重大来袭！中国烟草购买平台“亡戟得矛”

小咖 • 2024年07月06日 16:18 • 香烟资讯

重大来袭！中国烟草购买平台“亡戟得矛”

近日，中国烟草总公司（下称“中烟”）掀起了轩然大波——其旗下的烟草购买平台“烟台烟草网上商城”被曝出存在重大漏洞，导致大量内部数据遭到泄露，引发了强烈震动。

“亡戟得矛”：内部数据大规模泄露

根据网络流传的说法，“烟台烟草网上商城”存在一个严重的SQL注入漏洞，导致不法分子可以通过恶意脚本访问和导出平台数据库中的大量敏感信息。这些信息包括但不限于：

* 用户姓名、地址、电话号码

* 交易记录、订单详情

* 员工个人信息、薪资详情

* 公司内部文件、财务报表

此次数据泄露事件涉及用户信息超过千万条，可谓是中烟历史上最大规模的数据泄露事件之一。

中烟回应：立即采取整改措施

事件曝光后，中烟高度重视。据悉，中烟已立即成立了调查组，对泄露事件进行全面调查。同时，中烟也采取了一系列整改措施，包括：

* 关闭“烟台烟草网上商城”平台进行安全整改

* 加强网站安全防护措施，堵塞漏洞

* 对受影响用户进行预警和维护

政府部门：高度关注，介入调查

国家网信办、公安部等政府部门已高度关注此次事件，并介入调查。目前，公安机关已对涉嫌利用漏洞窃取数据的犯罪嫌疑人进行追捕。

行业震动：引发广泛质疑

重大来袭！中国烟草购买平台“亡戟得矛”

此次数据泄露事件引起了烟草行业的高度震动。业内专家纷纷质疑，作为一家国有控股企业，中烟为何会发生如此严重的网络安全事故。

有专家指出，中烟在网络安全管理方面存在明显漏洞，缺乏必要的安全保障措施。同时，中烟内部也存在重业务轻安全的倾向，未能充分重视网络安全风险。

对中烟的启示：加强网络安全建设

此次事件对中烟来说是一次深刻的教训。中烟必须从中吸取教训，全面加强网络安全建设，包括：

* 建立健全网络安全管理制度

* 提升网络安全技术水平

* 加强安全人员培训和应急响应能力

* 与外部安全机构合作，共同应对网络威胁

对公众的警示：保护个人信息

此次事件也给广大公众敲响了警钟。在网络时代，个人信息安全至关重要。公众应提高个人信息保护意识，采取以下措施保护自己的信息：

* 使用强密码并定期更改

* 避免在公共场合连接公共Wi-Fi

* 警惕网络诈骗和钓鱼邮件

重大来袭！中国烟草购买平台“亡戟得矛”

* 定期检查自己的信用报告和社交媒体账户

* 选择信誉良好的服务提供商

“亡戟得矛”事件的深远影响

此次数据泄露事件对中烟和整个烟草行业都将产生深远的影响。

首先，中烟的信誉将受到严重损害。公众对中烟的信息安全管理能力产生质疑，可能会影响其业务发展。

其次，烟草行业将面临网络安全风险的挑战。此次事件暴露了烟草行业在网络安全方面的薄弱环节，需要行业内所有企业共同加强网络安全建设。

最后，此次事件也将推动政府部门进一步加强网络安全监管力度。相信随着相关法律法规的完善和执法力度的加大，网络安全环境将得到进一步改善。

中烟“亡戟得矛”数据泄露事件是一次重大的网络安全事故，给中烟、烟草行业和广大公众都带来了深刻的教训。“亡戟得矛”警示我们，在网络时代，网络安全必须提上重要议程。只有加强网络安全建设，才能保障个人信息安全，维护网络空间健康有序的发展。

原创文章，作者：小咖，如若转载，请注明出处：https://wangwenjuan.com/10798.html