合规

信息安全新纪元：从真实案例看防御之道，携手共同筑牢数字防线

admin

一、头脑风暴：想象四幕惊心动魄的安全“大片”

在信息化浪潮中，我们每个人都是舞台上的演员，也可能不经意间成为剧情的受害者。为了让大家感受到威胁的真实感，我先为大家“放映”四个典型案例，犹如四场惊心动魄的短片，帮助大家在脑海中建立起警惕的底色。

案例一：Telnyx Python SDK 被恶意篡改——暗藏.wav的“音乐盒”
案例二：RedLine Infostealer 主要策划人被引渡美国——跨国追捕的“拳击赛”
案例三：Snapchat 与多家成人平台被欧盟 DSA 拉入“未成年保护审判”
案例四：LAPSUS$ 泄漏 2.66 GB AstraZeneca 关键数据——医药巨头的“黑客血案”

下面，我们将逐一剖析每个案例的作案手法、危害后果、应对经验，帮助大家把抽象的威胁具象化，真正形成“看到即警觉、听到即防御”的安全思维。

二、案例深度剖析

1. Telnet SDK 供应链攻击：把“音乐盒”变成炸弹

背景
2024 年底，开源安全扫描工具 Trivy 被黑客组织 TeamPCP 入侵，其后在 PyPI（Python 包管理中心）上发布带有后门的 LiteLLM 包。2026 年 3 月 30 日，安全公司 Ox Security 再次捕捉到同一组织的踪迹——他们将 Telnyx（一家提供 VoIP 与 AI 语音服务的公司）的 Python SDK 篡改，发布了多个恶意版本。

作案手法
– 供应链劫持：攻击者先获取了 SDK 的维护者账号或构建环境（据称是通过凭证窃取或 CI/CD 环境渗透），随后在 PyPI 上上传了同名版本。
– 多阶段加载：不同于 LiteLLM 的直接嵌入恶意代码，Telnyx 包在安装后会下载一个 .wav 文件，该音频文件实际上是经过编码的二进制 payload。安装脚本在本地解码并执行，完成信息窃取与持久化。
– 目标精准：该 SDK 常被开发者用于内部呼叫中心、AI 语音机器人等项目，一旦感染，攻击者可获取 API Key、SIP 账户、通话录音等高价值数据。

危害评估
– 直接财务损失：凭证泄露后，攻击者可利用被盗的 SIP 资源进行 暗网呼叫、欺诈短信，甚至进行电话诈骗。
– 声誉风险：若被黑客利用 Telnyx 平台进行非法活动，企业将面临 监管处罚 与 客户信任危机。
– 连锁效应：该 SDK 每周下载量超过 34,000 次，潜在受感染的系统数量巨大，若未及时检测，后续攻击面将快速扩散。

应对经验
1. 锁定关键依赖：在 requirements.txt 中使用 哈希校验（--hash）或 内部镜像，避免直接从公共 PyPI 拉取未审计的包。
2. 加强 CI/CD 安全：为构建流水线添加 供应链安全扫描（如 Snyk、GitHub Dependabot）与 代码签名验证。
3. 及时轮换密钥：一旦发现依赖被篡改，立刻 吊销旧凭证，生成新密钥并更新所有依赖服务。
4. 持续监控：利用 Endpoint Detection and Response (EDR) 监测异常进程、文件下载行为，尤其是对 .wav、.exe 等二进制文件的解码执行。

警言：正如《左传·僖公四年》所言：“防微杜渐”。供应链的每一次细微疏漏，都可能酿成灾难。

2. RedLine Infostealer 策划人被引渡：跨国追捕的拳击赛

背景
RedLine 是一款自 2022 年起活跃在暗网的 信息窃取木马，其主要功能是 键盘记录、浏览器 Cookie 抽取、密码劫持。2026 年 3 月，Hambardzum Minasyan（亚美尼亚籍）因在美国德克萨斯州被正式起诉，面临 访问设备欺诈、CFAA 违规、洗钱 等指控。若罪名成立，他将面临 最高 30 年监禁。

