隐形危机与数字防线:在AI时代提升信息安全意识的全景指南


前言:头脑风暴与想象的火花

在信息化、数字化、具身智能化交织的时代,安全挑战不再是“黑客”敲门的传统敲敲声,而是潜伏在我们日常工作、生活细胞里的“隐形炸弹”。如果把组织比作一座城池,安全意识就是城墙上的哨兵;而如果哨兵的眼睛被层层迷雾遮蔽,敌军再怎么隐蔽也终将冲破防线。下面,我将通过四个典型且极具教育意义的安全事件案例,帮助大家在头脑风暴的火光中看到危机的全貌,从而在接下来的培训中更加聚焦、快速提升自己的防御能力。

案例预告
1. “AI暗箱”——移动 APP 隐蔽的大模型
2. “供应链暗流”——第三方 SDK 的隐形后门
3. “云端失守”——配置错误导致的泄密
4. “AI 钓鱼”——生成式模型的精准欺诈

每个案例都紧扣NowSecure近期发布的Mobile App Risk Intelligence(MARI)报告,深入剖析问题根源、影响范围以及防御思路,为全体职工提供可落地的警示与行动指南。


案例一:AI 暗箱——移动 APP 隐蔽的大模型

背景

2026 年 4 月,NowSecure 发布“Mobile App Risk Intelligence”。报告显示,在 5 万个被检测的移动 APP 中,有 53% 含有 AI 组件,而且这些 AI 组件大多数是 “大语言模型(LLM)”机器学习推理库,常被隐藏在第三方 SDK、加密的二进制层中,肉眼和传统静态审计工具难以发现。

事件经过

某大型保险公司在内部推行一套移动理赔 APP。该 APP 通过嵌入的 AI 语音识别与图像识别模块,实现“拍照报案、语音客服”。在上线两个月后,客户投诉频繁出现“个人隐私信息被泄露至未知服务器”。安全团队在紧急排查时发现,APP 所使用的图像识别 SDK 中嵌入了一个未公开的 LLM,模型在运行过程中会将图片特征数据 实时上传 到境外的云端进行二次训练,以提升识别准确率。由于模型使用的协议是 HTTPS,且域名是动态生成的 CDN 地址,传统的网络流量监控工具并未触发警报。

影响

  • 数据泄露:数万条保单照片、身份证信息被同步至境外,涉及跨境数据流动,触犯《个人信息保护法》以及多国数据主权法规。
  • 合规风险:公司被监管部门约谈,面临高额罚款和整改期限。
  • 信任危机:客户信任度骤降,业务受损逾 15%。

经验教训

  1. 深度检测:仅依赖 签名扫描权限审计 已不够,必须引入 行为分析模型逆向,如 MARI 所提供的 AI 组件可视化
  2. 供应链审计:对所有第三方 SDK 建立 白名单,并定期进行 二进制比较元数据校验
  3. 跨境数据监控:对所有 出站流量 实施 AI 驱动的流向识别,对异常域名进行即时阻断。

案例二:供应链暗流——第三方 SDK 的隐形后门

背景

供应链攻击已从 “SolarWinds” 时代的高调攻击,演变为 细分模块层面的低调渗透。2025 年,全球多家金融机构在升级内部行情分析平台时,遭遇 恶意代码植入,导致数十万用户的交易指令被篡改。

事件经过

一家国内领先的金融科技公司在其 量化交易平台 中,引入了第三方 数据可视化 SDK,用于渲染实时行情曲线。该 SDK 的发布包中,隐藏了一个 基于 Python 的后门脚本,该脚本在平台启动时会自动读取 系统加密密钥交易凭证,并利用 加密的 HTTP POST 将数据发送至攻击者控制的服务器。更离谱的是,该后门脚本会在检测到 安全审计工具(如 Sysmon、ELK)运行时自毁痕迹,极大提升了隐蔽性。

影响

  • 资金损失:攻击者利用窃取的交易凭证发起多笔 10 亿元级别的非法转账,造成公司直接损失约 2.3 亿元
  • 监管审查:金融监管部门对平台全链路进行抽查,发现 供应链安全缺失,公司被迫停业整改 3 个月。
  • 品牌形象受损:客户信任度下降,平台日活跃用户数下降近 30%。

经验教训

  1. 全链路溯源:对 所有第三方库 进行 SBOM(Software Bill of Materials) 管理,确保每个组件都有可信来源。
  2. 代码审计:引入 自动化静态分析动态行为监测,对新引入的 SDK 进行 沙箱化执行
  3. 零信任供应链:采用 签名校验 + 代码指纹比对 的“双重防线”,防止恶意代码在更新时悄悄植入。

