云安全

信息安全的警钟：从三大真实案例看数字化时代的防护之道

admin

“兵马未动，粮草先行；防御未备，风险先至。”——信息安全如同后勤保障，只有未雨绸缪，才能在数字化浪潮中立于不败之地。

在企业迈向自动化、信息化、数字化深度融合的今天，信息安全不再是 IT 部门的“可有可无”，而是全员必须肩负的共同责任。下面，我将结合近期热点新闻，挑选 三起极具警示意义的典型案例，通过剖析事件根源、影响与教训，帮助大家在日常工作中筑起一道坚固的安全防线，并进一步呼吁全体职工积极参与即将启动的 信息安全意识培训，提升个人安全素养，守护公司资产与声誉。

案例一：美国物流巨头 SpeedX 云存储桶公开暴露——“八亿条记录的隐私黑洞”

事件概述

2026 年 3 月，安全媒体 Cybernews 揭露，美国后段物流公司 SpeedX（极速达）的 Microsoft Azure Blob 存储桶因 公开访问配置错误，导致 超过 8.4 亿条送货相关数据 被任何人直接下载。泄露内容包括收件人姓名、详细地址、住宅照片、送货标签、司机证件、App 登录凭证等，几乎涵盖了从消费者到内部员工的全链路信息。

关键失误

  1. 云服务配置失误：未对存储桶启用访问控制列表（ACL）或身份验证，导致“匿名读取”成为默认状态。
  2. 缺乏配置审计：公司未使用自动化工具（如 Azure Policy、AWS Config）定期检查云资源的安全基线。
  3. 信息分类不当：将高度敏感的 PII（个人可识别信息）与业务性非敏感文件混合存放，缺乏分级加密。

影响评估

  • 用户隐私暴露：数百万美国消费者的家庭住址、照片等信息被公开，极大提升了身份盗用、诈骗及物理入侵的风险。
  • 公司声誉受损：作为一家以技术驱动的物流企业，数据泄露直接动摇了合作电商平台（如 Amazon、Temu、TikTok Shop）对其安全能力的信任。
  • 潜在合规罚款：若涉及加州消费者隐私法（CCPA）或欧盟通用数据保护条例（GDPR）适用范围，单笔罚款最高可达 7500 万美元。

教训与对策

失误 对策
存储桶公开访问 启用 最小特权原则，仅授权业务系统的专属身份（Managed Identity）访问；使用 Private Endpoint 隔离公网。
配置缺乏审计 部署 云安全姿态管理（CSPM） 工具，实现自动化配置合规检查，异常即刻告警。
信息未分级 建立 数据分类分级制度，对 PII、敏感业务数据进行 AES‑256 加密存储，密钥管理交由 HSM（硬件安全模块）统一管理。
监控薄弱 引入 行为异常检测（UEBA），对异常下载流量、异常 IP 列表实时阻断。

引用：孙子《兵法》云“上兵伐谋，其次伐交，其次伐兵，其下攻城”，信息安全的“伐谋”即是提前识别、阻断潜在风险。若不在云配置阶段做好“谋划”，风险如洪水猛兽，迟早冲破防线。

案例二：OTP 平台 EVERY8D 被黑客“擒获”——一次“一键式”短信劫持的血泪教训

事件概述

2026 年 5 月 26 日，全球流量最大的 一次性密码（OTP）短信平台 EVERY8D 突然遭受大规模入侵，黑客通过 SQL 注入 与 弱口令 组合手段，获取了平台后端数据库的直接访问权限，导致数千万条用于双因素认证（2FA）的验证码被窃取并用于后续的账户劫持。

关键失误

  1. 代码安全缺陷：核心 API 未对外部输入进行严格的过滤与参数化，导致 SQL 注入成为可能。
  2. 口令管理薄弱：管理后台使用 默认的 admin/admin 弱口令，且未强制多因素认证。
  3. 日志监控不足：入侵行为持续数周未被检测，缺少对异常登录、异常短信发送速率的实时监控。

影响评估

  • 用户账户被劫持：受影响的企业客户中，包括金融、医疗、政府门户等高价值目标，导致大量用户资金、个人健康信息泄露。
  • 信任链断裂：OTP 作为 “第二道防线”，一旦被攻破，整个身份认证体系的安全性瞬间失效。
  • 经济损失：仅单一受害企业估计因账户被盗导致的直接损失已超过 200 万美元。