作案手法
– 基础设施租赁：利用全球 VPS、域名、加密货币钱包，实现匿名托管指挥中心。
– 代码开源化：将部分模块发布至 GitHub，以“开源安全工具”幌子绕过审查。
– 多渠道分发：通过 恶意广告、钓鱼邮件、伪装的浏览器插件，将病毒投放至目标机器。
– 收益通道：劫持的银行凭证、加密钱包地址经层层混淆后转入 离岸账户，再通过 数字货币混合服务 洗白。

危害评估
– 个人隐私泄露：受害者的 银行账户、社交媒体、企业内部系统 全部暴露。
– 企业内部威胁：若内部员工电脑被感染，攻击者可利用 内部凭证 发起横向渗透，导致 数据泄露、业务中断。
– 国家安全隐忧：RedLine 已被证实用于针对政府部门、能源企业的高级持续性威胁（APT）行动。

应对经验
1. 最小特权原则：对员工账号、系统管理员权限进行 细粒度划分，避免一次感染导致全局权限提升。
2. 安全意识培训：加强 钓鱼邮件识别、下载文件安全性判断以及 社交工程防御。
3. 多因素认证 (MFA)：对关键系统、金融类应用强制开启 MFA，即使凭证被窃取也能降低被滥用风险。
4. 日志审计与异常检测：部署 UEBA（User and Entity Behavior Analytics），快速捕捉异常登录、异常数据传输行为。

古训：“防人之心不可无，防己之戒不可懈”。在跨境网络空间，个人防线的薄弱常常成为黑客的突破口。

3. Snapchat 与成人平台 DSA 违规：未成年保护的审判

背景
2026 年 3 月，欧盟数字服务法（DSA）对 Snapchat、Pornhub、Stripchat、XNXX、XVideos 等平台展开 年龄验证审查。欧盟调查发现，这些平台普遍采用 “自我声明” 的方式，让用户自行输入年龄即可访问，缺乏有效的 身份核验。

作案手法（这里的“作案”是指合规失误）
– 轻量化身份校验：仅依赖 前端弹窗 或 复选框，未采用 身份证、护照或可信第三方验证。
– 数据共享不当：部分平台在用户上传内容时，未对 未成年人 的 图片、聊天记录 进行加密或脱敏。
– 算法推荐：AI 推荐系统未对 未成年用户 限制露骨或高危内容的推送。

危害评估
– 未成年人易受有害内容影响：包括 网络性剥削、极端思想、诈骗 等。
– 平台法律责任：欧盟可对违规平台处以 年营业额 6% 的巨额罚款，并要求 整改。
– 品牌声誉受损：公众舆论对平台的信任度下降，可能导致 用户流失 与 广告收益下降。

应对经验
1. 多因素年龄验证：引入 身份证 OCR、活体检测、可信第三方数据对比，实现“硬核”的年龄确认。
2. 内容分级与过滤：利用 AI 内容审查模型 对上传内容进行 敏感度打分，对未成年账号自动屏蔽高危内容。
3. 隐私保护：对未成年用户的 个人信息、聊天记录 进行 端到端加密，并在存储层面实现 最小化保留。
4. 合规审计：定期邀请 第三方合规机构 对平台的 DSA 合规性进行评估，确保整改措施及时落地。

古语：“童子不宜入市，老者宜安坐”。在数字世界，未成年是最需要被“护城河”保护的群体。

4. LAPSUS$ AstraZeneca 数据泄露：医药巨头的黑客血案

背景
2026 年初，LAPSUS$ 组织宣称已经窃取 AstraZeneca（阿斯利康）约 2.66 GB 的内部数据，包括 源代码、云基础设施配置、员工信息。该数据一经公开，引发业界对 医药供应链安全 的高度关注。

作案手法
– 社会工程：通过 针对性钓鱼邮件，诱骗内部员工点击恶意链接，获取 Office 365 的登录凭证。
– 云资源横向渗透：凭借获取的凭证，攻击者利用 Azure AD 的 租户管理员 权限，遍历 Key Vault、Blob Storage、CI/CD 系统，下载关键文件。
– 数据压缩与外泄：将泄漏文件压缩为 .zip，并通过 暗网文件分享平台 进行发布。
– “假冒”泄露：部分文件被植入 污蔑信息 或 漏洞利用代码，试图误导竞争对手与监管机构。

