一次粗放的DDoS洪水攻击连续四天令新西兰证券交易所停摆

2020年8月25日星期二下午，NZX——新西兰证券交易所——遭到其所说的 volumetric 分布式拒绝服务攻击，攻击经由其网络服务提供商从境外涌入。洪水般的流量饱和了 NZX 的网络连接，导致其网站以及市场公告平台瘫痪，后者是市场参与者获取价格敏感信息披露所依赖的渠道。NZX 于下午约3时57分暂停现金市场交易，直到缓解攻击后才恢复连接。

攻击并未停止。8月26日星期三，新一轮 DDoS 迫使 NZX 于上午11时14分再次暂停交易，主板、债券市场和恒天然股东市场约四小时后重新开放。星期四又发生第三次停摆。8月28日星期五，NZX 第四次崩溃，原因是其所说的与该周攻击所造成的类似连接问题，并于下午1时恢复。网络提供商 Spark 表示，流量经由全球网关进入，因此明显源自境外，但追踪来源几乎不可能。

到第四天，政府已启动国家安全机制：财政部长 Grant Robertson 表示，政府通信安全局和国家网络犯罪机构已被召入。安全专家公开质疑，一个国家级交易所为何会被一种粗放的洪水攻击连续四天扰乱。始终无人被查明身份或被起诉，而 NZX 对这一周的回应是一项昂贵的加固计划——新的 DDoS 防护、架构调整以及持续的抗风险投资。

NZX 的现金、债券、恒天然和衍生品市场连续四天交易中断，政府通信安全局被召入——攻击者始终未被查明

NZX 面向公众的连接——网站和披露平台——处于网络层洪水攻击的波及范围内，而交易在法律上无法在没有公告平台的情况下进行。

缓解措施依赖网络服务提供商，且没有独立控制的溢出容量来阻止连续四天的中断。

Volumetric DDoS 是现有攻击中最粗放、最廉价的一种；针对普通流量峰值设计的防御远不足以应对持续洪水。

交易所在第一天之后仍反复恢复又被打垮，而非转向受保护的架构——政府不得不在第四天介入。

交易所真正的攻击面是它的网络管道。如果缓解措施依赖单一提供商的善意且没有溢出计划，一次粗放的洪水攻击就能让一个全国性市场停摆数日。

这一周以 NZX 恢复交易告终——星期五的交易于下午1时恢复——但交易所在监管审视下花了随后数年重建其网络抗风险能力。金融市场管理局持续审查 NZX 的能力和抗风险投资；在2026年6月发布的截至2025年6月的年度义务审查中，FMA 认定 NZX 有效履行了其市场运营者义务，并提到其对市场能力和抗风险的持续投资，未提出正式建议。攻击者的身份始终未被确定。