培训

信息安全意识的觉醒：从真实案例到行动指南

admin

前言：头脑风暴的四道警钟

在信息化、数据化、自动化迅猛融合的今天，安全威胁不再是“黑客”单方面的游戏，而是与日常工作、业务流程乃至个人创意工具交织的错综网络。下面，我们通过四个极具教学意义的典型案例，以“脑洞大开、想象无限”的方式进行头脑风暴，帮助大家在阅读之初即感受到信息安全的沉重与紧迫。

案例编号 标题 核心安全要点
1 AI视频生成平台的深度伪造被用于诈骗 生成式AI的滥用 → 社交工程
2 某慈善机构因未加密云盘泄露捐赠者个人信息 云存储配置失误 → 数据泄露
3 钓鱼邮件伪装成“AI视频教程”诱导员工下载恶意插件 主题诱惑 → 恶意软件
4 供应链软件更新被植入后门，导致内部系统被横向渗透 供应链攻击 → 持久性威胁

下面依次展开详细分析，帮助大家在案例中找出自身工作中的安全短板。

案例一：AI视频生成平台的深度伪造被用于诈骗

背景概述

2025 年，一家以“Pollo AI”自称“一键生成专业视频”的平台在社交媒体上走红。该平台承诺通过输入简短脚本即可生成包含真人形象、配乐和字幕的高质量短视频。某网络诈骗团伙利用该平台的开放 API，批量生成了“CEO 指令”视频，内容是公司高管要求财务部紧急转账至“新加坡分公司”账户。

攻击链路

  1. 脚本输入：诈骗者提前收集到公司高管的公开演讲稿，并改写为转账指令。
  2. AI合成：Pollo AI 根据脚本生成了带有高管面部特征的深度伪造视频，配以自然的语音合成。
  3. 钓鱼分发：视频通过内部即时通讯平台发送给财务人员，标题为“紧急：请立即处理”。
  4. 执行转账：受害财务因视频真实性高、时间紧迫而未进行二次验证，导致公司损失约 800 万人民币。

教训提炼

  • 生成式AI并非天然安全：AI 视频能极大提升工作效率，但同样可被恶意利用制造可信的社会工程攻击。
  • “视觉可信”不等于“身份可信”：任何涉及资金、重要决策的请求，都必须通过独立渠道（如电话核实、数字签名）进行二次确认。
  • 平台使用规范：在使用外部 AI 生成工具时，应严格审查其隐私政策、数据留存期限，并开启日志审计功能。

防御建议

  • 为所有涉及财务的沟通渠道配置 多因素认证（MFA） 与 数字签名。
  • 建立 AI 生成内容使用备案制度，要求业务部门在使用前进行风险评估。
  • 开展 深度伪造识别培训，让员工熟悉常见的检测方法（如视频帧异常、口型不匹配等）。

案例二：某慈善机构因未加密云盘泄露捐赠者个人信息

背景概述

2024 年底，一家国内慈善组织在组织“AI视频募捐”活动时，将所有视频素材、捐赠者名单、邮件交流保存在 公共云盘（未设置访问密码）。该云盘链接被一名安全研究员通过搜索引擎索引发现，随后在 GitHub 上公开，导致 3 万余名捐赠者的姓名、电话号码、银行账户信息被爬取。

攻击链路

  1. 业务需求：项目组需快速共享素材，选择了免费云盘进行协作。
  2. 配置失误：默认共享设置为 “公开链接”，未开启加密或访问控制。
  3. 外部抓取：攻击者利用搜索引擎的 “site:dropbox.com” 关键词抓取公开文件列表。
  4. 信息泄露：泄露数据被用于 精准网络钓鱼 与 身份盗用，部分受害者的信用卡被盗刷。

教训提炼

  • 云服务默认配置往往不安全：公开链接是一把双刃剑，便利的背后隐藏巨大的泄露风险。
  • 数据分类分级 必须落实：捐赠者个人信息属于 敏感数据，应实行强加密、最小权限原则。
  • 第三方工具审计：使用外部协作平台前，需通过 信息安全评估，确认其符合组织的合规要求。

