腾讯历史上重大“被黑/黑客攻击/数据泄露”事件全梳理
 
分为直接入侵后台、DDoS瘫痪攻击、用户数据泄露、虚假炒作传闻四大类，全部为真实可查证事件：
 
一、最知名：17岁“菜霸”鄢奉天入侵腾讯后台（2006年）
 
1. 事件经过
湖北17岁少年鄢奉天（网名菜霸），花费6天找到腾讯后台漏洞，非法入侵80余台内部服务器，植入木马，拿到数据库超级权限，甚至盗取马化腾私人QQ账号，掌握大量后台漏洞后致电腾讯技术部敲诈警告 。
2. 结果
腾讯直接报警，警方跨省抓捕；因其未成年、未大规模盗取倒卖用户数据，仅批评教育取保候审，未判刑，当年央视报道该事件，是国内早期最出圈的入侵大厂事件。
 
二、2004年全国QQ大规模掉线：低速洪水攻击
 
黑客团伙利用路由器底层漏洞发动低速洪水攻击，不用超大流量即可打瘫机房路由，除3开头QQ号外全国用户无法登录QQ，机房服务器一联网就宕机，一度被误以为运营商故障，是QQ早年最严重的全网瘫痪攻击事件。
 
三、域名劫持盗号攻击（2007年）
 
6人黑客团伙劫持全国27台公共域名服务器，用户访问腾讯迷你网时会强制跳转病毒站，百万网民电脑中毒，大量QQ、游戏账号被盗，腾讯紧急关停对应站点止损；团伙最终全部被判刑1-4年不等。
 
四、QQ群关系数据库泄露（2013年，真实数据泄露）
 
国内安全平台乌云曝光：腾讯2011年一处漏洞导致海量QQ群数据外流，全网可下载，包含QQ号、真实姓名、群备注、年龄、社交关系、职业等隐私信息。
腾讯官方承认漏洞属实，称漏洞早已修复，旧数据为历史存量，未新增泄露；大量黑产利用这批老数据做诈骗、精准营销，影响持续多年。
 
五、多次大规模DDoS流量攻击（游戏/云为主）
 
1. 2015年7月：腾讯云遭遇峰值300G超大流量DDoS，自研大禹、宙斯盾防护系统全程拦截，无业务瘫痪；
2. 2017年境外黑客组织“暗夜小组”有偿攻击腾讯云游戏客户，导致多款手游掉线停服，造成十余万经济损失，团伙全员落网；
3. 2025年境外僵尸网络RapperBot长期定向轰炸腾讯游戏服务器，频繁造成大区登录卡顿，同年主谋在美国被捕 ；
4. 此类攻击多为黑产同行竞争、敲诈勒索，目标以腾讯游戏、腾讯云商家为主，极少直接打垮微信、QQ主站。
 
六、企业邮箱被竞品黑客破解（2016）
 
拉勾网员工使用黑客手段破解Boss直聘所用腾讯企业邮箱管理员账号，篡改开发者后台权限，引发互联网行业恶性竞争黑客事件；属于第三方利用腾讯邮箱漏洞作恶，非腾讯主站被攻破 。
 
七、海外炒作虚假“14亿腾讯用户数据泄露”（2024年）
 
海外黑客Fenice宣称盗取500GB共14亿条腾讯用户记录，全网疯传。
腾讯官方辟谣：消息完全造假，是黑产拼凑多年前各类外流零散旧数据注水炒作，不存在2024年新的大规模数据泄露，无证据证明黑客攻入腾讯数据库，后续无实锤流出完整用户信息。
 
八、2025腾讯云配置漏洞事件
 
安全厂商监测到腾讯云部分子域名配置错误，内部明文账号密码、源代码仓库意外暴露在公网，腾讯当日紧急下线修复漏洞，未发现数据被批量窃取记录，属于内部运维配置失误，非外部黑客主动入侵攻破核心系统。
 
补充关键区分
 
1. 能真正攻破微信/QQ核心用户数据库的黑客事件极少：腾讯自有万亿级安全防护体系（宙斯盾、大禹系统），个人、小团队很难渗透核心用户存储；
2. 绝大多数“腾讯被黑”分为三类：
- 攻击游戏、云服务商等子业务；
- 早年老旧历史漏洞导致存量旧数据流出；
- 第三方劫持、竞品恶意攻击、网络谣言炒作；
3. 近年几乎没有黑客能造成微信、QQ全国大范围瘫痪，防御能力大幅提升。