案例三:云端失守——配置错误导致的泄密

背景

随着 云原生多云 战略的深入,企业数据已大量迁移至公共云平台。2024 年底,某大型制造业集团 在迁移 ERP 系统至 AWS 时,因配置失误导致 S3 桶 对外开放,泄露了数千份供应链合同与技术文档。

事件经过

该集团在 AWS S3 中创建了用作 研发资料共享 的 Bucket,默认采用 私有访问。然而,由于 脚本自动化部署 时缺少 BlockPublicAcls 参数,导致 Bucket 生成后 ACL(Access Control List) 自动赋予了 PublicRead 权限。一名外部安全研究员在 Shodan 中检索到该公开 Bucket,下载了包含 专利技术、供应商报价 的文档。随后,这些信息被竞争对手用于投标,严重侵害了集团的商业机密。

影响

  • 商业机密泄露:涉及 15 项核心专利技术的实现细节被公开,直接导致竞争对手在同年 抢占市场份额
  • 合规处罚:因未能保护《网络安全法》规定的关键数据,公司被处罚 300 万元
  • 内部审计成本激增:事后审计团队需要对全公司 5,000+ 处云资源进行排查,耗时 6 个月。

经验教训

  1. 配置即代码(IaC)审计:在 Terraform / CloudFormation 等 IaC 模板中嵌入 安全策略检查(如 Checkov、CFN‑Nag),阻止不安全的 ACL 配置。
  2. 持续合规监控:利用 CSPM(Cloud Security Posture Management) 工具实现 实时合规报告,对 Public Read/Write 进行自动警报。
  3. 最小特权原则:对每个 Bucket 采用 基于角色的访问控制(RBAC),并开启 默认加密版本控制

案例四:AI 钓鱼——生成式模型的精准欺诈

背景

生成式 AI 已从 艺术创作 跨入 商业欺诈。2025 年,“DeepPhish” 被安全社区命名为 “AI 钓鱼 2.0”,该工具基于开源的大语言模型(LLM),能够自动生成 高度逼真的钓鱼邮件,并配合社会工程学信息,实现 “一键式社交工程攻击”

事件经过

某金融公司的采购部门收到一封 “CEO 变更审批” 的邮件,邮件正文采用了公司内部 历年会议纪要项目进展报告 等细节,语言自然、措辞精准。邮件中附带一个 PDF,声称是新政策文件,实际嵌入了 宏脚本,一旦打开即向攻击者的 C2 服务器发送 内部网络结构 信息。由于邮件的语言与公司内部沟通风格极为吻合,负责审批的同事直接点击并执行了宏,导致 内部网络被横向渗透,攻击者获取了 财务系统登录凭证

影响

  • 内部资产被窃:攻击者利用获取的凭证,转移了 3000 万 元的公司资金。
  • 业务中断:渗透后植入的 后门木马 触发了安全防御系统的误报,导致关键业务系统被迫下线维护 48 小时。
  • 声誉受损:媒体曝光后,公司在业内的信誉大幅下降,合作伙伴对其安全能力提出质疑。

经验教训

  1. AI 生成内容检测:部署 AI 内容检测模型(如 OpenAI 的 GPTZero)对所有进入邮箱的文本进行相似度与生成概率分析。
  2. 宏安全防护:对 Office 文档宏 实行 白名单数字签名 强制校验,禁止未知来源宏自动执行。
  3. 安全意识训练:通过 情景化演练(Phishing Simulation)让员工熟悉 AI 钓鱼的特征,提高 第一时间识别 能力。

综合分析:从案例走向全局防御

1. 隐蔽性 + 大规模 = “信息安全的暗流”

四大案例共同揭示了一个核心趋势:隐蔽性(AI 模型、后门代码、错误配置、生成式文本)与 大规模(数万到数十万的终端、数千个云资源)的结合,使得攻击者能够在 “看不见、摸不着” 的空间里进行 持续渗透。这正呼应了 NowSecure 报告的核心结论:传统的“人肉审计”已无法匹配 AI 蓬勃发展的速度

2. 具身智能化、信息化、数字化的融合

  • 具身智能化(Embodied Intelligence):随着 AR/VR、可穿戴设备的普及,硬件层面的感知数据(如生物特征、位置信息)将更加敏感;若这些数据通过不安全的 APP、SDK 或云端泄露,后果不堪设想。
  • 信息化:企业内部的协同平台、ERP、SCM 等系统正逐步向 微服务化、容器化 迁移,导致 攻击面碎片化
  • 数字化:业务决策正依赖 大数据、机器学习模型,模型本身的安全性(如数据投毒、模型窃取)已成为新型攻击矢量。