危害评估
– 研发泄密：源代码与实验数据外泄可能导致 新药研发成果被竞争对手抢先，对企业的 创新竞争力 造成长期损害。
– 供应链攻击：泄漏的 云配置文件（如 IAM 策略、网络安全组）为后续对 合作伙伴（原料供应商、物流公司）的攻击提供了跳板。
– 合规惩罚：医疗数据属于 个人健康信息（PHI），若涉及欧盟或美国患者信息，可能触发 GDPR、HIPAA 等高额罚款。
– 品牌信任危机：患者、投资者以及医药监管机构对 AstraZeneca 失去信任，导致 股票波动 与 合作项目中止。

应对经验

1. 零信任架构：对所有云资源实施 零信任访问控制，采用 微分段、动态授权，防止凭证一次泄露导致全局权限提升。
2. 安全意识强化：针对医药行业的 钓鱼邮件、社交工程 进行专项培训，模拟攻击演练并及时反馈。
3. 数据分类与加密：对研发代码、临床数据进行 AES-256 加密，并在传输层使用 TLS 1.3。
4. 持续渗透测试：定期对 云环境、内部网络 进行渗透测试，及时发现 误配置 与 权限冗余。

《孙子兵法》有云：“兵形象水，水形象形，兵有不可胜之势”。在信息安全领域，不可胜的状态来源于系统化的防御与全员的安全意识**。

三、机器人化、智能体化、数据化：信息安全的“三重挑战”

1. 机器人化——硬件与软件的“双刃剑”

随着 工业机器人、协作机器人（cobot） 以及 服务机器人 在制造、物流、客服等场景的大规模部署，硬件固件 的安全性日益凸显。一次固件被植入后门，就可能导致：

  • 远程控制：攻击者掌握机器人的运动轨迹，造成 生产线停摆 或 人身伤害。
  • 数据泄露：机器人采集的 传感器数据、作业日志 可能泄露企业的 生产工艺 与 供应链信息。

建议：对机器人固件实施 代码签名、完整性校验；在网络层使用 分段隔离，仅开放必要的 API；对机器人运行日志进行 集中审计 与 异常行为检测。

2. 智能体化——AI 代理的安全边界

大模型（LLM）已经突破 文本生成 的门槛，进入 代码补全、自动化运维、情报分析等专业领域。与此同时，AI 驱动的攻击工具（如本文提到的 ORNL “Photon”）也在快速成长：

  • AI 生成的钓鱼邮件：逼真度极高，难以通过传统关键词过滤检测。
  • 自动化漏洞利用：AI 能在海量代码中快速定位 CVE，并自动生成 exploit。

建议：为 AI 代理 设置 权限沙箱，限制其对关键系统的 写入 与 网络访问；对 生成式内容 进行 AI 检测（如使用 OpenAI Content Detector）并配合 人审；部署 AI 安全审计平台，对内部使用的大模型进行 安全基线检查。

3. 数据化——海量信息的“双刃剑”

在 大数据、数据湖 的时代，企业积累了海量 结构化/非结构化数据，这也是黑客的“金矿”。数据泄露的后果包括：

  • 精准攻击：攻击者通过 数据分析 找到高价值目标，开展定向钓鱼、密码喷射。
  • 合规风险：涉及 个人信息（PII）或 受监管行业（金融、医疗）时，泄露将触发 巨额监管罚款。

建议：实行 数据分类分级，对 敏感数据 采用 加密、脱敏；建立 数据访问审计，对异常查询进行 实时告警；采用 零信任数据访问（ZTDA），确保每一次数据读取都有 动态授权。

四、号召全员参与信息安全意识培训：从“知”到“行”

1. 培训的意义——安全文化的根基

正如 “授人以鱼不如授人以渔”，一次性的技术防御只能阻断 已知 的威胁，而 安全文化 才能让组织在面对 未知 时保持韧性。我们计划在 2026 年 5 月 开展为期 两周 的 信息安全意识提升训练营，包括：

  • 案例复盘工作坊：深入剖析 Telnyx、RedLine、Snapchat 与 LAPSUS$ 四大案例，现场模拟攻击与防御。
  • 动手实战实验室：使用 沙箱环境 完成恶意代码分析、钓鱼邮件辨识、漏洞利用检测等实操。
  • AI 安全专题：了解 生成式 AI 攻防、AI 代码审计 与 AI 伦理。
  • 机器人与工业控制系统（ICS）安全：实地参观公司实验室，学习 固件安全、网络隔离。
  • 数据治理与合规：从 GDPR、CFAA、DSA 的视角解读企业数据合规路径。

