---

一、头脑风暴：四大典型信息安全事件

在信息化飞速发展的今天，安全事故常常像暗流一样潜伏在业务的每一个角落。若要真正摆脱“安全只是一场技术活”的误解，首先得把这些真实案例摆在眼前，让每位同事都能感同身受、警钟长鸣。下面，以想象力为笔，挑选并深入剖析四起极具教育意义的典型信息安全事件。

1）OpenSSL HollowByte —— “十一字节”冻结服务器内存的隐形凶手

2026 年 7 月，Okta 红队披露了一个名为 HollowByte 的漏洞：攻击者只需在 TLS 握手的 ClientHello 消息头部伪造一个长度字段，随后发送仅 11 字节的数据，便能让受影响的 OpenSSL 服务器为这条“空洞”消息提前分配最高 131 KB 的缓冲区。更可怕的是，内核层面的 glibc 分配器在释放该缓冲区后不会立刻归还给系统，而是留下碎片，导致驻留集大小（RSS）不断攀升。Okta 的实验表明，一台 1 GB 的 NGINX 服务器在不到 10 分钟的攻击后便因 OOM（Out‑Of‑Memory）被系统杀死；而 16 GB 的服务器也会被吞噬约 25% 的内存。
教育意义：
– 小小的协议实现细节（长度字段）亦可成为破坏性攻击的入口；
– “无痕”攻击往往不触发传统的连接数或速率阈值，必须关注资源使用的细微异常；
– 没有 CVE、没有公告的补丁需要依赖社区、供应链的主动监控，单靠“官方漏洞库”是不够的。

2）SolarWinds Supply‑Chain Attack—— “供应链”是最薄弱的防线

2020 年底，黑客利用 SolarWinds Orion 软件的构建过程注入恶意代码，导致数千家美国政府机构和大型企业的网络在不知情的情况下被植入后门。攻击者通过一次性更新包完成了对目标的横向渗透，几乎没有触发任何防御系统的警报。
教育意义：
– 供应链是一条不可忽视的攻击链路，任何环节的失误都可能导致整条链路被劫持；
– 对供应商的安全审计、代码签名校验、入侵检测的跨组织协同至关重要；
– “外部”软件的安全防护并非“一键安全”，内部审计仍是第一线防线。

3）Log4j RCE（Log4Shell）—— “日志”也能成为攻击入口

2021 年 12 月，开源日志库 Log4j 被曝出 CVE‑2021‑44228，即 “Log4Shell”。攻击者只需在日志中写入特制的 JNDI（Java Naming and Directory Interface）对象引用，即可实现任意代码执行。全球数以万计的系统在数小时内被曝出受影响，导致大量企业被迫紧急修补、隔离服务，甚至遭受勒索软件的二次攻击。
教育意义：
– 第三方库的安全漏洞可以直接导致业务层面的完全控制；
– “日志记录是无害的”是错误认知，日志输入同样需要进行严格过滤和脱敏；
– 对开源组件的版本管理、漏洞通告监控必须形成制度化、自动化的流程。

4）医院数据泄露—— “云存储配置错误”导致千万人隐私暴露

2022 年，一家大型医院的患者健康信息（PHI）因 AWS S3 桶未正确设置访问控制列表（ACL）而公开。黑客通过简单的 HTTP GET 请求即可检索到上万条包含姓名、身份证号、诊疗记录的敏感数据。事后调查显示，负责云资源配置的团队缺乏基本的安全培训，对云平台的默认权限误解是根本原因。
教育意义：
– “默认安全”往往是最致命的误区，云服务的权限模型需要细致审计；
– 数据分类分级与最小权限原则（PoLP）是防止数据泄露的根本手段；
– 安全意识培训应覆盖所有业务岗位，尤其是非技术岗位也必须理解基础安全概念。

---

二、从案例到警示：信息安全的核心思考

上述四起案例虽来源不同，却在本质上交织出三条共通的安全警示：

1. 细节决定成败
   从 OpenSSL 的 4 字节长度字段到 Log4j 的 JNDI 协议，每一次攻击都源自协议或实现中的“一粒灰尘”。细节疏忽让攻击者有了可乘之机。企业必须在开发、部署、运维的每一步建立“细节审计”机制，采用安全编码规范、代码审计、模糊测试等手段，将潜在的细微缺陷提前捕获。

