跳转到主要内容

档案

Research

Research档案页面汇集了人物、公司、机构等实体的情报,帮助读者对比BTW.MEDIA报道中的相关主体。通过该页面,读者可以对比公开档案、相关事件、证据材料、角色变动、运营足迹、治理风险、组织联系以及市场关联性,同时将机构与人物记录同普通新闻时间线区分开。读者能理解新闻标题背后的主体、支撑档案的证据,以及使该档案具有重要影响的基础设施或市场关系。也可以看到档案所代表的主体是谁或是什么、依据哪些公开来源、它如何与公司、市场、治理机构或事件连接,以及随着主体演进,哪些变化值得持续关注。

John-David Lovelock 与 AI 支出背后的预测机器

领导者

John-David Lovelock 与 AI 支出背后的预测机器

John-David Lovelock 既不是供应商的首席执行官,也不是超大规模数据中心的买家,更不是制定产业政策的部长。他的影响力体现在一个更安静的操作界面:预测语言,帮助董事会、供应商、投资者和科技买家判断下一波 IT 支出是持久的需求、提前预支的炒作,还是他们必须筹谋的成本结构。

2026年7月11日
Andy Jassy 与亚马逊的接班考验

领导者

Andy Jassy 与亚马逊的接班考验

安迪·贾西的履历不仅仅是一位 AWS 高管成为亚马逊首席执行官的故事。这是对这位曾打造亚马逊最盈利引擎的运营者,能否在零售过度扩张、劳动力压力、人工智能基础设施支出、云依赖和监管挑战中重新配置一家规模更大的公司,而不将继承的规模误认为个人能力的证明的一场考验。

2026年7月11日
Jeff Bezos 与他不再领导的 Amazon

领导者

Jeff Bezos 与他不再领导的 Amazon

Jeff Bezos 于 2021 年卸任首席执行官一职,但 Amazon 仍沿用他缔造的运营逻辑:长周期投资、基础设施即战略、第三方依赖即规模,以及将内部系统转化为外部市场的意愿。问题不在于 Bezos 是否还是日常运营者。公开档案表明他不是。

2026年7月11日
Change Healthcare:一个缺失的身份控制如何演变为全国性连续性危机

北美机构

Change Healthcare:一个缺失的身份控制如何演变为全国性连续性危机

2024 年 Change Healthcare 攻击是犯罪行为,但其全国性后果并非勒索软件能够完全解释。缺少多因素认证的遗留远程访问、未完成的收购后安全集成、特权访问技术环境以及薄弱的事务级故障转移,使一家公司的入侵演变为医疗服务提供商的现金流与治疗获取紧急状况。

2026年7月10日
MOVEit 与文件传输信任边界:一个产品缺陷如何导致数千起数据泄露

北美云服务

MOVEit 与文件传输信任边界:一个产品缺陷如何导致数千起数据泄露

2023 年的 MOVEit 攻击事件始于一个被利用的零日漏洞,但其全球性后果由更长的责任链决定:互联网暴露、不完整的遥测、累积的文件、不透明的供应商路径,以及识别被盗数据中每个人员的缓慢工作。

2026年7月10日
Okta 支持系统入侵暴露了云身份背后的隐藏依赖

全球云服务

Okta 支持系统入侵暴露了云身份背后的隐藏依赖

2023 年的事件并未破坏 Okta 的生产服务,但它展示了支持工作流程、诊断文件以及可重复使用的管理员会话如何成为客户依赖 Okta 保护的身份系统的替代路径。

2026年7月10日
Equifax 与 76 天补丁窗口:从 Struts 公告到董事会问责

北美机构

Equifax 与 76 天补丁窗口:从 Struts 公告到董事会问责

2017 年 Equifax 数据泄露事件并非缺乏预警所致。而是关键预警在组织中传递时,缺乏可靠的归属、资产认知、验证、检测、分段以及风险确实得到关闭的执行证据。

2026年7月10日
Capital One 元数据泄露事件:云配置如何成为责任链

北美云服务

Capital One 元数据泄露事件:云配置如何成为责任链

2019 年的 Capital One 数据泄露事件并未表明公有云本质上不安全,也未表明客户可以将其责任外包给云提供商。它揭示了面向 Web 的配置错误、元数据凭据路径、过宽的存储权限、薄弱的告警处置以及多年保留的应用程序数据如何共同导致了一次具有法律后果的控制失败。

2026年7月10日
Meta 六小时中断:控制面耦合、DNS 可达性与问责

全球云服务

Meta 六小时中断:控制面耦合、DNS 可达性与问责

2021 年 10 月 4 日的中断不仅让 Facebook、WhatsApp 和 Instagram 下线,还展示了一条例行命令如何跨越维护与全球通信的边界,一个看似合理的 DNS 健康规则如何放大骨干故障,以及恢复计划如何在依赖本应恢复的网络时失败。