教训与对策

失误 对策
SQL 注入漏洞 实施 参数化查询 与 ORM 框架，并使用 Web 应用防火墙（WAF） 拦截可疑请求。
弱口令 强制 密码复杂度，并启用 基于硬件令牌或生物特征的 MFA。
日志监控缺失 部署 安全信息与事件管理（SIEM） 系统，针对登录失败、异常短信发送速率、异常 IP 地理位置形成实时告警。
单点 OTP 验证 引入 分布式可信执行环境（TEE） 与 硬件安全模块（HSM），提升 OTP 生成与验证的抗篡改能力。

引用：老子《道德经》有云：“上善若水，水善利万物而不争”。OTP 平台若只顾“利”而不争安全，最终会被恶意争夺的黑客所吞噬。

案例三：AI 代码生成工具 Gemini 3.5 失误导致服务中断——“自动化的双刃剑”

事件概述

2026 年 5 月 25 日，全球领先的生成式 AI 编程助手 Gemini 3.5 因一次 代码更新失误，在数千个企业 CI/CD 流水线中植入了错误指令，导致 约 30,000 行代码被误删，系统在约 30 分钟 内出现大规模服务宕机，影响了数十万用户的在线业务。

关键失误

  1. 自动化部署缺乏“双重审查”：Gemini 直接将生成的代码推送至生产环境，未设立 人工代码审查（Code Review） 或 自动化单元测试 的防线。
  2. 缺少回滚机制：部署脚本未配备 蓝绿部署 或 金丝雀发布，出现错误后缺乏快速回滚渠道。
  3. 对 AI 输出的信任过度：团队将 AI 视为“全能助手”，忽略了对生成代码的 安全审计 与 质量评估。

影响评估

  • 业务中断：在高峰期服务不可用，导致直接经济损失估计超过 150 万美元。
  • 信任受挫：客户对 AI 自动化的信任度下降，对公司品牌形象造成负面影响。
  • 安全隐患：错误代码中潜藏的 权限提升 与 资源泄露 漏洞未被及时发现，若被攻击者利用，后果不堪设想。

教训与对策

失误 对策
自动化推送缺审查 强制 CI/CD 流程 中的 人工审查（Peer Review） 与 静态代码分析（SAST），AI 生成代码仅作参考。
回滚不完善 实施 蓝绿部署、金丝雀发布 与 自动化回滚，确保出现异常时能够快速恢复至安全版本。
对 AI 盲目信任 引入 AI 输出可信度评分（如模型置信度、可解释性报告），并在代码评审中加入 安全审计 环节。
缺少监控 部署 应用性能监控（APM） 与 链路追踪，在异常响应时间或错误率激增时即时报警。

引用：程颐《论语》有言：“学而时习之，不亦说乎？”学习并细致复习 AI 生成的代码，才是让自动化发挥正面效应的根本。

从案例到行动：数字化浪潮中的安全共识

1. 自动化、信息化、数字化是“双刃剑”，安全必须同步升级

  • 自动化：CI/CD、IaC（基础设施即代码）以及 AI 代码生成可以极大提升研发效率，但如果缺乏 安全审计 与 回滚保障，任何一次失误都可能导致 灾难性后果。
  • 信息化：企业内部的 ERP、CRM、HR 系统向云端迁移，使得 数据资产的边界变得模糊，必须通过 云安全姿态管理（CSPM）、数据分类分级、加密传输 来保证信息不外泄。
  • 数字化：大数据、AI、物联网（IoT）让业务触点呈指数增长，每个端点都是潜在的攻击入口。零信任（Zero Trust）模型必须从网络、身份、设备、应用全链路实施。

2. 全员参与，安全意识不再是“IT 专属”

信息安全的第一道防线是 人，而不是技术。根据 Verizon 2025 Data Breach Investigations Report，超过 70% 的安全事件都源于“人为因素”。因此，每一位职工 必须了解：

