危及人们的生命，因为急救服务会被转移到不同的地点，受影响的医院工作人员也很难协调和共享关键信息。
最近，英国最大的汽车制造商捷豹路虎（Jaguar Land Rover）遭受了一次网络攻击，导致其全球运营中断五周，影响到 5000 多家供应商。这次袭击规模巨大，损害了英国的整体经济，据报道，英国经济估计损失了 25 亿美元。
此外，2024 年，软件公司 CDK Global在遭遇勒索软件入侵后关闭了数据中心、电话和应用程序。这些缓解措施中断了北美约 15,000 家汽车经销商的服务。据经济咨询公司Anderson Economic Group 估计，CDK 的停产使汽车经销商在两周内损失超过 6 亿美元。CDK 支付了 2500 万美元的赎金。
在上述四个案例中，我们可以清楚地看到，网络犯罪已经发展成为对企业、基础设施和 GDP 增长的经济威胁。预计未来还会发生更多重大攻击事件，特别是随着人工智能提高攻击的复杂程度和频率。
作为研究的一部分，我们确定了两项关键建议。
首先，由于全球经济已变得如此相互关联，应对网络犯罪的措施必须在全球范围内更加协调，并共同承担责任，以保护数据、建立对数字工具的信任并支持国内生产总值的持续增长。随着网络犯罪分子继续关注关键业务运营，各行业需要加强其网络安全运营和供应链的复原力，以应对这些攻击。强有力的公私伙伴关系和跨行业信息共享将为这项工作提供支持。
其次，我们的分析强调了继续研究网络犯罪经济学的必要性。没有可靠的衡量标准，组织和政府就无法做出明智的决策，而只能依靠传闻信息来确定政策和网络安全投资的方向。
