2026年10月，安全厂商发布威胁案例，攻击者使用SIM卡交换攻击，骗取运营商挂失补办员工手机号SIM卡，接收短信验证码，接管企业高管邮箱账号。

攻击者入侵邮箱后窃取项目投标文件、内部商业方案并对外泄露，企业评估商业机密外泄造成订单流失损失预估620万美元，后续身份安全体系改造投入240万美元。该案例提醒：短信验证码MFA存在局限性，攻击者可通过劫持手机号绕过短信二次验证。

安全启示

高权限管理员账号优先使用硬件令牌、App验证器，不依赖短信MFA；监测SIM变更、号码挂失等异常事件；对高管账号建立专项身份防护策略。