关键要点 具体行动
强密码与 MFA 使用 密码管理器，为所有重要系统开启 多因素认证。
社交工程防护 对 钓鱼邮件、陌生链接 保持警惕，核实发送者身份。
数据最小化 只在必要场景下收集、传输、存储 个人敏感信息，并及时销毁不再使用的数据。
安全更新 及时安装 操作系统、应用程序、固件 的安全补丁，杜绝已知漏洞。
监控与报告 发现异常行为（如账号异常登录、未授权文件访问）应立即向 信息安全部门 报告。

3. 即将开启的安全意识培训——你的“拔刀助阵”

为帮助大家系统掌握信息安全的 概念、方法与实战技巧，公司将于 2026 年 6 月 10 日 正式启动 信息安全意识培训，培训内容包括：

  1. 安全基础：密码学、身份认证、加密传输的基本原理。
  2. 云安全实战：Azure/AWS/GCP 中的权限模型、存储桶安全配置及自动化合规检查。
  3. 安全编码：防止 SQL 注入、XSS、CSRF 等常见漏洞的最佳实践。
  4. 零信任模型：从网络分段到身份治理的完整实施路径。
  5. AI 与自动化安全：如何审计 AI 生成代码、构建安全的 CI/CD 流水线。
  6. 应急响应：发现安全事件后的快速处置流程、取证要点与报告机制。

培训形式：线上直播 + 互动案例演练 + 现场 Q&A，预计总时长 4 小时，完成后可获得 公司内部安全徽章，并计入个人绩效考核。

4. 让安全成为每个人的“超能力”

  • “安全即生产力”：当每位员工都能在日常工作中主动发现并整改安全隐患，系统的韧性将显著提升，业务连续性更有保障。
  • “安全是最好的成本控制”：防止泄露、攻击的成本远低于事后补救和声誉修复的费用。
  • “安全是创新的底座”：只有在安全可信的环境中，企业才能大胆拥抱 AI、区块链、边缘计算等前沿技术，保持竞争优势。

5. 我们的承诺——共同构筑“零信任”防线

在 数字化转型 的道路上，昆明亭长朗然科技有限公司 将持续投入 安全技术、人才培养与合规审计，确保每一次技术升级都伴随 安全审计；每一次业务扩张都配备 风险评估。我们坚信，只有 全员参与、持续迭代 的安全文化，才能真正把风险压到最低、把机会留给真正有价值的创新。

结语：正如《周易》所言：“君子以防未然”，在信息安全的赛场上，预防永远胜于补救。让我们从今天起，以案例为镜，以培训为盾，携手构筑坚不可摧的数字防线，守护企业的每一份数据、每一次交易、每一段信任。

让安全成为每一天的习惯，让创新在安全的土壤中绽放！

我们在信息安全意识培训领域的经验丰富，可以为客户提供定制化的解决方案。无论是初级还是高级阶段的员工，我们都能为其提供适合其水平和需求的安全知识。愿意了解更多的客户欢迎随时与我们联系。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

让安全走进脑海：从四大真实案例看信息安全的“根与芽”

admin

“防微杜渐，防患未然。”
信息安全不是高高在上的技术口号，而是每一位员工的日常习惯、每一次点击、每一次配置都可能成为企业安全的“根”。在数智化、具身智能化、信息化深度融合的今天，我们更需要用血的教训提醒自己，也用创新的思维把安全种子浇灌成参天大树。

下面，我将以 头脑风暴 的方式，捏造并结合真实业内案例，呈现四个具有深刻教育意义的安全事件。每个案例都围绕““看得见的网络、看不见的配置、看得见的行为、看不见的后果”** 这一思路展开，帮助大家在阅读中体会风险、在思考中提升防御。

案例一：错误的路由配置导致业务瘫痪——“一张路由表，毁掉全公司”

背景

某大型制造企业在进行云网络改造时，决定使用 AWS Transit Gateway 将多业务 VPC 汇聚到统一的出口。技术团队按照“一站式”思路，将所有 VPC 的默认路由指向 Transit Gateway‑attached Network Firewall，期望通过统一防火墙实现流量审计和成本分摊。

事件

在一次例行的 Route Table 更新中，一名运维同事误将 Inspection Route Table（负责流量经防火墙的路由）误关联到了 Egress Route Table（负责 NAT 出站的路由），导致 所有出站流量 直接跳过防火墙、走向临时 NAT 网关。与此同时，东向西（VPC‑VPC）流量因缺少对称路由，出现 “双向防火墙” 的异常状态：一半流量被第一层防火墙阻断，另一半却在第二层防火墙被误认为是新建连接，从而触发 状态同步失效，导致业务服务器之间的 TCP 会话被频繁重置。

