刑事侦缉档案3

4600亿市值医药巨头遭遇网络安全事件 A股公司同类事件已非个案_我的网站

A | K图 603259_0 K图 02359_0 　　8月24日盘后，药明康德（603259.SH，股价155.84元，市值4650亿元）发布《自愿性公告》，披露其生物学业务板块的DNA Encoded Library平台（DEL平台）近期遭遇一起网络安全事件。

B | 王星今晚回国，25岁模特传出类似求助，泰方调查据总台记者得到的消息，中国籍男演员王某于今日（10日）晚间乘机返回中国，详细情况将继续跟进报道。

C |
　　公告显示，事件发生后公司已立即启动应急响应机制，聘请外部网络安全专家及法律顾问共同应对并展开全面调查，截至目前公司信息技术系统均运作正常，DEL平台安全性亦受控，尚未发现任何证据显示有资料被公开、滥用或被不当利用。

D | 此前泰国警方称，经初步调查确认中国籍男演员王星为人口贩运受害者。　　已全面开展事件调查　　药明康德是国内领先的医药研发生产外包（CXO）龙头，业务可以分为化学业务（WuXi Chemistry）、测试业务（WuXi Testing）、生物学业务（WuXi Biology）和其他业务（Others）。

E | 而针对王星事件后，模特杨泽琪家属发来的类似求助，泰国国家警察总署督察长塔查猜表示，已开始调查此案。泰国警方称，根据调查结果，王星收到工作邀约于本月3日入境泰国，乘坐“工作邀约方”安排的车辆从曼谷素万那普机场出发，途中拍摄了照片和地标并传给在中国的亲属。　　此次遭遇网络安全事件的DEL平台，正是其生物学业务板块用于早期发现项目的专业编码化学合成物库。王星说，直到穿过河流进入缅甸乡村，发现环境非常简陋、没有娱乐设施，才意识到自己可能被骗了。　　根据公司2026年8月24日盘后发布的《自愿性公告》，本次网络安全事件发生后，公司已主动联系受本次网络安全事件影响的生物学业务板块客户，开展充分的客户沟通解释工作，目前公司运营一切正常，为客户提供服务的能力未受影响。

F | 类似求助传出泰国警方正在调查1月8日晚，25岁模特杨泽琪家人在社交平台求助，称杨泽琪于2024年12月20日在泰缅边境失联，与演员王星失联经历极度相似。据杨泽琪表姐在社交平台的表述，2024年12月8日，杨泽琪在微信通告群里看到剧组拍摄通告，并添加通告上的微信参与报名，也通过了视频面试试戏。2024年12月20日凌晨，杨泽琪在北京大兴机场乘坐VZ3719航班，于当地时间6时16分抵达曼谷素万那普机场，落地后乘坐剧组接机车辆离开机场。　　公司表示，其高度重视数据资料安全并将其列为首要处理事项，正与网络安全专家及外部法律顾问紧密合作，全面开展事件调查并进一步加强公司网络系统安全防护措施。北京时间14时59分，杨泽琪换乘第二辆剧组安排的车辆，定位显示已经在泰缅边境。　　据公司2022年年度业绩演示材料，药明康德拥有全球领先的DNA编码化合物库（DEL），当时服务客户超1500个，DEL化合物分子数量超过900亿个，拥有6000个独有的分子支架、35000个分子砌块。2024年12月21日，杨泽琪向朋友发出求救信息。

G | 随后杨泽琪就失联了，电话关机。12月29日杨泽琪与母亲打了视频通话报平安，视频中杨泽琪眼角有明显伤痕，本人状态也明显不对，随后电话再次关机失联。针对杨泽琪失联一事，目前国内警方已经介入，案件正在全力推进当中。

