“防患于未然，方能安享未来。”——古语有云，安全之道，贵在未雨绸缪。
当今社会，机器人、信息化、数字化正以前所未有的速度交织融合，企业的每一条业务链、每一笔数据流，都可能成为攻击者的潜在入口。若不在全员层面筑起坚固的安全屏障，即使再先进的技术也难以抵御“人心之险”。本文将通过四个典型且富有教育意义的真实案例，激发大家对信息安全的警觉，并号召全体员工积极参与即将启动的安全意识培训，用知识与技能共同守护企业的数字资产。

---

一、案例梳理：从“新闻头条”到“警钟长鸣”

案例一：ASOS用户数据泄露——搜索历史亦成“武器”

2026年10月，全球知名快时尚电商ASOS曝出一次大规模数据泄露。攻击者通过冒充受信任联系人，获取第三方服务供应商的员工账号，进而进入其内部平台。被窃取的除了姓名、地址、电话号码等基本个人信息外，还有用户在APP上最近的搜索关键词，如“glamorous wide fit”“Asos petite”。这些看似无害的搜索记录，被安全专家指出，可帮助攻击者精心构造“高仿钓鱼邮件”，让受害者误以为是平台发送的促销提醒，诱发点击恶意链接或泄露验证码。

安全警示
1. 供应链安全薄弱环节：攻击者并未直接攻击ASOS核心系统，而是渗透其第三方平台，说明供应链管理的安全防护同样关键。
2. 数据种类的风险放大：搜索历史虽属非敏感信息，却能与其他个人信息交叉匹配，形成“信息拼图”，提升钓鱼成功率。
3. 社交工程的变种：利用用户熟悉的邮件模板、推送通知等手段，提高诈骗的可信度。

案例二：Marks & Spencer (M&S) 网站长时间下线——业务崩溃的“隐形”代价

2025年，英国老牌零售巨头M&S因一次未公开的网络攻击被迫关闭网站数周。攻击者通过植入恶意代码，导致后台订单处理系统失效，库存信息错乱，甚至触发了自动化的库存冻结机制。公司在恢复期间，不仅失去线上销售额，更因为无法及时向顾客发送发货通知，导致大量订单投诉，品牌形象受损。后期调查显示，M&S的内部系统未及时补丁更新，且对异常流量的监控阈值设置过高，未能在攻击初期发现异常。

安全警示
1. 补丁管理的紧迫性：即便是看似“老旧”的系统，也要保持与厂商同步的安全更新。
2. 异常行为监控：对流量激增、接口错误等异常信号设置细粒度报警，避免“慢热”攻击逃脱检测。
3. 业务连续性计划（BCP）：应提前制定灾备预案，确保在系统受损时可快速切换至备份渠道。

案例三：美国某大型医院被勒索软件锁定——“医疗信息”成最高价值资产

2024年春季，美国一所三级甲等医院遭到“黑暗之影”(DarkShadow)勒售信息病毒的袭击。攻击者通过钓鱼邮件获取系统管理员的凭证，随后利用已知的Windows SMB漏洞（EternalBlue）在内部网络横向移动。几小时内，医院的电子病历系统（EMR）全部加密，手术排程、药品配发、患者监护数据全部中断。黑客索要300万美元的赎金，医院在与执法部门协作、评估备份完整性的过程中，被迫暂停非急诊手术，两周内累计产生约1.2亿美元的直接经济损失。

安全警示
1. 医护数据的高价值：患者的完整健康记录是攻击者的“金矿”，必须实施最严格的访问控制与加密。
2. 最小特权原则 (Least Privilege)：管理员账号不应拥有跨部门的全局权限，尤其是对关键系统的写入权。
3. 离线备份与恢复演练：仅依赖线上备份容易被同步加密，离线备份并定期演练恢复是防止“赎金陷阱”的关键。

案例四：某新兴金融科技APP的用户信息泄露——API安全漏洞的致命后果

2025年7月，一家快速崛起的移动金融科技公司在发布新版APP时，未对其开放的RESTful API做充分的身份验证与速率限制。攻击者利用公开文档，批量调用查询接口，获取了数百万用户的实名信息、银行绑定卡号、交易时间戳等。更有甚者，攻击者通过API拼接漏洞，构造伪造的转账请求，导致少量用户资金被盗。事后调查发现，该公司在开发流程中缺乏安全代码审计、渗透测试及第三方组件的漏洞管理。