2. 参与方式——人人都有份

  • 线上报名：请登录公司内部门户，填写《信息安全培训报名表》。
  • 分组学习：依据岗位划分 技术组、运维组、商务组、管理层，每组配备 安全导师。
  • 考核认证：完成全部模块后，将进行 安全意识测评，合格者将颁发 《信息安全合格证书》，并计入年度绩效。

3. 培训收益——为个人、为部门、为企业

层面 收获
个人 提升 钓鱼辨识、安全配置、应急响应 能力，增强职业竞争力。
团队 建立 安全协作机制，统一 安全标准 与 应急流程。
企业 降低 安全事件发生率，提升 合规通过率，打造 行业安全标杆。

古人有云：“学而不思则罔，思而不学则殆”。让我们在学习中思考，在思考中实践，形成学习—实践—改进的闭环，让每一位同事都成为公司信息安全的“第一道防线”。

五、行动号召：从今天起，做信息安全的守护者

  • 立即检查：打开终端，执行 pip list --outdated，确认是否有不明来源的 Python 包。
  • 更新密码：为公司邮箱、云平台、内部系统更换 强密码，并开启 多因素认证。
  • 举报可疑：若收到可疑邮件、链接或文件，请使用 公司内部安全平台 提交报告。
  • 报名培训：登录 HR 系统，在 “培训与发展” 栏目中搜索 信息安全意识提升训练营，填写报名信息。

只要每个人都行动起来，信息安全的防线就会变得坚不可摧。让我们在数字化、智能化的浪潮中，既拥抱技术创新，也筑牢安全城墙，为公司、为社会、为每一位用户的数字生活保驾护航！

让我们一起迈向安全的未来！

信息安全新纪元，等待你的加入！

信息安全 合规 防御 培训 AI安全

昆明亭长朗然科技有限公司在企业合规方面提供专业服务，帮助企业理解和遵守各项法律法规。我们通过定制化咨询与培训，协助客户落实合规策略，以降低法律风险。欢迎您的关注和合作，为企业发展添砖加瓦。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

让区块链的“锚”不再漂离——信息安全合规从“细节”到“文化”的全链路升级

admin

引子：四桩“惊魂”案例，警钟敲得砰砰作响

案例一：“黑箱”链下储备的致命漏洞

林浩是一家跨境支付初创的财务总监，性格谨慎却极度自负。他深信公司发行的“银源币”（USX）只要在美国银行的信托账户中存放等额美元，就能实现1:1锚定。一次内部审计时，审计员赵薇发现银行提供的对账单仅是PDF文件，未加数字签名，也没有链上哈希对应。林浩急忙解释：“这是银行的内部系统，外部监管机构根本看不到。” 为了掩饰储备短缺，林浩指示技术团队在链上合约中写入一个“伪造的储备证明函数”，该函数每次查询时都返回一个固定的存款额。结果，在一次大型企业客户大额支付中，USX价格突跌至0.85美元，导致客户资金冻结、公司声誉崩盘。事后调查显示，实际储备仅为宣称的三分之一，且未经过第三方审计。此案揭示：链下资产的“黑箱操作”是信息安全与合规的最大盲点，缺乏可验证的、链上可追溯的储备证明，极易成为内部欺诈与外部监管的“炸弹”。

案例二：“智能合约”中的“清算”失误

赵敏是知名去中心化金融平台的产品经理，个性冲动且极度追求创新。平台推出的稳定币“星链币”（DAK）采用超额抵押智能合约，抵押率设定为150%。在一次市场剧烈波动期间，预言机提供的ETH价格被恶意节点操纵，导致合约误判抵押率跌破阈值。赵敏慌忙手动触发清算流程，却忘记撤销已提交的“紧急停机”交易。结果，清算拍卖被阻塞，平台大量USDT持有者被迫持有价值骤降的“星链币”。更糟的是，合约代码中未对清算过程进行重入保护，黑客利用该缺陷刷出数十万DAK，导致平台资金蒸发。此案的戏剧性在于：技术创新的盲目追求与缺乏严密测试、审计的治理结构，使得“自动化”反而成为漏洞的温床，信息安全审计的缺位直接导致金融损失。