2. 供应链安全不可掉以轻心
   SolarWinds 事件告诉我们，安全的边界不再是内部网络，而是整个软硬件生态系统。构建可信的供应链需要从供应商资质、代码签名、构建环境的隔离，到持续监控 SCA（Software Composition Analysis）工具的漏洞数据库，形成闭环。

3. 人‑机交互的隐蔽风险
   医院数据泄露的根本在于人为的配置错误。技术防御只能在一定程度上降低风险，真正的安全基石是全员的安全意识。只有让每位员工在日常操作中自觉审视“是否安全”，才能让安全从“事后补救”转向“事前预防”。

---

三、无人化、信息化、数据化融合的时代背景

1）无人化——机器人、自动化脚本与 AI 代理的普及

机器人的快速部署让业务流程实现了 零人值守，但同时也把 攻击面 扩大到了每一个自动化脚本、每一段容器镜像。攻击者可以通过注入恶意代码、劫持 API 密钥，实现对生产环境的远程控制。无人化的优势只有在 安全自动化 的前提下才能真正体现。

2）信息化——企业业务全面上云、微服务化

信息系统从传统单体架构向分布式、容器化迁移。服务之间通过 REST、gRPC、Message Queue 进行交互，流量激增但可视化监控链路往往不完整。信息化带来了海量的日志、监控数据，也为 Threat Hunting 和 Anomaly Detection 提供了肥沃的土壤。

3）数据化——大数据、机器学习、数据湖的建设

数据已成为企业的核心资产，业务决策、智能服务无一不依赖于 数据治理。然而，数据的收集、加工、存储、共享每一步都可能泄露或被篡改。数据化的背后是 合规要求（GDPR、网络安全法） 与 业务连续性 的双重压力。

在如此交织的“三化”背景下，信息安全不再是 IT 部门的独角戏，而是全员、全流程、全链路的共同责任。正是因为如此，开展系统化、实战化的信息安全意识培训，已经成为企业“硬件升级”后必不可少的 “软实力” 配套。

---

四、号召全员参与信息安全意识培训：从“知道”到“做到”

1）培训的定位：安全文化的基石

本次培训不是一次单纯的技术灌输，而是 安全文化建设 的里程碑。我们希望通过案例复盘、情境演练、互动答疑，让每位同事在真实场景中体会到：

• 风险感知：了解日常工作中潜在的安全隐患（如文件共享、密码管理、邮件钓鱼）。
• 行为准则：掌握最小权限、强密码、分层认证、多因素认证（MFA）等基本防护措施。
• 应急响应：一旦发现异常，如何快速进行报告、隔离、配合调查。

2）培训形式：线上+线下，理论+实战

• 线上微课（30 分钟/节）：短平快的知识点拆解，配合动画、情景剧，适合碎片化学习。
• 线下工作坊（2 小时/场）：通过实战演练（如模拟钓鱼邮件、渗透测试演练、日志分析）让学员在动手中巩固知识。
• 案例研讨：围绕 OpenSSL HollowByte、Log4Shell、供应链攻击等经典案例，组织小组讨论并提交整改建议。
• 测评评估：培训结束后进行在线测评，合格者颁发《信息安全合规证书》，未达标者提供补考机会。

3）培训收益：个人成长 + 企业护航

• 个人层面：提升职场竞争力，拥有识别、应对网络威胁的能力；在日常生活中也能更好地防范信息诈骗、隐私泄露。
• 企业层面：降低安全事件的概率与影响，提升合规通过率，塑造行业标杆形象；在审计、监管面前拥有更有力的证据材料。

4）激励机制：让安全成为“正向”竞争的焦点

• 积分制：完成培训、通过测评、提交优秀整改方案均可获得积分，积分可兑换公司福利（如电子书、云盘容量、健康体检）。
• 安全之星：每月评选在安全实践中表现突出的个人或团队，公开表彰并在内部通讯中报道。
• “安全黑客马拉松”：定期举办内部渗透测试竞赛，鼓励员工主动发现系统弱点，形成“内部自我审计”闭环。

---

五、实战演练：把“看得见的风险”转化为“可控的防线”

