文汇报|未备案、没防护,这家金融公司在网上“裸奔”一年终于等来了黑客( 二 )


文章图片
浦东公安分局网安支队中队长申屠柳焱表示 , 根据《计算机信息网络国际联网安全保护管理办法》第十二条规定:互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织(包括跨省、自治区、直辖市联网的单位和所属的分支机构) , 应当自网络正式连通之日起三十日内 , 到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续 。
然而 , 这家代付公司成立一年时间内 , 始终按规定到所在地公安机关进行备案 。 没有备案 , 公安机关也就无从检测可能遭遇的种种风险 。
此外 , 该代付公司服务器没有购买任何防护服务 , 申屠柳焱表示 , 这几乎等于在网上“裸奔”了一年 , 迟早会被不法分子盯上 。
在查案过程中 , 警方还发现这家公司没有严格落实日志流程 , 给警方办案造成一定的阻碍 。
文汇报|未备案、没防护,这家金融公司在网上“裸奔”一年终于等来了黑客
文章图片
代付公司的疏忽大意 , 很大程度上导致了此次盗窃案的发生 。 对此 , 警方提醒广大市民 , 密码如今已近深入人们的日常生活 , 企业单位更是离不开“密码”二字 , 很多单位和个人为图省事 , 往往喜欢采用“12345”、“生日”、“电话”等简单数字作为常用密码 。 殊不知 , 这样做虽然避免了自己忘记密码带来的麻烦 , 却为不法之徒提供了可乘之机 。 上述案例中受害公司账户密码皆采用了默认设置 , 于是便被对方直接给“猜”了出来 , 希望广大市民群众及公司单位引以为戒 , 尽量使用“字母+数字+特殊符号”形成的高强度密码 , 切实加强防护意识 。
作者:何易 周辰
图源:上海警方供图
编辑:王翔
责任编辑:顾一琼
【文汇报|未备案、没防护,这家金融公司在网上“裸奔”一年终于等来了黑客】*文汇独家稿件 , 转载请注明出处 。


推荐阅读