H | 　　上市公司受到网络攻击已非个案　　药明康德此次披露的网络安全事件，也让市场再度聚焦A股上市公司面临的网络安全风险。事实上，近年来已有多家A股上市公司遭遇黑客攻击或网络入侵。据泰媒1月9日报道，泰国国家警察总署督察长塔查猜表示已开始调查此案。塔查猜提醒来泰的中国访客应警惕声称去邻国工作的邀约，尤其是经过泰国到邻近的第三国，以免落入诈骗集团手中。　　比如，今年4月，隆平高科（000998.SZ）披露，控股子公司隆平农业发展股份有限公司的境外经营主体受到有组织的专业黑客攻击，于2025年底造成一笔资金支付至美国的银行账户。1月9日，泰国总理佩通坦在接受媒体采访时表示，要防范泰国成犯罪中转站。　　事件发生后，上市公司第一时间向巴西警方、美国警方、所在国内省市公安机关报案，根据掌握的相关线索启动了跨境追索程序。　　4月时，案件取得一定进展。不过，鉴于追回滞留海外601.78万美元存有不确定性，上市公司已对此全额计提，即对2025年度归母净利润影响为2124.30万元。她说，中国籍男演员王星事件发生后，泰国需要加强并完善相关法律法规，严厉打击相关犯罪事件。泰国警方还原王星案始末：泰国警方7日公布如下时间线：事件发生前，王星通过微信群收到演员工作通知，决定前往泰国了解工作详情。1月2日晚上9时左右（泰国时间），他从中国上海浦东机场出发。　　此外，隆平高科称，事件为偶发独立事件，不会对公司及隆平发展正常生产经营造成重大不利影响　　2024年7月，圣晖集成（603163.SH）服务器突遭黑客攻击。

I | 网络攻击事件发生后，公司迅速反应，IT部门立即启动资讯安全防卫与复原机制，并采取委请外部专业IT安全顾问共同处理等应对措施。　　上市公司当时称，没有证据表明这次网络攻击造成任何数据被泄露或披露，对公司营运未造成重大不利影响。

J | 　　本次网络攻击事件为偶发性事件，公司后续将进一步审视现有资讯安全架构。（文章来源：每日经济新闻）。

K | 1月3日凌晨2时左右（泰国时间），抵达曼谷素万那普机场。随后，他乘坐安排的车辆前往泰国猜纳府，约在早上7时左右（泰国时间）到达。约在早上9时左右（泰国时间），他途经甘烹碧府。约在上午10时34分（泰国时间），到达泰国达府湄索县。随后在上午11时左右（泰国时间），王星失去联系。经调查，王星在湄索县经历一次换车，警方并未发现他经过位于泰缅两国边境间的泰缅一号友谊大桥。接到中方求助后，泰方动用监控录像、电话记录等技术手段，追踪王星位置。案件调查进展较快是因为王星从素万那普机场出发后，中途基本没有停留，所乘车辆非常明确地直奔边境。△泰国国家警察总署央视新闻报道配图泰国国家警察总署督察长塔查猜：这使得我们的追踪工作可以非常迅速地展开。我们发现他越过边境的具体地点，随后找到司机，从而获得确切信息。但有些案件复杂性较高，比如中途换车、换人、改变方向等情况，追踪工作会变得更困难。警惕“出国务工”诈骗，反诈知识及时更新事件发生后，中国广播电视社会组织联合会演员委员会发布安全提示，表示关注到有多名演员被疑似诈骗组织以拍摄影视剧等工作为由骗至境外，人身和财产安全受到极大损害。提示演员及经纪公司在进行跨境工作之前应谨慎鉴别邀约方身份和工作性质，建议在签署工作合同之前向有关单位核实。如何避免落入“境外招工”陷阱？看到境外招工信息，首先可通过商务部官网查询相关派遣公司是否列入“国家对外劳务合作企业名录”，仅凭对方提供的表格资料，并不能证实公司的正规性。对外劳务合作企业的名单向社会公布，是可以查询到的。在商务部官方网站“机构设置”里面，选“合作司”，“在线查询”里面有“对外劳务合作企业名录”，点击第一个“企业名单”，所有合规的有经营资质的企业都在里面，是按照省来统计的。