案例一：模拟 HollowByte 攻击

• 目标：让运维人员了解 TLS 握手阶段的缓冲区分配逻辑，掌握 OpenSSL 版本检查与升级路径。
• 步骤：部署一台包含漏洞的 OpenSSL 3.5.5 服务器，使用自研脚本发送 11 字节的恶意 ClientHello；观察系统 RSS 变化；随后升级至 3.5.7，复测验证 “内存不再冻结”。
• 收获：体会 “无 CVE 也可能是漏洞” 的风险，学习如何通过 二进制对比、版本审计 发现类似隐蔽缺陷。

案例二：供应链攻击溯源演练

• 目标：培养业务部门对第三方组件安全的敏感度。
• 步骤：提供一段含有已知 Log4j 漏洞的代码库，要求学员使用 SCA 工具定位漏洞、评估影响、制定补丁计划；随后模拟攻击者利用该漏洞执行远程代码。
• 收获：掌握 开源组件版本管理、自动化补丁推送 的最佳实践。

案例三：云存储误配置自查

• 目标：让全员了解云资源权限的细粒度控制。
• 步骤：在受控的 AWS 环境中创建一个公开 S3 桶，学员使用 IAM Policy Simulator、AWS Config Rules 检测并修复。
• 收获：熟悉 最小权限原则、合规审计工具 的使用，形成“发现即修复”的行为习惯。

---

六、培训的时间安排与报名方式

日期	时间	主题	讲师
2026‑08‑05	09:00‑10:30	OpenSSL HollowByte 案例深度剖析 + 实操升级	网络安全部 Senior Engineer
2026‑08‑07	14:00‑16:00	供应链安全与开源组件管理	信息安全顾问
2026‑08‑12	10:00‑12:00	云资源配置安全实战（S3、IAM）	云平台运维负责人
2026‑08‑14	13:00‑15:00	钓鱼邮件识别与应急响应	安全运营中心（SOC）分析师
2026‑08‑19	09:30‑12:30	综合演练：从发现到响应的全链路闭环	信息安全总监

报名方式：打开公司内部门户 → “培训与学习” → “信息安全意识培训”，填写报名表即可。完成报名后，系统将自动发送线上学习链接与线下工作坊地点信息。

---

七、结语：让安全成为每个人的自觉行动

安全不是某个部门的专属职责，更不是“一次性补丁”能够解决的孤立问题。正如《孙子兵法》所言：“上兵伐谋，其次伐交，其次伐兵，其下攻城。” 在信息时代，“伐谋”即是预先识破攻击者的思路、堵住攻击的入口，这正是我们每一位员工需要承担的职责。

当无人化的机器人在生产线上忙碌、信息化的系统在云端奔跑、数据化的分析模型在实时输出时，安全的底层基石必须是每个人的安全意识、每一次的规范操作、每一次的及时报告。让我们把 OpenSSL HollowByte 那 11 字节的“微型炸弹”视作警钟，在脑中敲响“细节决定安全、每一次操作都是防线、每一次学习都是提升”的警句。

从今天起，用知识点亮防护的每一寸空间；用行动巩固团队的安全阵线；用文化塑造全员的安全心智。让我们一起踏上这场信息安全意识的升级之旅，用全员防御筑起企业最坚固的数字长城！

随着数字化时代的到来，信息安全日益成为各行业关注的焦点。昆明亭长朗然科技有限公司通过定制培训和最新技术手段，帮助客户提升对网络威胁的应对能力。我们欢迎所有对信息安全感兴趣的企业联系我们。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

头脑风暴
1️⃣ 甲骨文巨幅裁员背后，是否隐藏着“人员流失导致的密码泄露”危机？

2️⃣ AI 数据中心投资猛增，巨额资本掏空现金流，企业是否会因“融资急迫”而忽略系统审计？
3️⃣ “FortiBleed”漏洞横扫全球，数万台 Fortinet 设备登录凭证曝光，安全团队如何在“信息海啸”中保持清醒？

以上三个假设看似离我们普通职工很远，却恰恰是信息安全的“潜伏炸弹”。下面让我们通过真实案例，一步步拆解风险根源，帮助每一位同事在日常工作中筑起“数字化防线”。

---

案例一：甲骨文裁员潮‑ 人员变动引发的内部威胁

背景：2026 年 5 月，全球知名企业甲骨文（Oracle）在 12 个月内裁员 2.1 万人，员工总数从 16.2 万降至约 14.1 万，裁员幅度达 13%。与此同时，公司重组费用骤升至 18.4 亿美元，且公开表示未来仍可能启动新一轮重组。