安全警示
1. API 认证与授权：所有公开接口必须实现基于Token的强认证，并配合细粒度的权限校验。
2. 速率限制 (Rate Limiting) 与异常检测：针对高频调用设置阈值，防止暴力枚举与数据抓取。
3. 安全开发生命周期 (SDL)：将安全审计、渗透测试、依赖库漏洞扫描嵌入每一次迭代，形成闭环。

---

二、共性根源：信息安全的四大漏洞链

通过上述案例的剖析，我们可以归纳出信息安全事件常见的四条“漏洞链”，它们正是攻击者从“入口”到“目标”逐层突破的关键节点：

漏洞链环节	常见表现	防御要点
1. 供应链/第三方	第三方平台账号被冒充、API 被滥用	强化供应商审核、实行双因子认证、定期审计
2. 人员/社会工程	钓鱼邮件、冒充可信联系人	常规安全培训、模拟钓鱼演练、建立报备渠道
3. 系统/技术缺陷	未及时打补丁、未加密敏感数据	自动化补丁管理、全盘加密、最小特权
4. 业务/流程	业务连续性不足、灾备不完整	BCP/DR 演练、离线备份、异常监控细化

破解这四条链条，需要全员参与、层层落实。从高层的治理到一线的操作，都必须在思维方式、技术手段和流程制度上形成合力。

---

三、机器人化、信息化、数字化的融合——安全挑战的“新维度”

1. 机器人流程自动化（RPA）与“脚本化攻击”

机器人流程自动化在提升工作效率的同时，也可能被攻击者借机“脚本化”。若RPA机器人使用的凭证存放不当、或缺乏权限审计，攻击者可直接利用这些机器人在后台执行批量数据导出、账户创建等恶意操作。防御思路：对机器人账号实行独立的凭证管理、记录所有机器人操作日志并进行行为分析。

2. 边缘计算与“分散式攻击面”

随着IoT 设备、边缘服务器的普及，数据不再仅集中于中心云平台，而是分布在各类微型节点。攻击者可通过渗透单一边缘节点，获取局部数据或作为跳板向核心系统渗透。防御思路：实施统一的身份认证、微分段（micro‑segmentation）以及远程安全监控平台，对每一节点的固件和配置进行实时合规检查。

3. AI 驱动的“深度钓鱼”

生成式AI的成熟，使得攻击者可以快速生成高度仿真的钓鱼邮件、语音或视频（deepfake），对员工进行更具欺骗性的社会工程攻击。防御思路：培养员工辨别AI合成内容的意识，使用AI检测工具对进出邮件进行真实性校验，并在系统层面对可疑内容进行自动拦截。

4. 全渠道数字化营销与数据泄露风险

企业通过APP、公众号、社交媒体、智能客服等多渠道触达客户，形成了庞大的客户画像库。若这些渠道的接口不统一管理，容易出现“数据孤岛”，导致信息泄露的风险成倍上升。防御思路：建设统一的数据治理平台（MDM），实现跨渠道的访问控制与审计，确保每一次数据读取都有明确的业务授权。

---

四、全员参与：信息安全意识培训的必要性与路径

1. 为什么每一位员工都是“防线”的一环？

• 沉默的风险：即便是最强大的防火墙，也无法阻止内部人员因疏忽而泄露密码、随意点击链接。
• 链式传染：一名员工的失误可能导致整个系统被攻破，形成“蝴蝶效应”。
• 合规要求：GDPR、CCPA、网络安全法等法规对企业的员工安全培训都有硬性规定，未达标将面临高额罚款。

2. 培训的核心模块

模块	目标	关键内容
基础安全认知	建立安全思维	信息分类、社交工程示例、密码管理
技术操作安全	降低技术误用	多因素认证、USB设备使用、VPN 连接
应急响应演练	提升快速处置能力	模拟钓鱼、灾备恢复、报告流程
合规与政策	规范行为边界	数据保护法、内部制度、违纪后果
新技术安全	面向未来的防护	AI 生成内容辨识、机器人安全、边缘计算防护