2026年7月10日
3CX 与七天预警:签名桌面更新成为攻击路径时的责任归属

全球云服务

3CX 与七天预警:签名桌面更新成为攻击路径时的责任归属

2023 年 3CX 桌面应用遭入侵事件表明,有效签名可认证危险发布,端点遥测能快于供应商的事件处理流程,而接收不便安全报告的经济因素决定了客户暴露时间的长短。

2026年7月10日
T-Mobile US:将客户数据转化为身份治理考验的泄露记录

全球国家电信

T-Mobile US:将客户数据转化为身份治理考验的泄露记录

T-Mobile 2021 年至 2023 年的泄露记录常被简化为一系列庞大数字。更具洞察力的分析则追踪权限本身:看似对电信设备合法的连接、在实验室环境中起作用的密码、被 SIM 卡交换和钓鱼击破的员工身份、紧急事件后仍可访问的远程销售应用程序,以及权限设置导致大规模记录暴露的 API。这些事件并未造成有记录的网络中断,但却揭示了围绕国家运营商客户数据的身份层本身就是一项连续性控制。

2026年7月10日
沉默全国网络的路由变更:Rogers 与保持连续性的责任

全球国家电信

沉默全国网络的路由变更:Rogers 与保持连续性的责任

Rogers Communications 2022 年 7 月的中断始于一次核心网络变更,其影响远超电话和互联网服务。紧急呼叫失败,公共警报未送达部分用户,市政运营受到影响。

2026年7月10日
全球航运失去数字记忆的那一天:Maersk、NotPetya 与运营问责

全球机构

全球航运失去数字记忆的那一天:Maersk、NotPetya 与运营问责

2017 年 6 月 27 日,NotPetya 并未控制 Maersk 的船舶,而是做了更值得深思的事:它抹去了对一个全球航运网络而言至关重要的共享数字上下文的访问能力,这一上下文用来接受订舱、识别货物、开启码头闸口、协调设备并告知客户下一步动态。Maersk 的非凡重建努力防止了一场企业灾难演变为更长时间的物流危机,但这起事件仍是对共同模式故障、恢复身份、手动连续性以及当一家系统重要性运营商丧失运营记忆时转嫁给公共机构和中小企业成本的一次问责研究。

2026年7月10日
ARIN 与 ROA 撤销风险的经济学

报道

ARIN 与 ROA 撤销风险的经济学

RPKI 使路由来源授权更易于机器验证,但也将注册机构的决策变成了围绕稀缺 IPv4 资本的运营风险。在 ARIN 地区,危险不在于路由来源授权 (ROA) 的存在;它们是互联网建立的更有用的安全工具之一。危险在于撤销、吊销、发布故障或时机不当的证书变更可能在持有者、贷款方、云平台、传输提供商或加勒比网络有机会实际修复之前,就将治理争议、转让延迟或账户问题转变为可达性冲击。

2026年7月6日
ARIN 与 IRR 数据库脆弱性的经济学分析

报道

ARIN 与 IRR 数据库脆弱性的经济学分析

在 ARIN 成熟的 IPv4 市场中,IRR 脆弱性主要不是关于某条路由记录正确与否的问题。它是一个市场结构问题,多个路由注册机构、镜像、来源偏好、过时的非权威数据以及递归 AS-SET 共同决定了私有过滤器优先采信哪些证据。

2026年7月6日
ARIN 与前缀-起源记录治理的经济学

报道

ARIN 与前缀-起源记录治理的经济学

ARIN 与前缀-起源记录治理的经济学 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口,以及可能带来的基础设施影响。报道情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。

2026年7月6日
ARIN 与路由安全作为财产基础设施的经济学

报道

ARIN 与路由安全作为财产基础设施的经济学

在 ARIN 成熟的 IPv4 经济中,注册机构认可仅是起点。地址价值越来越取决于路由安全证据能否使稀缺的数字资源在必须接受它们的各交易对手方之间实现可访问、可融资、可转移和可支持。

2026年7月6日
ARIN 与劫持与欺诈控制的经济学

报道

ARIN 与劫持与欺诈控制的经济学

在 ARIN 地区,IPv4 稀缺性已将旧的注册管理转变为高价值的控制面。问题不在于 ARIN 是否应严格,也不在于它是否应成为每个地址交易的商业法庭。更困难的制度问题是,一个成熟的稀缺账本如何在阻止虚假授权、被入侵账户、休眠记录夺取、伪造继承声明和欺诈转让企图的同时,保持合法网络、转让和修复的可用性。

2026年7月5日
ARIN 与地址声誉污染的经济学

报道

ARIN 与地址声誉污染的经济学

在 ARIN 区域,IPv4 现在与注册账本并行的声誉账本进行交易:一个前缀可能被正确持有、可转让且可路由,但仍然会因为银行、云平台、邮件接收方、欺诈供应商、地理定位数据库和安全工具记住了注册机构无法抹除的早期行为而丢失价值。

2026年7月5日
ARIN 与次级分配可见性的经济学

报道

ARIN 与次级分配可见性的经济学

IPv4 的稀缺已将下游地址使用转变为一个制度经济学问题:市场不需要暴露每一个客户,但确实需要足够可见的责任链,以便于滥用处理、路由接受、RDAP 和 Whois 可联系性、反向 DNS、法律升级、连续性、声誉溢出和退出规划。

2026年7月5日