随着南非外交政策引发国际关注、国内数据泄露事件持续增加，网络安全专家警告，该国可能成为外国情报机构重点关注的对象。不过，专家同时强调，目前没有确凿证据表明，南非近期遭遇了外国势力协调发动的、具有明确政治目的的网络攻击行动。
南非与美国曾长期保持密切的外交和经济关系，但在美国总统唐纳德·特朗普（Donald Trump）执政期间，两国关系明显恶化。由非洲人国民大会（ANC）主导的大联合政府决定就以色列相关行动向国际法院（International Court of Justice，ICJ）提起诉讼，并继续与伊朗保持关系，进一步加剧了南非与华盛顿之间的紧张局势。
与此同时，南非企业和机构正面临日益严峻的网络安全挑战。跨国勒索软件团伙不断将本地企业作为攻击目标，人工智能工具的普及也推动网络犯罪手段快速演变。
南非信息监管局（Information Regulator）9月表示，数千起数据泄露和网络攻击已经导致数百万南非人的个人信息暴露。
专门监测南非数据泄露事件的暗网监控服务机构DarkNotify向媒体表示，该公司在过去三个月监测到的暗网数据列表数量增加了三倍。该机构指出，相关列表并不一定代表每一条记录都对应一起已经确认的数据泄露事件，但这一增长趋势反映出南非组织及其数据面临的暴露风险正在上升。
DarkNotify还认为，南非现有法律框架未能完全跟上网络犯罪跨境化和复杂化的发展速度。犯罪者能够跨越国界实施攻击，使执法部门在识别嫌疑人、收集证据和成功提起诉讼方面面临更大困难。
Orange Cyberdefence网络安全培训负责人威廉·斯泰因伯格（Willem Steynberg）批评南非政府在应对勒索软件威胁方面的工作不够有力。
他表示，自3月以来，约135家南非企业被勒索软件团伙列入名单，其中约40起事件得到确认。斯泰因伯格认为，负责协调网络安全事件的网络安全中心（Cybersecurity Hub）在这些事件中未能发挥足够明显的作用。
他还质疑信息监管局及部分私营机构的信息共享机制，认为调查信息未必能够及时转化为有效的公共警示，而数字取证公司往往只向付费客户提供详细报告。
斯泰因伯格强调，单纯要求企业强制报告网络安全事件，并不能保证政府能够及时发现威胁。如果相关机构缺乏分析现有数据、整合不同线索并公布风险信息的能力，增加报告数量可能只会加重行政负担。
针对相关批评，信息监管局向媒体表示，该机构正在与相关利益方就受到广泛关注的数据泄露事件进行沟通。由于部分事件仍在持续处理，该局暂时无法提供更多细节，以免影响已经采取或计划采取的措施。
斯泰因伯格还警告，高水平的外国情报机构可能通过隐蔽方式进入政府部门或国有企业（SOE）的网络系统，而不留下普通勒索软件攻击常见的公开痕迹。
卡巴斯基全球研究与分析团队首席安全研究员马赫尔·亚穆特（Maher Yamout）表示，南非的外交政策可能使其受到外国情报机构关注，但不能因此将近期发生的勒索软件事件直接归因于外国势力的政治行动。
Bitcrack Cybersecurity首席技术官迪米特里·福塞基斯（Dimitri Fousekis）也指出，根据现有分析，南非过去一年发生的大多数勒索软件攻击和数据泄露事件，主要目的仍然是获取经济利益。
亚穆特表示，卡巴斯基没有发现确凿证据，能够证明南非近期遭到外国势力协调发动的、具有明确政治动机的网络攻击。Cartrack和RelyComply等企业遭遇的事件虽然令人担忧，但目前更符合常见的勒索软件攻击模式。
专家认为，南非需要加强情报收集、攻击模式识别及跨机构信息共享能力。政府部门、企业、计算机应急响应团队（CERTs）、执法机构，以及非洲刑警组织（AFRIPOL）和国际刑警组织（INTERPOL）之间的合作，将有助于识别不同网络事件背后可能存在的共同线索。
单独来看，多个网络攻击事件可能只是互不相关的犯罪活动；但通过共享情报、分析攻击基础设施、工具、战术及目标，各方可能发现更深层次的关联。
目前，南非是否已经成为外国国家支持型网络攻击的目标，仍缺乏确凿证据。然而，随着数据泄露风险和跨境网络犯罪持续增加，提升国家层面的协调和调查能力，已成为南非网络安全工作面临的重要挑战。