3. 培训形式的创新

• 沉浸式情景剧：通过VR或互动短剧再现真实攻击场景，让受训者在“亲身经历”中记住防护要点。
• 每日安全小贴士：利用企业内部IM、邮箱推送简短提醒，如“今天的密码是？”以趣味问答形式强化记忆。
• 积分奖励机制：完成培训、通过测验即获得安全积分，可兑换公司福利，形成正向激励。
• 跨部门红蓝对抗：红队模拟攻击，蓝队进行防御，赛后共同复盘，提升实战感知。

4. 培训计划的落地路径

1. 前期调研：通过问卷了解员工对信息安全的认知水平与痛点。
2. 内容定制：依据调研结果，结合公司业务场景，制定专题课程。
3. 平台搭建：使用企业学习管理系统（LMS），支持线上自学、线下研讨、实时测评。
4. 分阶段实施：① 基础认知（第1周）② 技术操作（第2-3周）③ 应急演练（第4周）④ 高阶专题（第5-6周）。
5. 效果评估：采用前后测、模拟钓鱼成功率、事件响应时效等指标，量化培训成效。
6. 持续改进：每季度更新案例库，针对新兴威胁（如深度钓鱼、供应链攻击）及时补充课程。

---

五、号召：让安全意识成为企业文化的基石

亲爱的同事们：

信息安全不是某个部门的专属任务，也不是一次性的技术升级，而是每一位员工在日常工作中自觉遵循的“安全习惯”。正如古人云：“千里之堤，溃于蚁穴。”若我们对细微的风险视而不见，终将酿成不可挽回的损失。

在机器人化、信息化、数字化的浪潮中，我们的工作方式正被重新定义，数据正在以前所未有的速度流动。与此同时，攻击者也在不断升级工具与手法。只有当“技术防线”和“人文防线”同步加固，才能真正把企业的数字资产锁在坚不可摧的金库里。

因此，请大家：

1. 主动报名：公司将在本月启动信息安全意识培训系列，届时请在内部系统中完成报名。
2. 积极参与：无论是线上课程还是现场演练，都请全情投入，因为每一次练习都是对真实攻击的提前预演。
3. 相互监督：发现同事有异常操作或可疑邮件，请及时提醒并上报，形成“安全互助圈”。
4. 持续学习：培训结束不是终点，后续我们将定期推送最新安全动态与实战技巧，请保持关注。

让我们从今天起，以案例为镜，以制度为盾，以技术为剑，共同守护企业的数字未来。正如《庄子》所言：“天地有大美而不言”，安全的美好亦在于每个人的自觉与坚持。期待在培训课堂上与各位相见，一起把“安全风险”化作“安全机遇”，把“潜在漏洞”转化为“竞争优势”。

—— 让信息安全成为我们共同的语言，让每一次点击都安心无虞！

昆明亭长朗然科技有限公司提供全面的信息保密培训，使企业能够更好地掌握敏感数据的管理。我们的课程内容涵盖最新安全趋势与实操方法，帮助员工深入理解数据保护的重要性。如有相关需求，请联系我们了解详情。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

---

开篇：头脑风暴，四幕真实“戏码”

在信息化、自动化、数智化深度融合的今天，我们每个人都在“上演”一场场与数据、系统、网络交互的戏码。可是，你可曾想过，这舞台背后常暗流涌动，时不时上演一些惊心动魄的“真实剧本”？下面，我将用四个典型且富有深刻教育意义的案例，为大家点燃警示的火花，让每位同事在阅读时不由自主地拧紧“安全扣”。

案例一——美国悬赏10美元百万寻找“华夫nium”黑客张宇
案例二——意大利外交部门户遭网络攻击，驻外大使馆网站被迫“停播”
案例三——Hunt.io 先于公开曝光的“BraZetsu”访问代理基础设施，暗示供应链泄露的先兆
案例四——MonsterCloud 创始人被指暗中为勒索软件支付赎金，内部“黑暗交易”曝光

这四幕剧目并非虚构，它们或源于国家层面的高级持续性威胁（APT），或来自商业阴暗面的违规操作，皆在向我们宣告：信息安全不是高高在上的口号，而是与每一次点击、每一次文件传输息息相关的现实。接下来，让我们逐一拆解这些案例的来龙去脉，提炼出最具警示意义的教训。