防御建议

  • 所有 敏感文件 必须使用 AES‑256 加密后再上传，或直接存放在内部已审计的私有文件服务器。
  • 对云盘共享链接实行 时效性控制（如 24 小时有效），并使用 访问密码 与 双因素认证。
  • 开设 云盘使用合规培训，让每位员工了解 “公开”“私有”“受限” 三种访问级别的具体含义与操作方法。

案例三：钓鱼邮件伪装成“AI视频教程”诱导员工下载恶意插件

背景概述

2026 年初，一家大型制造企业的员工收到一封标题为 “免费AI视频教程 – 助你轻松制作宣传片” 的邮件。邮件正文配有 Pollo AI 官方的 Logo 与截图，声称只需下载附带的 “视频加速插件” 即可享受 30 天试用。实际上，附件是一个 PowerShell 脚本，一旦执行即可在后台植入 远程访问木马（RAT）。

攻击链路

  1. 邮件伪装：攻击者在公开的邮件模板库中抓取 Pollo AI 的品牌元素，混合真实新闻稿件，使邮件看起来毫无破绽。
  2. 社交诱导：邮件中附带了一段实际可运行的 AI 视频生成演示，提升可信度。
  3. 恶意载荷：附件名为 “VideoBoost.zip”，解压后隐藏的 PowerShell 脚本自动执行（利用了系统默认的执行策略）。
  4. 后门激活：木马连接到 C2 服务器，窃取内部凭证、文件以及键盘输入，最终导致公司内部网被横向渗透。

教训提炼

  • 品牌伪造是高级钓鱼的常用套路，员工必须具备辨别真实来源的能力。
  • 执行文件的默认策略 常被攻击者利用，尤其是 PowerShell、VBScript 等脚本语言。
  • 邮件安全网关的过滤规则 并非万无一失，对新型诱导手段的检测需要持续更新。

防御建议

  • 在公司内部推行 “不明邮件不点附件” 的严苛政策，并在邮件客户端集成 AI 驱动的恶意附件检测。
  • 将 PowerShell 的执行策略统一设置为 Restricted，并采用 应用白名单（AppLocker）限制可执行文件。
  • 对全员开展 钓鱼邮件实战演练，实时评估防御效果并进行针对性补强。

案例四：供应链软件更新被植入后门，导致内部系统被横向渗透

背景概述

2025 年中，一家国内金融机构在升级其内部的 客户关系管理（CRM）系统 时，使用了第三方供应商提供的 “云端自动更新包”。这个更新包在正式发布前已经被黑客 提前获取，并在其中植入了隐蔽的 后门代码。更新完成后，黑客通过后门获取了系统管理员的凭证，实现了对核心业务系统的横向渗透。

攻击链路

  1. 供应链信任：金融机构对供应商的代码签名与更新时间的完整性检查不足。
  2. 代码注入：黑客在更新包的压缩文件中加入了一个隐藏的 DLL，利用合法签名躲过检测。
  3. 后门激活：更新后，恶意 DLL 在系统启动时加载，向外部 C2 服务器发送心跳。
  4. 横向渗透：攻击者凭借取得的管理员凭证，进一步入侵数据库、账务系统，导致数笔交易被篡改。

教训提炼

  • 供应链安全是信息安全的薄弱环节，任何外部代码的引入都必须进行全链路验证。
  • 代码签名不等于安全：即使拥有合法签名，也可能被攻击者“抢先”篡改。
  • 最小权限原则 必须在系统部署阶段落地。管理员账号不应被用于日常业务操作。

防御建议

  • 对所有第三方更新采用 双向哈希校验（SHA‑256 + 代码签名）并记录在 区块链不可篡改日志 中。
  • 设立 供应链安全评估部门，对关键供应商进行周期性的 渗透测试 与 代码审计。
  • 实施 细粒度访问控制（RBAC） 与 特权账户管理系统（PAM），确保管理员凭证仅在受控环境下使用。

信息化、数据化、自动化时代的安全挑战

  1. 数据的价值指数化
    随着大数据与 AI 的深度融合，数据本身已成为组织的核心资产。一次泄露便可能导致 声誉、合规、经济三重损失。因此，“数据是金”的认知必须转化为 “数据是盾” 的防护行动。

  2. 自动化工具的“双刃剑效应”
    像 Pollo AI 这样的自动化创作工具极大提升了内容生产效率，却也为 深度伪造 与 批量钓鱼 提供了技术底座。我们必须在拥抱创新的同时，构建相应的 检测与治理机制。