在这种三位一体的环境中,信息安全不再是技术部门的独角戏,而是全员、全流程、全渠道的共同职责。

3. 建设“安全文化”的关键路径

  1. 全员安全教育:每位员工都是 安全链条的一环。通过情景化、案例驱动的培训,让抽象的风险转化为可感知的威胁。
  2. 安全即开发:在代码提交、容器构建、模型训练每一步嵌入 安全检查(如 SAST、DAST、SBOM),实现 DevSecOps
  3. 安全治理平台:建立 统一的 Threat Intelligence资产管理合规审计 平台,实现 风险视图的实时更新
  4. 应急响应演练:定期进行 红蓝对抗业务连续性演练,确保在真实攻击发生时,能够在 5 分钟内完成隔离、调查、恢复

行动号召:加入即将开启的安全意识培训

亲爱的同事们,面对上述四大案例所映射的“隐形危机”,我们必须从“被动防御”转向“主动洞察”。以下是本次信息安全意识培训的核心亮点,诚邀大家踊跃参与:

培训模块 目标 关键内容
AI 视角的移动安全 掌握 MARI 检测技术 隐蔽 AI 组件定位、模型逆向、数据流审计
供应链安全与 SBOM 建立全链路可信度 第三方 SDK 安全评估、签名校验、供应链零信任
云配置合规实战 防止配置泄密 IaC 安全审计、CSPM 自动化、案例演练
生成式钓鱼防御 抵御 AI 钓鱼 AI 内容检测、宏安全、情景模拟
全员实战演练 提升应急响应速度 红蓝对抗、故障恢复、事后复盘

培训时间:2026 年 5 月 15 日(周一)上午 9:30–12:30
培训方式:线上 + 现场混合(公司总部会议室 + Teams 直播)
报名渠道:公司内部 OA 系统—> “培训报名” -> 选择 “信息安全意识培训”

请注意:本次培训为 必修,未完成者将受到 年度绩效考核的加权扣分(此举并非威吓,而是为确保全员安全水平符合公司治理要求)。在此,我引用《礼记·中庸》中的一句古训:“格物致知,诚于神而行于事”。我们要 格物(深度了解技术细节),致知(掌握安全本源),诚于神(以安全为使命),行于事(落实到每一次点击、每一次部署)。

让我们一起把安全的“隐形炸弹”拆除,用知识的火花照亮每一块工作岗位!


结语:在信息洪流中守住一颗清晰的心

信息安全如同一座灯塔,照亮企业的航道,亦提醒每位员工在浪潮中不失方向”。在数字化浪潮的澎湃声中,AI 的光芒虽耀眼,却也可能藏匿暗流。通过案例的深度剖析、全员的安全培训、持续的技术防护,我们可以将这盏灯塔点亮得更加坚固、更加明亮。

请各位同事在繁忙的工作之外,抽出宝贵的时间参与培训,掌握“看见隐形、阻止渗透、快速响应”的全套方法。只有每个人都成为安全的守护者,企业才能在激烈的市场竞争中立于不败之地。

“防微杜渐,方能从容面对千变万化的安全挑战。”

让我们携手并肩,以知识、技术、文化三位一体的力量,构筑起不可逾越的数字防线!


昆明亭长朗然科技有限公司在企业合规方面提供专业服务,帮助企业理解和遵守各项法律法规。我们通过定制化咨询与培训,协助客户落实合规策略,以降低法律风险。欢迎您的关注和合作,为企业发展添砖加瓦。

  • 电话:0871-67122372
  • 微信、手机:18206751343
  • 邮件:info@securemymind.com
  • QQ: 1767022898

安全意识从“平台”到“防线”:用真实的“狗血”案例点燃合规的警钟


Ⅰ、四则“警示”——平台演进背后暗藏的违规“黑洞”

案例一:《极光购物·独家交易的暗潮》

人物
程晖:极光购物的业务增长总监,性格极端进取、冲动,口号是“只要销量上升,手段不计”。
林静:平台法务负责人,稳重且极度守规矩,却常被业务部门的“快刀斩乱麻”逼得喘不过气。

情节
极光购物在2022年进入“2.0”双边平台的黄金期,平台的核心业务是将小微商家商品推向海量用户。程晖制定了“全平台独家计划”,强迫所有热门商家仅在极光平台上出售热销商品,否则将“降低搜索曝光、提高手续费”。林静在内部会议上提出风险评估,警告此举可能触及《反垄断法》核心条款,但程晖不以为然,甚至把法务部门的审查意见公开写在公司内部的“黑板报”上,质疑法务同事的“胆小”。