---

案例一：美国悬赏10亿美元寻找“华夫nium”黑客张宇

背景概述

2021 年，“华夫nium”(HAFNIUM) 这一代号背后的黑客组织利用 Microsoft Exchange Server 零日漏洞，对全球数万家企业、政府机构的邮件服务器进行大规模渗透。2026 年 10 月，美国国务院通过“正义奖励计划”(Rewards for Justice, RFJ) 再次掀起波澜，悬赏 10,000,000 美元，征集能够锁定并逮捕据称为 张宇（Zhang Yu）的关键人物的线索。

攻击方式

1. 零日利用：利用 Exchange Server 未公开披露的 RCE 漏洞，实现远程代码执行。
2. 凭证横向移动：在首次入侵后，攻击者获取域管理员凭证，向内部网络纵深渗透。
3. 数据外泄：通过后门植入的 Web Shell，批量下载邮件数据库、内部文档，甚至利用加密通道对外传输。

影响范围

• 美国：超过 12,700 家组织受影响，涵盖金融、医疗、教育等关键行业。
• 全球：据外部安全机构估计，受影响的组织累计超过 30,000 家。
• 经济损失：仅美国国内就因漏洞修补、业务中断、法律诉讼等产生 数亿美元 的直接与间接费用。

教训提炼

1. 漏洞管理是根本：即使是全球最主流的企业级产品，也会在某一时刻出现“白天的裂缝”。及时的漏洞评估、补丁测试、分段发布，是阻止攻击链的第一道防线。
2. 凭证管理不能掉以轻心：一次凭证泄漏往往导致横向攻击的连锁反应，实施最小特权原则、周期性强制密码更换、采用多因素认证（MFA）等措施，是遏制后续渗透的关键。
3. 情报共享不可或缺：美国通过悬赏激励全球情报网络协同，这提醒我们企业内部也应建立“红蓝联动”的情报渠道，让每一次异常都能迅速上报、快速响应。

经典引用：古人云“防微杜渐”，在信息安全领域，这句话的“微”往往是一次未打上的补丁，“杜”则是对异常行为的即时阻断。

---

案例二：意大利外交部门户网站遭网络攻击，驻外大使馆页面被迫下线

背景概述

2026 年 9 月，意大利外交部官方网站突现异常，多个驻外大使馆的入口页面被篡改、植入钓鱼链接，导致大量访问者误入恶意页面，甚至出现 信息泄露 与 恶意软件下载 的风险。事后调查显示，此次攻击与一支极具技术实力的 APT 组织有关，攻击目标直指政府信息披露与外交沟通渠道。

攻击方式

1. 供应链渗透：攻击者先行入侵外交部的第三方内容管理系统（CMS）供应商，植入后门代码。
2. 页面劫持：利用已植入的 Web Shell，修改 HTML、JS 脚本，将合法链接替换为恶意重定向。
3. 跨站脚本（XSS）：在用户输入的查询框中注入恶意脚本，窃取登录凭证、Cookie 信息。

影响范围

• 公共形象受损：外交部官方网站作为国家形象窗口，一旦被攻击，直接影响国际社会对国家网络治理能力的评估。
• 内部机密泄露：部分大使馆内部通讯在被劫持后被外泄，包括会议纪要、政策草案等敏感信息。
• 业务中断：大量访问者因页面被封锁而无法获取签证、领事服务信息，导致 领事业务受阻，增加了线下办理的压力。

教训提炼

1. 供应链安全是全链路防御的重中之重：企业在引入第三方服务时，需要对供应商进行安全评级、代码审计，并在生产环境采用零信任（Zero Trust）原则，限制外部组件的权限。
2. 内容安全策略（CSP）与子域名隔离：通过强制的 CSP、SRI（子资源完整性）以及子域名隔离，降低恶意脚本注入的成功率。
3. 应急预案必须可演练：一旦页面被篡改，能够快速切换到备份站点、启用应急页面，最大程度降低对外服务的冲击。

适度幽默：如果把网站比作“店面”，那黑客就是“不速之客”。没有门禁系统，谁都能随意进门挑选商品——而我们只能用“安保摄像头”(监测系统)与“保安”(防火墙)加以制约。