安全隐患：
1. 离职人员的权限清理不彻底
裁员后，如果对离职员工的系统账号、VPN、云平台、数据库等权限未能及时回收，极易造成“后门”。历史上，某大型金融机构因内部离职人员仍保有生产系统的访问权限，导致敏感交易记录被导出，最终酿成巨额金融损失。

2. 公司内部信息的外泄风险
   当企业在大幅裁员后，内部气氛紧张，员工可能因不满或经济压力，将企业内部的技术文档、研发路标甚至未公开的财务预测，泄露给竞争对手或在黑市上出售。

3. 重组期间的系统迁移不规范
   重组往往伴随业务系统的迁移、合并或拆分，如果缺乏严格的审计与测试，就会出现数据同步错误、权限错配，甚至导致业务连续性受损。

教训：
– 离职流程必须实现 “权限即撤、账号即停” 的自动化。
– 对关键系统实施 双因素身份认证（2FA），并在离职后立即对关联的所有凭证进行失效处理。
– 业务重组期间，采用 DevSecOps 思维，将安全审计嵌入每一次代码提交、配置变更和数据迁移。

---

案例二：AI 资料中心投资狂潮‑ 资本驱动下的安全“盲区”

背景：甲骨文在 2025 年与 OpenAI、软银等合作，启动价值数千亿美元的 AI 基础设施项目（包括 “Stargate” 计划）。截至 2026 财年 Q4，公司的自由现金流出现负 237 亿美元，2027 财年计划再投 950 亿美元建设 AI 资料中心。为筹资，公司可能发行新债或通过资产出售（传闻中包括 2022 年收购的 Cerner 業務）来获取资金。

安全隐患：
1. 资本压力导致审计软化
为了快速完成项目，可能会出现“跳过安全评估、压缩测试时间”的现象。类似的情况在 2024 年某大型云服务提供商的 AI 训练集群中出现——因时间紧迫，未对物理访问控制进行完整部署，导致内部人员通过未加固的机房门禁获取服务器物理访问权限。

2. 快速扩容导致供应链风险
   大规模采购服务器、网络设备时，往往采用多家供应商的组合。如果供应链管理不到位，极易引入带有 硬件后门 或 固件漏洞 的设备。2023 年，某著名硬件供应商的网络交换机固件被发现隐藏潜在后门，被黑客用于横向渗透。

3. 资产出售与数据迁移的合规风险
   若因融资需要出售 Cerner 业务，涉及大量患者健康信息（PHI），若迁移过程缺乏 GDPR、HIPAA、个人信息保护法等合规审查，将面临巨额罚款与声誉损失。

教训：
– 在资本驱动的项目中，“安全不在预算里，而在项目计划里”，必须在项目里程碑中嵌入安全评审。
– 对所有采购的硬件进行 供应链安全审计（SCA），并使用 硬件根信任（Root of Trust） 机制验证固件完整性。
– 数据迁移时采用 端到端加密（E2EE） 与 审计日志不可篡改 的方式，确保合规痕迹完整。

---

案例三：FortiBleed 漏洞‑ 全球规模的凭证泄露

背景：2026 年 6 月，被称为 FortiBleed 的高危漏洞在 Fortinet 防火墙中被公开。该漏洞导致超过 70,000 台 Fortinet 设备的登录凭证被泄露，全球受影响数量居第三（仅次于美国与中国）。英国国家网络安全中心（NCSC）紧急发布指南，建议企业使用两款工具自行检测受影响设备；美国 CISA 也发布五大应对措施，要求企业更换密码并升级至 PBKDF2 哈希机制。

安全隐患：
1. 凭证泄露导致横向渗透
登录凭证一旦外泄，攻击者可以直接进入企业网络的边界防御设备，获取内部 IP 段信息，随后利用 内网钓鱼、凭证重放 等手段进行横向移动。

2. 未及时打补丁导致大面积复发
   FortiBleed 的根本原因是设备在默认配置下未强制启用 安全密码策略，且部分旧固件缺乏自动升级功能。未及时更新的设备在全网范围内形成了“软肋”。