案例三：“算法”凭空崩盘的惊心动魄

刘炜是一位热衷投机的青年程序员，性格乐观且极富冒险精神。他在社交媒体上发现一种新兴的算法稳定币“光谱币”（LST），声称通过AI驱动的供需调节实现永远锚定。刘炜不顾公司内部合规部门的警告，直接将公司研发经费的30%转入购买LST，并在内部会议上炫耀其“高收益”。初期LST因市场情绪被推高，刘炜的部门利润一度翻倍。但随后，算法核心模型因缺乏足够的流动性支撑，在一次大额抛售冲击下瞬间失效，LST价格跌至0.2美元。公司研发经费被套死，内部审计发现刘炜未按《内部财务管理制度》进行审批，且私自泄露公司内部交易信息给外部投机者。此案让人记忆深刻：算法稳定币的“无资产”属性让其极易受到市场极端波动的冲击，缺乏实物或链上抵押的“硬支撑”，若企业内部缺乏合规审批与信息安全的交易监控，将导致不可逆的资金损失与声誉危机。

案例四：“合规”遮蔽下的“洗钱”链路

陈倩是某大型金融机构的合规专员，性格严谨却容易被表象迷惑。该机构引入一家第三方钱包服务商提供“极速跨境支付”功能，声称已完成KYC与AML全流程。陈倩在审计报告中看到服务商提供的合规证书，便放行了大额USDC（USDC）提现权限。实际上，该服务商在链下使用虚假身份信息为多个洗钱团伙开通账户，利用USDC的高速转账特性在全球多家交易所进行“层层洗白”。一次内部风控系统对异常转账进行预警时，陈倩误以为是系统误报，未及时升级到反洗钱部门。随后，监管部门突击检查，发现该机构在未进行链上交易追踪的情况下为洗钱提供了通道，导致公司被处以巨额罚款并被列入黑名单。此案鲜明展示：即便表面合规，缺乏对链上交易行为的实时监控、数据分析与跨链审计，也会让不法分子钻空子。信息安全的“可视化”与合规的“透明化”缺一不可。

案例剖析：信息安全与合规的漏洞交叉点

  1. 链下储备的“信息孤岛”
    • 根本原因：储备信息未上链、缺少数字签名与哈希校验，导致外部审计与内部监管均无法实时校验。
    • 风险表现：内部人员能够伪造储备证明，外部监管难以及时发现，极易诱发“资金挪用+信息造假”。
    • 合规冲击：违反《企业内部控制基本规范》《虚拟资产储备披露指引》，触发监管处罚。
  2. 智能合约的“技术盲区”
    • 根本原因：开发流程缺乏形式化验证、代码审计与“安全链路”测试；预言机单点依赖导致价格信息被篡改。
    • 风险表现：资产清算失效、重入攻击、合约升级漏洞，一键导致资金被盗。
    • 合规冲击：《信息系统安全等级保护条例》要求关键系统进行渗透测试、代码审计，否则将被认定为“未进行必要的安全防护”。
  3. 算法稳定币的“模型黑箱”
    • 根本原因：缺乏实物抵押，完全依赖算法模型，且模型透明度低、缺乏外部审计。
    • 风险表现：市场极端波动即触发系统崩溃，导致投资者资金被套，企业内部未建立投研审批与风险预警。
    • 合规冲击：违反《证券投资基金法》关于风险揭示义务，导致监管部门对产品营销进行监管问责。
  4. 合规包装的“信息盲点”
    • 根本原因：对外部服务商的KYC/AML证明缺少链上可验证性，内部风控系统未实现链上异常行为实时监测。
    • 风险表现：洗钱链路隐蔽、监管难以及时介入，导致企业被卷入金融犯罪。
    • 合规冲击：《反洗钱法》《金融机构大额交易报告与可疑交易报告管理办法》强制要求建立链上监控与可追溯体系，否则面临高额罚款与业务限制。

