瑞士联邦信息技术办公室BIT遭网络攻击：约200个账户因SharePoint漏洞被攻破，政府机构成供应链安全警戒样本

8月初，瑞士联邦信息技术、系统与电信办公室(BIT/FOITT)披露，其本地部署的Microsoft SharePoint服务器遭到网络攻击，约200个用户及技术服务账户的登录凭据被攻破。BIT于7月28日在其本地SharePoint环境发现异常活动，调查确认约200个账户遭入侵，涉及普通用户账户与技术性服务账户，事件于8月4日对外公开。

初步分析显示，攻击者疑似利用微软2026年7月14日Patch Tuesday修复的SharePoint漏洞，其中CVE-2026-56164为CVSS评分9.8的特权提升漏洞，已被列入CISA已知被利用漏洞目录。CISA警告称，攻击者可利用相关漏洞提取IIS机器密钥，从而在补丁安装后仍能伪造合法请求保持访问。BIT按政策不在受影响平台上存储机密信息或特别敏感的个人数据，目前未发现凭据以外的数据被窃取。

事件发生后，BIT在发现异常当天即切断了受影响服务器面向互联网的访问并安装补丁，同时决定以重装受影响服务器作为额外预防措施，外部访问在重装完成前保持阻断。依据瑞士《信息安全法》的强制报告义务，BIT已在规定时限内向国家网络机构及安全政策国务秘书处报告事件，并配合NCSC与微软开展调查。

该事件是2026年7月SharePoint漏洞利用潮中首个被确认并公开披露的DACH国家政府机构案例，凸显政府IT共享服务机构的供应链风险：作为联邦行政部门的共享IT提供商，BIT服务器上账户列表具有跨部门属性，技术性服务账户权限宽泛、密码轮换频率低且常豁免多因素认证，一旦被攻破可能成为横向移动的跳板。事件同时为各国政府与企业提供了合规披露的参考样本——及时报告、明确披露、主动修复并公开补救措施，是数据安全事件响应与监管合规的基本要求。