  3. 跨平台协同的攻击面扩张
    从本地终端到云端服务、再到移动端应用，攻击者可以在任意节点进行 横向跳跃。因此 统一身份认证 与 全链路监控 成为必不可少的防护基石。

  4. 人因因素仍是最大风险
    正如上文四个案例所示，技术防御 永远不能替代 人员意识。无论是高级 AI 生成的攻击，还是最普通的密码泄露，根源往往是 认知缺失。

培训的意义：从“被动防御”到“主动防御”

在当下的 信息化、数据化、自动化 融合发展环境中，传统的“安全技术栈”已无法单独支撑组织的安全需求。安全意识培训 不再是点滴灌输，而是一次 全员共建、持续迭代 的系统工程。

  • 认知升级：通过案例教学，让每位员工都能在真实情境中识别风险。
  • 技能沉淀：提供实战演练（如钓鱼邮件、深度伪造检测、云盘加密配置），让安全措施从“说到做到”。
  • 文化渗透：将安全理念融合进日常工作流，形成 “安全即效率” 的组织文化。
  • 合规护航：配合国家《网络安全法》、行业审计要求，形成 合规闭环，防止因违规导致的处罚与业务中断。

因此，我们正式启动 “信息安全意识提升训练营”，分为 理论篇、实战篇、复盘篇 三大模块，覆盖 安全基础、威胁辨识、应急响应、合规审计 四大维度，帮助每位职工成为 安全筑墙者。

培训安排概览

时间 内容 目标
第 1 周 信息安全概论与法规（国家法规、行业标准） 建立合规底线
第 2 周 社交工程与深度伪造防御（案例复盘、检测工具） 提升识别能力
第 3 周 云平台安全与数据加密（实操演练：AES‑256、IAM） 强化数据保密
第 4 周 供应链安全与代码审计（工具介绍、漏洞扫描） 降低供应链风险
第 5 周 应急响应与取证（模拟演练、报告撰写） 快速遏制事故
第 6 周 综合实战大赛（红队 vs 蓝队） 检验学习成果
第 7 周 培训考核与证书颁发 正式认证安全意识

每个阶段均配备 线上自测 与 线下研讨，并提供 AI 助手（内部部署的安全问答机器人）进行实时答疑，确保学习过程 随时随地、轻松高效。

实践建议：把安全写进日常工作

  1. 密码管理：使用企业统一的密码管理器，开启 多因素认证。
  2. 文件共享：共享敏感文件时，务必采用 加密压缩（如 7‑Zip + AES‑256）并设置访问时效。
  3. 邮件安全：对未知来源的邮件，先在 沙箱环境 打开链接或附件，避免直接在工作站执行。
  4. AI 工具使用：任何外部 AI 生成内容必须经过 安全审计（包括输入数据是否涉及敏感信息）。
  5. 终端硬化：关闭不必要的服务，启用 端点检测与响应（EDR），保持系统补丁同步。
  6. 日志审计：对关键系统（如财务、CRM）开启 全量日志，并定期审计异常行为。
  7. 安全文化：在每次例会、项目启动会中加入 安全站立会议（每日 5 分钟），强调当日的安全重点。

结语：从危机中汲取力量，让安全成为竞争优势

古语有云：“防微杜渐，祸福由人”。面对快速迭代的技术浪潮，信息安全 不再是 IT 部门的专属职责，而是全员共同守护的 企业核心竞争力。通过上述四大案例的深度剖析，我们看到了 技术创新 与 安全风险 的同频共振；而通过系统化的安全意识培训，我们能够把 被动防御 转化为 主动防御，让每一位同事都成为 安全的第一道防线。

请各位同事踊跃报名即将开启的 信息安全意识提升训练营，用知识武装头脑，用实践锻炼能力，让我们在数字化浪潮中乘风破浪、稳健前行。

让安全不再是“事后补丁”，而是业务创新的加速器！

我们在信息安全意识培训领域的经验丰富，可以为客户提供定制化的解决方案。无论是初级还是高级阶段的员工，我们都能为其提供适合其水平和需求的安全知识。愿意了解更多的客户欢迎随时与我们联系。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