综上所述，信息安全与合规的痛点不是单一技术或制度，而是两者在链上链下、硬件软件、治理结构之间的交叉失效。

时代命题：数字化、智能化、自动化背景下的全链路安全文化

在当下的信息化、数字化、智能化、自动化高速迭代时代，企业的业务模型已深度嵌入区块链、智能合约与算法模型之中。传统的“边缘防护”已经无法对抗链上链下融合的复合风险。我们需要从以下四个维度重塑信息安全合规体系：

  1. 可验证的资产锚定
    • 将储备资产上链，利用零知识证明（ZKP）或可加密审计（Encrypted Auditing）实现链上实时可查。
    • 建立多方可信计算（MPC）机制，让第三方审计机构在不泄露敏感信息的前提下对资产进行实时校验。
  2. 安全即代码（Secure‑by‑Code）
    • 所有智能合约必须通过形式化验证、静态代码分析、模糊测试后方可部署。
    • 引入多预言机框架，通过交叉验证抵御单点价格操控风险。
  3. 合规即可视（Compliance‑by‑Visualization）
    • 实时链上监控平台，将异常转账、抵押率波动、合约升级日志等关键指标可视化并推送至合规仪表盘。
    • 采用图谱分析和AI异常检测，对洗钱、诈骗等行为进行预警并自动生成合规报告。
  4. 文化即根基（Culture‑as‑Root）
    • 将信息安全与合规纳入员工日常KPI，设立信息安全周、合规演练等活动，形成“安全‑合规‑创新”共同驱动的企业基因。
    • 通过情景剧、案例反思等方式，让每位员工亲身感受“信息泄露”“合规违规”带来的真实后果。

只有把技术防护、制度约束、组织治理以及文化建设有机融合，才能让企业在波动的数字金融浪潮中保持“锚定”。

行动号召：加入信息安全合规的“逆浪”行动

各位同事，从今天起，别让“链上”成为黑箱、别让“算法”成为祸根、别让“合规”流于形式。请立即从以下三个层面自我提升：

  1. 学习：完成公司提供的《区块链资产锚定与储备审计》《智能合约安全开发与审计》两门线上课程，取得合格证书后方可参与项目审批。
  2. 实践：每季度至少一次参与“红队‑蓝队”演练，模拟链上攻击、预言机篡改、储备造假等场景，亲身体验风险处置流程。
  3. 传播：在部门内部组织案例分享会，将本篇四大案例做现场剧本演绎，让每位同事都能在“戏剧冲突”中记住合规要点。

只要每个人都把安全合规当成自己的职业底线，企业的数字资产才能真正稳如磐石。

推荐方案：让昆明亭长朗然科技成为您合规升级的加速器

在信息安全合规的路上，选择一支专业、可信、技术实力雄厚的合作伙伴至关重要。昆明亭长朗然科技有限公司深耕区块链安全与合规治理多年，已为多家全球领先的金融科技企业提供全链路安全解决方案。我们提供的核心服务包括：

  • 链上储备可验证平台：通过零知识证明实现储备资产的链上实时披露，支持多方审计与监管对接。
  • 智能合约全流程安全审计：从需求建模、形式化验证、代码审计到上线后监控，形成闭环安全防护。
  • 多预言机防篡改框架：集成去中心化预言机网络，实现价格数据的交叉验证与自动容错。
  • 合规智能监控中心：基于大数据、机器学习和图谱分析，对异常链上行为进行实时预警并自动生成合规报告。
  • 企业文化建设套餐：包括案例剧本创作、互动式培训、合规演练以及持续的安全意识测评，帮助贵司打造全员安全合规文化。

选择亭长朗然，您将获得：

  • 合规合格证书与监管部门对接的标准化报告。
  • 专属安全运营团队7×24小时响应，保障业务连续性。
  • 可持续培训体系，让新老员工随时保持最新的安全合规能力。

让我们携手，把区块链的锚点打磨得更加坚固，让信息安全合规成为企业竞争的“硬实力”。

“兵马未动，粮草先行。”在数字金融的战场上，信息安全与合规就是那根决定成败的“定海神针”。让我们不再盲目追逐技术的光环，而是以制度为舵、技术为帆、文化为风，驶向稳健、合规、创新的彼岸。

昆明亭长朗然科技有限公司的服务范围涵盖数据保护、风险评估及安全策略实施等领域。通过高效的工具和流程，我们帮助客户识别潜在威胁并加以有效管理。欢迎您的关注，并与我们探讨合作机会。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898