3. 跨国供应链的连锁反应
   受影响的设备遍布全球，涉及金融、制造、政府等关键行业。若一家供应链上的企业因为漏洞被攻破，后续的合作伙伴同样会受到波及，形成 供应链攻击 的连锁效应。

教训：
– 密码管理必须走向统一、自动化：使用企业密码管理平台（Password Vault），强制密码复杂度、定期轮换、支持 PBKDF2/Argon2 等抗 GPU 暴力破解的哈希算法。
– 补丁管理全流程自动化：部署 统一终端管理（UEM） 与 漏洞扫描平台，实现从漏洞检测、修复方案生成到自动部署的闭环。
– 供应链可视化：对所有外包厂商、合作伙伴的安全防护水平进行持续评估，使用 供应链风险管理（SCRM） 模型，确保每一环都不成为攻击入口。

---

1️⃣ 数字化、数智化、自动化的“三位一体”时代

数字化 把纸质业务转为电子化，数智化 引入 AI、数据分析驱动决策，自动化 则让业务流程无需人工干预即可完成。三者相辅相成，带来了前所未有的效率提升，却也让攻击面呈几何级数增长。

维度	带来的好处	可能的安全挑战
数字化	文件、合同电子化，存取更便捷	数据泄露、未加密存储
数智化	AI 预测、智能客服、自动化决策	模型投毒、数据污染、隐私泄露
自动化	RPA、CI/CD、IaC（基础设施即代码）	脚本误用、权限过度、供应链攻击

在这样的背景下，每一位职工都必须成为信息安全的“第一防线”。不再是安全团队的专属职责，而是全员的共同使命。

---

2️⃣ 信息安全意识培训的必要性

2.1 培训目标

1. 提升风险感知：让员工能够快速识别钓鱼邮件、可疑链接、异常登录等常见攻击手段。
2. 掌握基本防护技能：如密码管理、文件加密、双因素认证的配置与使用。
3. 了解合规要求：熟悉公司内部信息安全制度、行业监管（如 GDPR、个人信息保护法）以及最新的安全政策。
4. 培养安全思维：在业务创新、系统开发、项目推进的每一步，都主动思考“安全怎么做”。

2.2 培训形式

• 线上微课（每期 15 分钟，采用情景剧、动画演示）
• 线下工作坊（案例剖析+实战演练）
• 红蓝对抗赛（内部攻防演练，提升实战能力）
• 安全周报（每周推送最新威胁情报、内部安全动态）

2.3 培训成效评估

• 前置/后置测评：通过 30 道选择题评估认知提升幅度，目标达成率 ≥ 85%。
• 行为日志监控：监测密码更改、2FA 开启率、敏感文件加密率等关键指标。
• 实战演练成功率：通过红蓝对抗赛的防守成功率，评估防御实战水平。

---

3️⃣ 实用安全操作指南：从“一日三问”到“全员共建”

3.1 一日三问（每日安全自检）

1. 我今天的密码是否已更换且符合强度要求？
2. 我的设备是否已安装最新的系统补丁？
3. 我是否在使用公共网络时，开启了 VPN 或可信网络？

坚持每天自检，形成安全习惯，防止“懒惰”成为黑客的突破口。

3.2 工作场景安全要点

场景	关键风险	防护措施
邮件收发	钓鱼、恶意附件	使用公司邮件网关的 AI 防钓鱼、附件沙箱，遇可疑邮件立即报告
文档共享	未授权访问、泄密	采用加密存储（如 OneDrive 加密），设置共享期限、仅限特定用户
远程办公	公共 Wi‑Fi、设备劫持	强制使用公司 VPN，电脑启用全磁盘加密（BitLocker / FileVault）
开发部署	代码泄露、容器安全	CI/CD 加入 SAST/DAST 扫描，容器镜像使用签名（Docker Content Trust）
供应商合作	供应链漏洞	对合作方进行安全资质审查，签署安全责任协议（SLA）

3.3 常见误区及纠正

• “公司有防火墙，我就不需要个人防护。” → 防火墙只能阻止外部攻击，内部凭证泄露、钓鱼仍能突破。
• “一次强密码足够，我不必定期更换。” → 密码泄露后即使强也可能被暴力破解，定期轮换可以降低被利用的时间窗口。
• “只要下载官方客户端，就不会有风险。” → 攻击者常利用 供应链攻击 伪装官方版本，务必通过公司内部软件仓库或官网校验哈希值后下载。