守护数字命脉：从案例警醒到全员防线——信息安全意识培训动员书

admin

一、脑洞大开：两则“假如”式的安全灾难

在正式展开培训动员之前，让我们先用一把想象的放大镜，穿越时空，构筑两场极具教育意义的“假如”情景。通过细致的情节设定、冲击性的后果描绘，帮助大家在心中点燃警惕的火花。

案例一：闭门会的“纸飞机”——关键基础设施协作框架的失密

情景设定：2026 年春季，某大型电网公司“北疆电力”受邀参加 DHS 安全协作框架（Alliance of National Councils for Homeland Operational Resilience，以下简称 ANCHOR）首次闭门会议。会议旨在共享电网防御模型、最新的威胁情报以及跨部门的实战演练方案。为了确保讨论的私密性，参会各方签署了保密协议，并约定会议内容不对外公开。

灾难降临：会议结束后，一名参与者因使用个人笔记本电脑记录要点，未加密即将会议纪要通过企业内部邮件系统发送给自身的技术团队。该邮件因管理员未启用邮件安全网关的敏感信息检测功能，被拦截的恶意软件成功植入。数日后，黑客利用邮件中泄露的电网关键节点拓扑图与防御弱点，发起高度定向的钓鱼攻击，突破电站控制系统，导致局部地区大面积停电，经济损失超 3 亿元，且在舆论层面引发对政府信息安全管控能力的广泛质疑。

深度剖析： 1. 人‑技术‑流程三位一体的失衡：会议虽在“闭门”形式下进行，但缺乏对参会者个人设备的安全基线校验；技术防护措施（如邮件加密、端点检测与响应）未能覆盖所有信息流转环节；流程层面的“纸上谈兵”未能形成对记录、传输的强制加密与审计机制。
2. 法律保障缺位的放大效应：正如本篇新闻所指出的，ANCHOR 是否继续沿用 CIPAC 的“免于反垄断与其他法律追责”的保护条款仍未明朗。如果缺乏明确的法律豁免，企业在面对潜在的监管问责时往往会采取更保守的记录方式，导致信息共享受阻，进而削弱整体防御协同。
3. 供应链横向渗透：黑客利用邮件系统的薄弱环节，对参会者的技术团队进行横向渗透，说明单点失误即可导致跨组织、跨部门的危害链条扩散。

警示意义：关键基础设施的安全协作不是“闭门造车”，而是必须在“闭门”之余，做好每一层防护的“闭环”。任何一次轻率的记录，都可能演变为全行业、全社会的系统性风险。

案例二：数据龙卷风的“AI 失控”——数字化转型中的嵌入式智能漏洞

情景设定：2025 年底，某大型制造企业“盛越智能”率先在其智能工厂部署了具身机器人（Embodied AI）——配备视觉、触觉以及自学习算法的装配臂，用以完成高精度组装任务。机器人通过边缘计算节点实时上传生产数据至云平台，用于生产线优化与质量预测。企业还将这些数据通过内部数据湖共享给研发部门，以实现新产品的快速迭代。

灾难降临：在一次系统升级中，研发团队使用了未经严格审计的开源机器学习模型库，其中包含一段恶意代码。该代码在机器人边缘节点上触发，利用未打补丁的容器镜像漏洞，悄悄植入后门。黑客远程操控机器人，使其在不知情的情况下暂停关键生产线，并向外部发送包含原材料配方、生产工艺细节的高价值数据包。一次数据泄露导致公司的核心专利技术曝光，竞争对手在短短两周内复制并投放市场，给公司带来了约 10 亿元的市场份额流失。

深度剖析： 1. 数字化转型的“双刃剑”：AI 与具身智能极大提升了生产效率，却也伴随了新型攻击面——边缘设备、模型供应链、容器化环境。缺乏对 AI 模型来源的审计、对容器安全的持续监控，使得攻击者有机可乘。
2. 供应链安全的盲点：使用开源模型并未配套完整的安全评估流程，导致“软硬件同源”攻击。正如《孙子兵法·计篇》所云：“上兵伐谋，其次伐交”，在信息化战争中，攻击往往先从供应链的软弱环节入手。
3. 数据治理失衡：企业对生产数据的价值认知过高，却忽视了数据在传输、存储、共享全过程的加密与访问控制。缺乏细粒度的权限管理，使得攻击者能够轻易抓取核心业务数据。