---

案例三：Hunt.io 先于公开曝光的“BraZetsu”访问代理基础设施

背景概述

2026 年 8 月，安全研究平台 Hunt.io 通过主动扫描与威胁情报融合，提前发现了 “BraZetsu”（亦称 “Silk Typhoon”）访问代理（Access Broker）网络的核心基础设施。这些代理服务器为多国黑客组织提供匿名的流量转发与 C2（Command & Control）服务，堪称网络犯罪的“航空枢纽”。而公开披露的时间则延后了数周，令部分企业在此期间已被利用进行盗窃、勒索。

攻击方式

1. 匿名转发：攻击者将目标流量经由代理节点进行“洗白”，规避追踪与防御。
2. 租赁即服务：黑客组织以付费方式租赁代理资源，实现 “即插即用” 的攻击部署。
3. 多层加密隧道：采用 TLS、SSH、VPN 多重加密，提升流量隐蔽性。

影响范围

• 跨国勒索：利用 BraZetsu 代理，黑客在 30 多个国家同步发动勒索攻击，导致受害企业的业务陷入停摆。
• 供应链渗透：攻击者通过代理网络对软件供应链进行“水下摸索”，植入后门代码，使得后续的供应链攻击更具隐蔽性。
• 情报误导：由于流量被混淆，传统的流量分析与 IDS/IPS 无法准确辨识恶意行为，为防御方制造了认知盲区。

教训提炼

1. 流量可视化与行为分析：仅依赖传统的签名检测已难以发现经过多层加密的代理流量，必须引入 UEBA（User and Entity Behavior Analytics）与 网络流量行为洞察，捕捉异常通信模式。
2. 限制外部代理的使用：企业内部应对 VPN、代理工具 实施白名单管理，禁止未授权的网络转发。
   
3. 基于情报的动态黑名单：通过威胁情报平台实时更新已知恶意代理 IP、域名，及时在防火墙、云安全网关上封禁。

引经据典：司马光《资治通鉴》有言“防患未然”，现代信息安全同样需要在“危机萌芽”阶段就截断“渠道”，否则后患无穷。

---

案例四：MonsterCloud 创始人被指暗中为勒索软件支付赎金

背景概述

2026 年 7 月，知名云安全公司 MonsterCloud 的创始人因被指控在公司内部暗中为勒索软件攻击支付赎金，遭到美国联邦调查局（FBI）与欧洲执法机构联合调查。调查显示，在2024–2025 年期间，MonsterCloud 一些业务部门在遭受勒索软件侵害后，内部高层通过灰色渠道向攻击者支付了 数百万美元，以换取解锁被加密的数据。

攻击方式与内部操作

1. 勒索软件渗透：攻击者利用钓鱼邮件、远程桌面服务漏洞（RDP）进入企业网络，部署 Double Extortion（双重敲诈）型勒索软件。
2. 内部“支付决策”：公司高层在缺乏透明决策流程的情况下，直接通过加密货币钱包向攻击者转账，未向董事会或审计部门报告。
3. 信息隐瞒：支付行为在内部审计日志中被删除或篡改，导致外部监管机构无法及时发现。

影响范围

• 企业声誉受损：安全公司本应是防御者，却因“自救”行为沦为“共谋者”，客户信任度骤降。
• 监管处罚：欧盟 GDPR 规定下，公司因未及时披露安全事件，面临高达 10% 年营业额 的巨额罚款。
• 行业警示：此案引发了对 “支付勒索金是否合理” 的行业大讨论，进一步推动立法机构完善相关法律。

教训提炼

1. 应急响应必须遵循既定流程：在面对勒索事件时，必须启动 Incident Response Playbook，确保所有决策经过多方审批、记录完整、并依法通报。
2. 支付勒索金并非终极解决方案：即便支付赎金也不能保证数据完整恢复，且会助长犯罪生态。企业应在事前做好 数据备份、灾备演练，在事后尽快恢复业务。
3. 透明化与合规性是基石：所有安全事件必须在规定的时间窗口内向监管机构报告，并向受影响的客户披露，方能维护公司的合规形象。

