主要领域
Risk and Accountability
在 主要领域 分类下，Risk and Accountability 按主要领域组织行业情报，帮助读者聚焦互联网基础设施、治理、连接市场或数字资本等方向。页面汇集了相关文章、公开证据、机构、公司、人物、区域关联、运营依赖和市场环境，这些内容可能分散在多个分类页面中。页面解释了该领域、可能的行为主体类型、市场或治理背景，以及读者比较信号时应使用的参考来源。运营商、分析师和治理领域的读者可以观察同一领域如何在事件、档案、市场变化、公开来源证据、区域依赖和更长周期的基础设施决策中随时间显现。
互联网历史
Dyn 将托管 DNS 变为收入连续性的问责边界
2016 年对 Dyn 的攻击并未使互联网瘫痪。它造成的影响更窄，但对依赖其服务的业务代价更高：由于共享的权威 DNS 提供商不堪重负，收入、登录、支付、媒体、支持和公共信息流均无法访问。问责问题在于，在托管 DNS 依赖成为共模故障之前，由谁控制 DNS 多样性、传输暴露面、客户连续性和实际的收入周期替代方案。
全球云服务
Akamai 将边缘安全误报变成控制平面问责问题
Akamai 的公开宕机记录显示，边缘安全和交付控制本身就是生产控制。 DDoS 缓解路由可能阻断合法流量，DNS 配置更新可能导致客户网站无法访问，而机器人管理误报则可能拒绝合法用户。问责问题在于，当边缘成为故障点时，由谁控制部署、回滚、客户旁路、状态证据和业务连续性。
互联网历史
Let's Encrypt 让根证书过期成为证书信任的责任边界
DST Root CA X3 的到期不是典型的因单一服务器故障导致的宕机，而是一次信任边界事件，其中证书、交叉签名、操作系统信任库、老旧客户端、托管面板、库文件及订阅者选择相互作用，使某些服务看起来故障，即便服务器和证书本身是有效的。
互联网历史
DigiNotar 将证书颁发机构失效变为运营危害控制测试
DigiNotar 2011 年的泄露事件不仅是关于欺诈证书的故事。这是一次公共信任的失败，其中一个证书颁发机构的薄弱控制、延迟通知、政府依赖、浏览器不信任以及紧急迁移决策，决定了用户、机构和依赖方能否安全地继续使用普通的加密服务。
互联网历史
Comodo 表明证书颁发风险亦是通知与执行风险
2011 年 Comodo 注册机构遭攻击事件，从证书数量看规模不大，但其委托权限影响巨大。针对主要域名的九张欺诈证书迫使证书颁发机构、浏览器厂商、操作系统厂商、根存储计划、域名所有者及公共部门网络面对一个严峻事实：Web PKI 不仅依赖加密技术，还取决于谁能颁发、谁能察觉、谁能吊销、谁能执行不信任，以及谁能证明修复已触达依赖方。
互联网历史
2018 年 Google 路由泄漏暴露了路由合同与实际控制之间的脱节
2018 年 11 月，MainOne、中国电信与 Google 的路由泄漏事件，并非 2008 年巴基斯坦电信 YouTube 劫持的重演。这是一次治理失灵：对等互联学到的路由泄露进了转接关系并被其他网络接受，导致 Google 用户可及性受损。事件表明，路由合同可划定边界，但路由器不会强制执行，除非运营商将之转化为过滤器、验证、监控与上报授权。
全球国家电信
Pakistan Telecom 展示本地网络封锁如何转嫁全球成本
2008 年 Pakistan Telecom YouTube 路由劫持仍然是互联网路由中成本转嫁最清晰的案例之一。一项国内封锁措施通过 BGP 泄露，PCCW 传播了它，YouTube 全球可访问性中断，而承担修复负担的各方与选择封锁方法的各方并不相同。该事件表明，当国家控制触及全球基础设施时，为什么预防激励、上游过滤、路由源验证和公开事件后证据至关重要。
互联网历史
有缺陷的 ROA 可将路由安全转变为共模中断
2025 年 3 月朝鲜 RPKI 事件揭示了路由起源验证令人不安的另一面。RPKI 是对 BGP 信任的必要修复，但一个有缺陷的路由起源授权（ROA）可能使合法路由对于执行验证的网络而言变为无效。当许多运营商依赖相同的机器可读权威时，一个 maxLength 错误就可能演变为共模依赖：生态系统在拒绝无效路由方面越安全，管理声明有效性的数据就越重要。
互联网历史
DNSSEC 根 KSK 轮换证明就绪必须可验证
ICANN 2018 年的 DNSSEC 根密钥签名密钥轮换常被记为一次成功的全球加密维护事件。但对于风险问责而言，更重要的教训更为具体：成功取决于在公关宣布胜利之前，使准备与修复可被观测。2017 年的推迟、RFC 8145 信任锚信号、公众评论、董事会批准、操作员指南、回退阈值和事后评审，均展示了共享基础设施变更应如何证明就绪状态与恢复能力，而非仅仅宣布信心。
全球云服务
CrowdStrike 使检测速度和披露排序成为端点责任的一部分