---

4️⃣ 打造“安全文化”：从口号到行动

“安全不是技术问题，而是组织问题。” —— 乔治·安德鲁·史密斯（信息安全领域先驱）

4.1 领导层的榜样作用

• 公开承诺：高层在公司内部平台发布《信息安全治理宣言》，明确安全目标与奖励机制。
• 安全仪式：每季度举行“安全之星”颁奖典礼，表彰在防护、报告、创新方面表现突出的员工。

4.2 同行互助机制

• 安全伙伴制度：每位新员工配对一名“安全导师”，在入职 30 天内完成安全入门培训。
• 安全答疑平台：内部 Slack/企业微信创建专属 #security‑qa 频道，鼓励员工随时提问、互相解答。

4.3 持续改进的闭环

1. 事件收集：将所有安全事件（包括轻微的密码错误、未授权访问尝试）记录在 SIEM 系统。
2. 根因分析：每月对高频事件进行 RCA（根本原因分析），形成《安全改进报告》。
3. 措施落地：根据报告制定改进计划，分配责任人并在项目管理系统中追踪完成情况。

---

5️⃣ 未来趋势与我们的准备

趋势	影响	我们的应对措施
生成式 AI 安全	AI 模型被用于生成钓鱼邮件、假新闻	部署 AI 检测平台，识别 AI 生成的恶意内容
零信任架构（Zero Trust）	传统边界防护失效	在内部网络实施最小特权访问（least‑privilege）与持续验证
量子密码学	传统公钥密码将被量子计算破解	关注 NIST PQC（后量子密码）标准，制定迁移路线
边缘计算安全	数据在边缘节点处理，攻击面分散	使用硬件根信任、容器安全扫描，确保边缘软件完整性

我们要做到 “预见风险、主动防御、快速响应”，让企业在技术高歌猛进的同时，信息安全始终稳居“指挥塔”。

---

6️⃣ 动员号召：加入公司信息安全意识培训，成为“安全守护者”

同事们，

• 我们正站在数字化浪潮的风口，AI 资料中心、云原生平台、自动化运维正在重塑业务形态。
• 每一次裁员、每一次融资，都可能带来新的安全挑战，正如甲骨文的案例所示，组织变动是隐蔽的攻击入口。
• 全球范围的 FortiBleed 让我们看到即便是领先的网络安全设备，也可能有致命漏洞，一颗小小的泄露的凭证，足以让黑客在企业内部迈开致命一步。

如果我们不主动学习、不主动防御，那么风险就会主动找上门。

为此，公司特推出 “信息安全意识培训系列课程”，内容涵盖：

1. 基础篇：密码学入门、常见攻击手法解析、社交工程防御。
2. 进阶篇：云安全最佳实践、AI/大数据隐私保护、零信任实现路径。
3. 实战篇：渗透测试演练、应急响应体验、红蓝对抗赛。

报名方式：登录公司内部学习平台，搜索 “信息安全意识培训”，选择适合自己的时间段即可。完成全部课程并通过结业测评的同事，将获得 “信息安全守护者” 电子徽章，并计入年度绩效加分。

让我们一起：

• 从今天起，每天点检密码、更新系统；
• 在每一次邮件点击前，先问自己三个问题：发件人可信？链接安全？附件是否来自正规渠道？；
• 在每一次业务创新前，先把安全需求写进需求文档，让安全从“事后补丁”变为“事前设计”。

信息安全不是一场一次性的演习，而是一场长期的马拉松。只要我们每个人都把安全放在心头、手中、行动上，企业才能在激烈的竞争与快速变革中，稳健前行，永续发展。

“安全的根本，是让每个人都成为自己的防火墙。”

让我们一起行动起来，守护数字化未来！

信息安全意识培训 — 期待你的加入！

通过提升人员的安全保密与合规意识，进而保护企业知识产权是昆明亭长朗然科技有限公司重要的服务之一。通过定制化的保密培训和管理系统，我们帮助客户有效避免知识流失风险。需求方请联系我们进一步了解。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898