适度风趣：如果把勒索软件想象成“抢银行的强盗”，那么企业把钱直接递过去只会让强盗笑得更开心。我们应当让警察（安全团队）先出手，而不是自己给强盗送礼。

---

信息化、自动化、数智化融合背景下的安全挑战

1. 信息化——数据随处可得，安全边界被拉长

从企业内部的 OA 系统、ERP、CRM 到外部的 云服务、SaaS 平台，信息流动的速度和范围前所未有。每一次 API 调用、每一次数据同步，都可能成为潜在的攻击入口。我们必须认识到，“安全不是某个部门的事，而是全链路的责任”。

2. 自动化——便利背后是攻击的高速通道

自动化运维（DevOps）带来了 CI/CD 流水线、容器编排 等高效机制，却也为 供应链攻击、恶意镜像植入 提供了快捷通道。若缺乏 代码签名、镜像扫描、安全策略即代码（Policy as Code）的治理，攻击者只需在代码库或镜像仓库投放一粒“病毒”，便可在数千台机器上同步扩散。

3. 数智化——AI/大数据助力防御，也为攻击者提供“智能武器”

机器学习模型被用于 异常检测、威胁情报归纳，但同样可以被逆向学习，用来生成 对抗样本、自动化钓鱼邮件。因此，我们在采用 AI 安全技术的同时，也要做好 模型安全、对手学习 的防御准备。

引经据典：唐代林逋有诗句“桃李春风一杯酒，江湖夜雨十年灯”。在数字时代，春风是信息技术的创新，江湖夜雨则是无处不在的网络威胁。我们需要在“灯”——即安全意识的照明下，稳步前行。

---

号召：携手参与信息安全意识培训，共筑数字防线

各位同事，信息安全不是“一次性”活动，而是一场 “马拉松式” 的长期坚持。为帮助大家在信息化、自动化、数智化的浪潮中保持清醒、提升防护能力，公司即将启动 《信息安全意识提升培训》，培训内容涵盖以下核心模块：

模块	重点	预期时长
网络威胁概览	全球最新 APT 攻击案例（含 HAFNIUM、BraZetsu）	1.5 小时
密码与身份管理	多因素认证、密码管理工具、凭证回收	1 小时
钓鱼邮件防御	实战演练、识别常见社会工程学技巧	1 小时
安全配置与补丁管理	自动化补丁审批流程、零信任架构概念	1 小时
云安全与容器防御	IAM 最佳实践、镜像安全扫描、CI/CD 安全 Gates	1.5 小时
应急响应与报告	Incident Response Playbook、内部信息上报机制	1 小时
合规与法律	GDPR、国内网络安全法、行业监管要求	0.5 小时
实战演练	红蓝对抗桌面推演、模拟勒索攻击应对	2 小时

培训亮点
1. 情景式学习：通过真实案例重现，让您在“沉浸式”情境中体会威胁的危害。
2. 互动式答疑：安全团队将现场答疑，帮助您解决工作中遇到的实际安全难题。
3. 积分奖励：完成全部模块并通过考核后，可获得 公司内部安全积分，可用于兑换培训课程、技术书籍或其他福利。

参与方式

• 报名渠道：公司内部门户 → “培训中心” → “信息安全意识提升培训”。
• 时间安排：2026 年 10 月 20 日至 10 月 31 日，每天 09:00–18:00（分场次进行）。
• 考核标准：培训结束后将进行 30 题客观测评，及 一次桌面推演，合格率 ≥ 85% 即可获证书。

让安全成为习惯，让学习成为自豪

在数字化的今天，“安全”不再是技术团队的专属，每位职工都是组织安全的第一道防线。只要我们养成 “疑问一秒、核实十秒、报告十五秒” 的安全习惯，就能在攻击者到来之前，将其“拦在门外”。

小结：
– 通过案例学习，认识到 漏洞、凭证、供应链、内部治理 四大风险点。
– 在信息化、自动化、数智化背景下，强化 全链路、全员、全周期 的安全意识。
– 积极报名公司安全培训，系统提升防御技能，成为企业安全的“活雷达”。

让我们共同坚持 “未雨绸缪、人人有责” 的安全理念，在企业数字化转型的每一步，都保持清晰的安全视野，为组织的可持续发展保驾护航！

---

昆明亭长朗然科技有限公司关注信息保密教育，在课程中融入实战演练，使员工在真实场景下锻炼应对能力。我们的培训方案设计精巧，确保企业在面临信息泄露风险时有所准备。欢迎有兴趣的客户联系我们。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898