影响

  • 关键业务系统（ERP、MES）对外接口在 15 分钟内全部超时，导致生产线停摆。
  • 由于防火墙未能捕获出站流量，AWS 账单瞬间激增，额外费用高达 30 万元。
  • 事故调查后发现，团队在 “Transit Gateway‑attached Network Firewall” 的新特性上缺乏系统培训，未能熟记“inspection‑vs‑egress” 两套路由表的职责划分。

教训

  1. 路由表不是随意复制的文档，每一次关联都是流量路径的重新定义。
  2. 新特性上线前必须进行全员演练，尤其是对 Network Firewall 与 Transit Gateway 之间的配合细节。
  3. 日志监控要覆盖路由变更（CloudTrail）和防火墙流量（VPC Flow Logs），异常跳变应立即报警。

“千里之行，始于足下；千里之路，误在一脚。” 只要我们在每一次路由更新前做好一次“安全走查”，就能避免一次业务“大地震”。

案例二：泄露的 IAM 密钥引发的跨境数据外泄——“钥匙掉进泥潭，偷走的不是金子而是秘密”

背景

一家互联网媒体公司在同步全球内容时，为了提升自动化脚本的效率，使用 AWS Access Key/Secret Key 直接写入 GitHub 私有仓库的配置文件中。该仓库本身权限设置宽松，误将 read‑write 凭证 暴露给了外部合作伙伴。

事件

安全研究员在一次公开的 “泄露凭证” 监控中捕获到该 IAM 密钥的使用痕迹，发现攻击者利用该凭证在 S3 桶中创建 匿名匿名下载链接，快速导出 过去两年累计 500GB 的原始图片、视频以及用户行为日志。更可怕的是，攻击者通过 AWS STS 暂时提升权限，访问了 Amazon RDS 实例，直接导出数据库快照，导致 10 万用户个人信息 被盗。

影响

  • 公司因 GDPR 违规被欧盟监管部门处以 200 万欧元 罚款。
  • 客户信任度骤降，流失用户数达 12%。
  • 事后审计发现，安全团队对 凭证管理 没有统一的 密钥轮换、最小权限、审计 机制；对 GitOps 代码审查的安全规则缺失。

教训

  1. 永远不要在代码中明文写入凭证，使用 AWS Secrets Manager、Parameter Store 或者 IAM Role 进行临时授权。
  2. 最小权限原则（least privilege）必须落实到每一个 Access Key，若仅用于 S3 读取，则不要赋予 RDS 权限。
  3. 自动化凭证扫描（如 GitGuardian、TruffleHog）应作为 CI/CD 阶段的必检项，及时阻断泄露。

“千里之堤，溃于细流。” 只要我们在每一次提交前检查一次凭证泄露，就能让黑客的“泥潭”永远保持干燥。

案例三：钓鱼邮件导致内部 Ransomware 爆发——“一封邮件，封锁全局”

背景

某金融机构的内部邮件系统未开启 DMARC、DKIM、SPF 防伪检验，且对外部邮件的附件扫描阈值设置过低，仅对常见的 .exe、.zip 进行阻断。攻击者伪造了公司高层的邮件地址，发送了一封标题为 “《年度审计报告》请审阅” 的邮件，附件为 .lnk 链接。

事件

收件人点击链接后，系统自动下载并执行了 WannaCry 变种 ransomware，迅速通过局域网的 SMB 漏洞横向移动，锁定了 200 台工作站，包括关键的 交易系统 与 报表服务器。因为 备份策略 不够细致，部分服务器的快照在加密后被删除，导致 业务恢复时间（RTO） 超过 72 小时。

影响

  • 当天交易额下降 35%，累计损失超过 500 万人民币。
  • 监管部门在事后审计中给出 高危警示，要求公司在 CIS 20 控制 中加入 邮件安全 与 多因素认证。
  • 人力资源部门因 员工培训 失职，被迫组织全员安全意识大练兵。

