IBM安全研究人员表示，自2020年9月以来，全球网络钓鱼活动一直针对与COVID-19疫苗分销相关的组织。

ibmx-forceiris的分析师clairezaboeva和melissafrydrych在一篇博客文章中宣布，网络钓鱼活动涉及六个地区：德国、意大利、韩国、捷克共和国、大欧洲和台湾。

这场运动的重点似乎是“冷链”，即疫苗供应链的一部分，在疫苗的储存和运输过程中保持冷量。有些疫苗需要在极低的温度下才能保持效力。例如，辉瑞公司建议将他们的COVID-19疫苗储存在负70摄氏度（比南极洲的冬天还要冷）。这给制药公司带来了后勤上的挑战，在这种温度下，制药公司需要在全球运送数以百万计的剂量。

攻击的重点是与免疫联盟有关的团体，免疫联盟是一个促进疫苗获取和分发的国际组织。具体来说，它的目标是与其冷链设备优化平台（CCEOP）相关的组织，该平台旨在分发和改进能够使疫苗保持在极低温度的技术。其中包括欧盟委员会（European Commission）的税收和关税同盟总局，以及“能源、**业、网站创建、软件和互联网安全解决方案部门的组织”

根据这篇博文，网络钓鱼行动的幕后黑手向这些组织的高管发送电子邮件，声称自己是CCEOP供应商海尔生物医药的高管。据称，这些电子邮件要求提供与CCEOP相关的报价，其中包含HTML附件，要求提供开场白的凭据，演员可以存储这些凭据并使用这些凭据获得未经授权的访问权限。

博文写道：“我们评估，这场COVID-19网络钓鱼活动的目的可能是为了获取凭证，可能是为了获得未来未经授权访问公司网络以及与COVID-19疫苗分发相关的敏感信息。”。

目前还不清楚谁是这场运动的幕后主使，但研究人员怀疑是民族国家的行为，而不是个人或团体。博客写道：“如果没有一条明确的套现途径，网络犯罪分子就不可能投入所需的时间和资源，对如此多相互关联、分布在全球的目标实施这样一次精心策划的行动。”。“深入了解疫苗的购买和移动，从而影响生命和全球经济，很可能是一个高价值和高度优先的国家目标。”

IBM建议参与COVID-19疫苗储存和运输的公司“在此期间保持警惕，保持高度警惕”。网络安全和基础设施安全局（CISA）已经发出警告，鼓励各组织审查IBM的报告。

COVID-19疫苗研发成为今年多起网络攻击的目标。美国**5月指责中国资助和运营黑客细胞窃取美国及其盟国的疫苗研究，并指控两名中国黑客7月窃取从事COVID-19治疗和疫苗研究的公司的数据。今年夏天，美国、英国和加拿大当局谴责了一个与俄罗斯情报部门有关的组织对参与疫苗研发的组织的攻击。去年11月，微软检测到俄罗斯和朝鲜的国家行为体在临床试验的不同阶段对使用COVID-19疫苗的公司进行网络攻击。

多家公司已经向食品和药物管理局提交了COVID-19疫苗供审查，包括辉瑞公司/生物科技公司和摩德纳公司。FDA的疫苗咨询团体将在12月中旬对申请进行审查；如果疫苗获得批准，不久之后将开始分发。Moderna预计到2020年底，其疫苗的剂量将达到2000万剂，而辉瑞公司将提供多达2500万剂。