警示意义：在数字化、智能化、具身化的浪潮中，每一次技术迭代都可能为攻击者打开后门。只有把安全嵌入到研发、采购、运维的每一个环节，才能把“AI 失控”转化为“AI 受控”。

二、从案例到教训：信息安全的根本原则

  1. 最小权限原则（Least Privilege）
    • 任何用户、任何系统只拥有完成职责所必需的权限。案例一中，会议纪要的传输不应使用普通邮箱，而应采用具备“最小泄露面”的安全信息交换平台。案例二中，研发团队对模型库的读取权限应受限于审计通过的白名单。
  2. 零信任架构（Zero Trust）
    • “不信任内部，亦不信任外部”。在具身机器人场景下，边缘节点应始终对来自云平台的指令进行身份验证、完整性校验，并对异常行为进行即时隔离。
  3. 安全审计与可追溯（Auditability）
    • 所有关键操作都需留下可审计日志。无论是闭门会的会议纪要上传还是 AI 模型的部署，都应配套日志收集、异常检测与事后追溯机制。
  4. 供应链安全（Supply Chain Security）
    • 对第三方软硬件、开源组件进行安全评估、签名验证与脆弱性扫描。正如新闻所指出的 ANCHOR 仍在讨论是否保留 CIPAC 的“免于反垄断”条款，企业在参与类似协作框架时，同样需要对合作伙伴的合规性、法律保障进行充分评估。
  5. 持续的安全培训（Continuous Training）
    • 信息安全不是一次性检查，而是需要全员、全周期的学习与演练。只有让每一位员工都懂得“安全即生产力”，才能真正形成组织的“免疫屏障”。

三、数字化、智能化、具身化的融合趋势——我们的新战场

1. 数据化（Datafication）——信息是最核心的资产

在过去的十年里，数据已经从“副产品”升格为“核心业务”。企业的每一次决策、每一次创新，都以海量数据为支撑。与此同时，数据泄露的代价也在指数级增长。根据 IDC 2025 年的报告，全球因数据泄露导致的直接经济损失已突破 2.5 万亿美元，平均每起泄露事件的成本高达 4.45 万美元。

庄子曰：“天地有大美而不言，四时有明法而不讼。”
在信息时代，数据的“美”与“法”必须以制度与技术来彰显，否则即是无声的危机。

2. 数字化（Digitalization）——业务流程的全链路再造

企业正通过 ERP、MES、SCM 等系统实现业务的全链路可视化。数字孪生技术让我们能够在虚拟空间中预演真实生产线的每一次变更。但数字化也意味着更多的系统集成、更频繁的接口调用，攻击者可以通过一次 API 泄露，实现横向渗透。正如 2024 年的 SolarWinds 事件所示，供应链中的一次代码注入，便可以影响数千家企业的核心运维系统。

3. 具身智能化（Embodied Intelligence）——机器人、IoT、边缘算力的 convergence

具身智能不再是实验室的概念，而是走进车间、走进物流仓库、走进我们的日常生活。它带来了“感知-决策-执行”的闭环，却也在每一个闭环节点引入了新风险：传感器篡改、模型投毒、边缘设备的物理破坏。我们必须在硬件层面加入 TPM（可信平台模块）、在软件层面引入安全的机器学习流水线（Secure ML Ops），并在运维层面实现基于行为的零信任访问控制。

四、呼吁全员参与：信息安全意识培训即将开启

1. 培训的定位——“安全即能力，学习即防御”

我们即将在 5 月 15 日 正式启动《信息安全意识提升计划》，全程采用线上 + 线下混合模式，覆盖以下核心模块：

模块 目标 关键议题
基础篇 打好安全认知根基 信息安全基本概念、常见威胁类型、社交工程防范
法规与合规篇 了解法律红线 《网络安全法》、行业监管要求、CIPAC 与 ANCHOR 的法律保护差异
技术防护篇 掌握个人与系统防护技巧 端点安全、邮件防护、云存储加密、密码管理
数据治理篇 构建数据安全全链路 数据分类分级、脱敏技术、数据流转审计
具身智能安全篇 把握新兴技术防护要点 边缘设备安全、AI 模型审计、IoT 设备固件管理
演练与案例篇 用实战检验学习效果 案例复盘（包括本篇提到的两个案例）、红蓝对抗演练、应急响应流程