Falcon 中断通常被记住为一次导致 Windows 主机崩溃的缺陷内容发布。更尖锐的责任问题在于，在发布后的几分钟和几小时内，世界能看到什么：CrowdStrike 检测到崩溃模式的速度有多快，何时理解了共同原因，如何排序客户指令，以及端点安全提供商能否证明特权云到内核控制平面会在恢复变为手动之前表面化危害。
北美机构
Change Healthcare 将收入周期停机变成患者护理责任问题
Change Healthcare 勒索软件事件不仅仅是一次数据泄露、清算所中断或收购后身份控制失败。其更深刻的公共教训是，收入周期连续性已成为护理连续性控制：当索赔、资格验证、事先授权、药房交易和支付通道停止时，医疗服务提供者必须决定在现金、保险证据和报销确定性缺失的情况下，他们能继续治疗患者多久。
北美云服务
MOVEit 揭示了文件传输控制平面如何将补丁时机转化为大规模披露
MOVEit 事件不仅仅是一个零日漏洞利用的故事。它展示了受管文件传输控制平面如何成为披露放大器：漏洞利用在公开补丁之前就已开始，紧急通告陆续发布，运营商的遥测和资产可见性参差不齐，从被入侵到打补丁、证据保存及客户通知之间的每一小时都改变了谁能证明什么已被窃取。
全球云服务
Okta 将支持工件变为身份客户的第三方信任边界
Okta 2023 年的支持系统入侵事件表明，无需攻破核心身份服务即可考验云身份问责制。该事件揭示出，诊断文件、支持案例存储、会话材料、第三方工具以及客户上报渠道可构成围绕身份平台的替代性信任边界，并具备足够权限影响客户租户内的管理员会话。
全球云服务
Microsoft Storm-0558：令牌危害的操作控制如何成为公共问责的试金石
Storm-0558 不仅仅是一个关于 Microsoft 签名密钥被盗和令牌验证缺陷的故事。它考验了一家独自掌控签名材料、验证逻辑、服务端遥测、邮箱访问日志、密钥轮换和客户证据的云服务商，在信任决策已经失效后是否能证明对危害的操作控制。
北美机构
Equifax 将补丁延误转化为通知与执法问责记录
Equifax 常因未及时修补 Apache Struts 漏洞而被铭记。这一记忆准确但不完整。更大的问责记录始于一场本可预防的安全失败，演变为一个长期存在的通知、补救和执法问题，受影响人群的身份数据无法通过道歉被轮换、召回或降低敏感性。教训在于，通知并非漏洞发生后的公关环节，而是一种运营控制，它要么通过证据减少损害，要么将不确定性转移给从未控制过易受攻击体系的消费者、贷款机构、监管机构和小型组织。
北美云服务
Capital One 事件：云合同之终，控制证据之始
Capital One 2019 年云元数据泄露事件常被简化为一句关于分担责任的口号。更准确的问责问题是：当云合同分配责任类别时，有什么运营证据能证明在配置错误的应用程序、WAF 角色、元数据服务访问、最小权限和检测机制交汇的边界上，实际控制措施发挥了作用？该事件表明，合同语言可以分配责任，但只有证据能证明预防、遏制和修复。
全球云服务
Meta 的 BGP 和 DNS 中断显示内部自动化如何转移全球成本
Meta 在 2021 年 10 月的中断不仅仅是 Facebook、Instagram 和 WhatsApp 从公共互联网上戏剧性的消失，更是一个成本转移的案例研究。一次内部维护命令、审计工具故障、BGP 撤销、权威 DNS 不可达以及内部访问中断，将运营成本推给了无法控制 Meta 骨干自动化的用户、小商户、广告商、开发者、网络运营商和员工。问责问题在于，平台规模的企业如何在其控制面决策成为他人的业务连续性问题之前将这些成本内部化。
全球云服务
Fastly 潜在边缘漏洞的共模依赖教训
与许多企业灾难相比，Fastly 2021 年 6 月的中断时间很短，但其问责价值异常高。CDN 边缘的一个潜在软件漏洞被一个有效的客户配置更改触发，导致与触发客户无关的主要出版商、零售商、政府服务和应用程序用户中断。教训不在于一个 CDN 中断了不到一小时，而在于共享的边缘平台可以将一个客户的合法操作转化为许多无关组织的共模依赖事件。
全球云服务
Cloudflare 路由泄露回应：可验证修复比安抚更重要
Cloudflare 2019 年 6 月的路由泄露事件表明，公司运营弹性边缘基础设施仍依赖外部网络路由纪律。公共问责的教训是：回应需超越安抚，实现可验证修复——路由起源证据、过滤压力、RPKI 采用、客户解释、公开测量及互连弱点改善证明。
北美机构
Equifax 与 76 天补丁窗口：从 Struts 公告到董事会问责
2017 年 Equifax 数据泄露事件并非缺乏预警所致。而是关键预警在组织中传递时，缺乏可靠的归属、资产认知、验证、检测、分段以及风险确实得到关闭的执行证据。