教训

  1. 邮件身份验证（DMARC/DKIM/SPF）是防止钓鱼的第一道防线，必须在企业级邮件网关中强制开启。
  2. 附件过滤应覆盖 .lnk、.js、.vbs 等可执行链接文件，并对 未知文件 进行沙箱分析。
  3. 多因素认证（MFA）必须覆盖 Privileged Access 与 Remote Desktop，即使凭证泄露也能阻止横向移动。
  4. 定期演练（桌面演练、红蓝对抗）让员工熟悉“发现异常、立即报告”的流程，形成安全的工作文化。

“千军易得，一将难求。” 当每一位员工都成为安全防线的“将”，钓鱼的“千军”也只能望而却步。

案例四：云端资源滥用导致账单失控——“看不见的海底暗流，冲走你的钱包”

背景

一家电商平台在 AWS 上部署了弹性伸缩的 ECS 集群，用于高峰时期的商品推荐服务。开发团队为了测试新模型，临时在 us-west-2 区域创建了 GPU 实例，但未在 成本中心 中分配对应的 Tag，也未开启 Budgets 警报。

事件

由于 Auto Scaling 策略的阈值设置过低，加之 GPU 实例 的计费倍率是 CPU 实例 的 8 倍，短短三天内，GPU 实例数量从 2 台 暴涨至 20 台，每小时费用累计 30,000 美元。更糟糕的是，Transit Gateway‑attached Network Firewall 仍在 默认路由 上，导致所有跨 VPC 的流量也被计入 数据处理费（Data Processing Charge），进一步推高账单。

影响

  • 月度 AWS 账单从 8 万 突升至 38 万，公司财务部门在未收到预警的情况下几乎陷入资金链断裂。
  • 由于费用异常，AWS 自动对账户进行 冻结，导致部分生产服务被迫下线，业务受到两天的直接冲击。
  • 事后审计发现，缺失 资源标签治理、费用警报 和 成本中心对齐，以及对 新特性（Transit Gateway‑attached Network Firewall） 的计费影响缺乏认知。

教训

  1. 资源标签（Tag） 必须在资源创建时强制填写，配合 AWS Config 与 IAM Policies 实施强制。
  2. 成本预算（Budgets） 与 费用警报 必须覆盖每一种计费维度，包括 Data Processing 与 Transit Gateway 的流量费用。
  3. 对 新服务（如 Transit Gateway‑attached Network Firewall）要提前评估其 计费模型，避免因功能使用而产生不可预期的费用。
  4. 成本可视化仪表盘（Cost Explorer）应每日检查，异常波动立刻通知相关团队。

“千金买骨，何如省铜。” 只有把费用治理纳入日常安全检查，才能让企业在云端的“金山”不被意外的“泥石流”冲垮。

让安全与数智化同频共振：从案例到行动

1. “数智化”时代的安全新坐标

当 数智化（数字化 + 智能化）已经渗透到企业的每一个业务单元，安全已不再是 “IT 部门的事”，而是 “全员的职责”。在 具身智能化（即把智能技术嵌入到物理设备、边缘节点）和 信息化（信息系统的互联互通）共同驱动的环境下，安全的攻击面呈 “横向+纵向” 快速扩展：

  • 边缘设备（IoT 传感器、工业控制系统）往往缺乏完善的身份鉴别，一旦被植入后门，攻击者可以直接从网络边缘突破核心防线。
  • AI/ML 模型 的训练数据、模型参数如果泄露，将导致 业务机密 与 算法竞争优势 失守。
  • 云原生架构（容器、Serverless）带来了 短暂生命周期 与 弹性伸缩，传统的“定点防御”已无法覆盖所有即时生成的资源。

因此，信息安全意识 必须与 数智化转型 同步升级，形成 “安全即生产力” 的新共识。

2. “安全意识培训”——从知识到行为的闭环

（1）培训的核心目标

目标 关键指标 实施要点
认知提升 95% 员工能辨认常见钓鱼特征 案例驱动、情境演练
技能实战 80% 参训者能完成 IAM 最小权限 配置 手把手实验、Lab 环境
行为固化 90% 员工在 30 天内完成安全自查报告 复盘机制、奖励制度
文化渗透 全员安全满意度提升至 4.5/5 内部宣讲、跨部门安全大使