2. 参与方式——“随时随地，灵活可选”

  • 线上自学平台：公司内部门户已开放学习通道，配套微课视频、互动测验、知识星球讨论区。每完成一个模块，可获得相应的数字徽章（Badge），累计 5 枚徽章，可兑换公司内部的“安全之星”荣誉证书。
  • 线下工作坊：每周五下午 14:00-16:00 在公司多功能厅进行现场讲解与实操演练，限额 30 人，先报先得。工作坊将邀请业内资深安全专家以及来自 DHS 的资深顾问现场答疑。
  • 专项测评：培训结束后将组织全员安全测评（闭卷 + 实操），合格率低于 80% 的部门将启动二次强化培训。

3. 激励机制——“学习有奖，安全有福”

  • 个人奖励：完成全部培训并通过测评的员工，可获得公司内部“信息安全达人”荣誉称号，附赠年度“一线安全手册”免费订阅、公司内部安全论坛发言特权以及价值 2000 元的专业安全工具箱（包括硬件加密U盘、个人密码管理器等）。
  • 团队奖励：部门整体合格率超过 95% 的团队，将在年度 “安全创新大赛” 中获得 “最佳安全文化” 奖项，奖品包括团队建设基金 5 万元以及公司高层的专场表彰。
  • 长效激励：在随后的 12 个月内，持续保持安全合规记录的个人与团队，可优先参与公司外部的安全会议、行业交流与国际认证培训（如 CISSP、CISA）。

五、从自我防护到组织防线——如何在日常工作中落实安全

  1. 邮件安全：开启公司邮件系统的 S/MIME 加密功能；陌生附件使用 sandbox 环境先行检测；遇到“紧急请求”类邮件，务必三次核实（电话、内部 IM、身份验证）。

  2. 密码管理：使用公司统一的密码管理器，生成 16 位以上的随机密码；开启多因素认证（MFA），尤其是对关键系统（ERP、SCM、云平台）的登录。

  3. 设备安全：公司配发的笔记本电脑均已预装 TPM 与 BitLocker 加密；离开办公桌时请锁屏；对个人移动设备加入公司 MDM（移动设备管理）系统，禁止越狱或非官方 App 安装。

  4. 数据分类：按照《数据安全等级保护指南》对业务数据进行分级（公开、内部、机密、极机密），不同级别的数据在传输、存储、打印时使用对应的加密策略与审计日志。

  5. AI 模型治理：所有用于生产的机器学习模型必须在内部模型库进行签名、版本控制与安全扫描；禁止直接使用未经审计的开源模型，任何引入外部模型的请求必须通过安全评审委员会（SEC）的批准。

  6. 业务连续性：制定并定期演练针对关键业务系统的灾备恢复计划（DRP），包括数据备份、系统容灾切换、应急通讯预案。确保在遭受勒索攻击或硬件故障时，能够在 4 小时内恢复核心业务。

六、结语：以案例为镜，以培训为钥，构筑全员安全防线

过去的案例告诉我们，信息安全的失误往往源于“人‑技术‑流程”三者的任何一个环节疏忽。未来的数字化、智能化、具身化浪潮，只会让这一链条更加错综复杂。正如《礼记·大学》所言：“格物致知，诚意正心”。我们要在日常工作中“格物”，即对每一条信息、每一次操作进行细致审视；要在学习中“致知”，让安全意识成为每个人的第二天性；要在协作中“诚意”，共同维护公司的信息资产；更要在危机时“正心”，快速、准确、统一地响应。

因此，我诚挚邀请每一位同仁，积极报名参加 5 月 15 日 启动的《信息安全意识提升计划》。让我们从自我做起，从细节做起，用知识的灯塔照亮数字化转型的每一段航程，用安全的盾牌守护企业的每一次创新。

让信息安全成为我们共同的语言，让安全意识成为每位员工的标配！

在数据合规日益重要的今天，昆明亭长朗然科技有限公司为您提供全面的合规意识培训服务。我们帮助您的团队理解并遵守相关法律法规，降低合规风险，确保业务的稳健发展。期待与您携手，共筑安全合规的坚实后盾。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898