Fortinet报告：巴西非法挖矿半年超去年全年，在巴中资云服务商需重估安全合规成本

Fortinet（全球网络安全公司）在Fortinet Cybersecurity Summit Brasil 2026（Fortinet巴西网络安全峰会2026）期间发布新版《全球威胁格局报告》，数据覆盖2026年上半年。报告显示，针对巴西的网络攻击特征正在发生变化，非法加密货币挖矿活动在2026年上半年的规模已超过2025年全年观察总量。该报告由Startupi（巴西媒体）刊发，作者Marystela Barbosa。对于在巴西运营数据中心、提供云服务或依赖大规模算力的中资企业，这一趋势意味着网络安全合规审查趋严、运营成本上升的潜在风险。

Fortinet在巴西网络安全峰会2026期间发布了新版《全球威胁格局报告》，基于2026年上半年数据。报告指出，针对巴西的网络攻击特征正在发生显著变化，其中非法加密货币挖矿活动在2026年上半年的规模已经超过了2025年全年的观察总量。这一数据表明，网络攻击者正在将非法挖矿作为更重要的攻击手段，巴西的网络安全威胁格局正在从传统的数据窃取、勒索软件向资源劫持方向扩展。报告由Startupi刊发，作者为Marystela Barbosa。

底稿未涉及中资企业直接影响，但通过两条机制间接传导。其一，非法挖矿活动激增将推高巴西整体电力消耗异常监测和网络流量审计的需求，巴西监管机构（ANEEL，巴西国家电力局）和网络安全主管部门可能加强对数据中心、云计算服务商的合规审查。在巴提供云服务、CDN或托管服务的中资企业，将面临更频繁的安全审计和更高的合规成本。其二，非法挖矿通常通过入侵算力资源实现，中资企业在巴西运营的服务器、物联网设备若安全防护不足，可能被利用为挖矿节点，导致自身资源损耗并触发法律风险。对采购、出口环节的直接影响有限，但对IT基础设施投入和合规预算的冲击最为直接。

底稿显示，非法挖矿量在2026年上半年已超2025年全年总量，数据表明这一攻击手段的增长并非线性而是加速态势。CBI认为，这一趋势与加密货币价格周期及巴西电力成本结构有关——当币价处于高位时，非法挖矿的动机增强，而巴西部分地区电价相对较低，进一步降低了攻击者的成本门槛。CBI观察，Fortinet作为全球头部网络安全厂商，其报告数据基于自身威胁检测网络，虽不代表全行业全貌，但作为抽样指标具有方向性参考价值。横向对比拉美其他国家，巴西因市场规模大、数字化程度高，历来是恶意软件攻击的重灾区，此次非法挖矿的激增延续了这一区域特征。

待观察的跟踪点包括：第一，巴西网络安全主管部门（如Gabinetede Segurança Institucional，机构安全办公室）是否会在2026年下半年出台针对非法挖矿的专项监管指引或执法行动；第二，ANEEL是否将数据中心和云服务商的电力异常消耗纳入常规监测范围；第三，Fortinet或其他安全厂商在2026年年度报告中，是否显示非法挖矿在下半年继续维持增长态势，以及是否出现向移动端或物联网设备扩散的迹象。