（2）培训的四大模块

  1. 云资源安全基础
    • 讲解 VPC、Transit Gateway、Network Firewall 的工作原理，以及 “Inspection Route Table vs Egress Route Table” 的区别。
    • 以案例一为情景，让学员在弹性图谱中绘制正确的路由路径。
  2. 身份与访问管理（IAM）
    • 通过 案例二，演示 最小权限原则、密钥轮换、Secrets Manager 的使用。
    • 实操：在演练环境中创建一个仅可读取特定 S3 桶的角色，并通过 AssumeRole 完成业务调用。
  3. 邮件与终端安全
    • 结合 案例三，揭秘钓鱼邮件的技术细节，演示 DMARC/SPF/DKIM 配置。
    • 实战：在安全沙箱中识别恶意 .lnk 链接，并使用 MFA 阻止横向移动。
  4. 成本治理与云计费安全
    • 通过 案例四，让学员了解 AWS Budget、Cost Explorer、Tag Policies 的作用。
    • 实操：为新创建的 Transit Gateway‑attached Network Firewall 设置费用上限报警，并验证触发机制。

（3）培训形式创新

形式 特色 适用场景
情景剧 用戏剧化的剧本演绎安全事件，提升记忆点 全员启动会
黑客对决 红队模拟攻击、蓝队实时防御 信息安全团队
AI 助手 使用 ChatGPT 进行安全问答，提供即时解答 在线自学平台
微课+测验 5 分钟微课 + 1 分钟测验，碎片化学习 移动端学习

3. 整体推进路线图（半年计划）

时间 里程碑 关键输出
第 1 个月 成立安全培训项目组 项目章程、资源清单
第 2 个月 完成培训内容策划 详细课件、实验环境
第 3 个月 试点部门上线 试点报告、改进清单
第 4 个月 全员培训启动 线上直播、线下工作坊
第 5 个月 安全行为监测 行为洞察仪表盘
第 6 个月 培训效果评估 & 持续改进 绩效报告、下一轮计划

4. 从“防御”到“韧性”：安全的未来视角

“防不如防，防不如韧。”

在 数智化 的浪潮里，单纯的防火墙、单点的身份检查已无法满足 “零信任”（Zero Trust） 的全局需求。我们需要从 “防御” 转向 “韧性”（Resilience）：

  1. 动态信任模型：结合 机器学习 对每一次访问请求进行实时风险评估，动态授予最小权限。
  2. 自动化恢复：通过 Infrastructure as Code（IaC）实现 “失效即恢复”，当某个防火墙实例异常时，系统自动拉起新实例并同步路由。
  3. 跨域威胁情报共享：在 AWS Security Hub 中聚合 外部情报 与 内部日志，实现 “协同防御”。
  4. 安全即代码（SecDevOps）：把安全审计、合规检查嵌入 CI/CD 流程，实现 “安全交付”。

这些方向的实现，需要每一位员工从 “我负责这段代码”、“我负责这条路由”，升华为 “我负责整个安全生态”。

结语：让安全成为每个人的“第二本能”

回顾四个案例，我们看到：一次路由失误、一次凭证泄露、一次钓鱼点开、一次成本失控，都直接导致了业务中断、财务损失乃至公司声誉的严重受创。它们并非遥不可及的“黑客世界”，而是 日常操作 中的微小失误放大后的结果。

在 数智化、具身智能化、信息化 融合的今天，技术的力量 与 人的行为 必须同频共振。我们呼吁：

  • 主动学习：把安全培训看作职业成长的必修课，而非公司强加的负担。
  • 勤于实践：在实验环境中多做“错的实验”，让错误成为最好的老师。
  • 敢于报告：发现异常后第一时间上报，让组织在最短时间内闭环处理。
  • 共建文化：让安全成为团队交流的话题，让每一次安全检查都像 晨跑 那样自然。

让我们一起把 “安全意识” 播种在每个人的脑海里，待春风拂面时，便能看到 “安全之花” 繁茂绽放，护佑企业在数智化浪潮中稳健前行。

昆明亭长朗然科技有限公司提供一站式信息安全服务，包括培训设计、制作和技术支持。我们的目标是帮助客户成功开展安全意识宣教活动，从而为组织创造一个有利于安全运营的环境。如果您需要更多信息或合作机会，请联系我们。我们期待与您携手共进，实现安全目标。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898