就在独家协议签署后,极光平台的商家流失率意外飙升,原本被锁定的中小商家陆续找到了其他竞争平台的“扶持计划”。与此同时,平台内部的客服系统因大量商家投诉激活了防火墙,导致大量用户的购物数据被意外泄露至外部服务器,形成一次“数据泄漏+垄断危机”双重灾难。监管部门接报后迅速立案,极光在三个月内被处以巨额罚款,程晖被行政拘留,林静因“未能及时上报”被调离岗位。

警示:独家交易不但可能触法,还会把平台推向合规与信息安全的“双失速”。

案例二:《星火搜索·最惠国条款的“暗号”》

人物
赵航:星火搜索的算法总监,技术天才,却有“技术即权力”的极端自负。
吴瑾:合作伙伴经理,性格圆滑,擅长用“微笑”收割资源。

情节
星火搜索在“3.0”互联网生态圈中,推出了全新广告投放系统。赵航策划了一个“最惠国条款(MFN)”的内部“暗号”——所有合作广告商必须把在其它搜索平台的最低报价同步至星火,否则将被系统自动调低其排名。吴瑾在与一家大型电商平台的谈判中,暗示如果不执行此条款,星火将“在搜索结果中隐藏”该平台的商品。

然而,一位内部研发人员意外发现,这套MFN算法对外部竞争对手的曝光率下降至1%以下,导致多家初创企业资金链断裂。更戏剧化的是,内部的日志文件被一名离职的安全工程师泄露至网络,导致行业舆论炸锅,媒体曝出“星火搜索利用技术垄断广告市场”。监管部门迅速启动调查,认定星火的MFN条款构成“滥用市场支配地位”,并因未对外公开算法导致“信息安全隐患”。星火被重罚,赵航被强制退出技术岗位,吴瑾因违背公司合规原则被解雇。

警示:技术优势若不受监管与透明约束,最惠国条款会从“公平竞争”沦为“技术垄断”,更会把平台的算法安全推向不可逆的泄密风险。

案例三:《云帆外卖·自营业务的“隐形优待”》

人物
刘震:云帆外卖的业务副总裁,野心勃勃、极端自我中心,口头禅是“平台先行”。
陈晓:平台数据治理负责人,理性务实,却在公司内部常因“数据口径不统一”闹得鸡同鸭讲。

情节
云帆外卖在“生态圈”阶段,急速扩张,决定自行开设“云帆自营餐饮”业务,以抢占利润最高的“夜宵”细分市场。刘震指示技术团队在后台为自营业务设置了“无摩擦入口”,在用户的首页、点击路径中给予自营餐饮更高的曝光频次,而对入驻的第三方餐厅则启动“流量阈值限制”。

陈晓在审计中发现,自营业务的订单数据被内部的“推荐引擎”隐藏处理,导致第三方商家无法获取真实的流量数据,甚至在同城的物流调度系统中被优先剔除。更糟糕的是,一名外卖骑手因收到异常订单被迫加班,导致路线安全风险增加,最终酿成一起骑手因系统调度失误发生的交通事故。事故曝光后,媒体迅速聚焦“平台利用内部数据歧视合作商家”,监管部门认定此为“自我优待+滥用数据权”的典型案例,处以高额罚款并要求平台公开数据使用规则。刘震被行政拘留,陈晓因未及时上报被调离。

警示:在生态圈平台中,自营业务若未划清“内部“与“外部”界限,不仅侵犯公平竞争,还会把敏感数据的安全治理推向不可控的灰色地带。

案例四:《浩潮金融·扼杀性并购的“隐匿阴谋”》

人物
何珂:浩潮金融的并购部总监,冷血且极度注重“市场占有率”,常以“先发为快”为座右铭。
沈玥:监管事务专员,性格正直、严谨,却在面对高压的并购目标时屡屡被忽视。

情节
浩潮金融在“AI+金融”生态圈布局时,发现一家新兴的AI风控初创公司“慧眼”。慧眼的技术被业界誉为“金融行业的隐形护盾”,一旦被浩潮收购,浩潮将在风险管控上获得压倒性优势。何珂悄然安排了一场“扼杀性并购”——先向慧眼的核心研发团队提供“高薪”私下收购要约,同时利用浩潮的业务平台压制慧眼的竞争对手,使其客户流失。

沈玥在审计报告中发现,浩潮在收购前后对慧眼的技术文档进行“数据封锁”,并在内部系统中将慧眼的算法模型标记为“内部机密”,导致原本开放的API被迫下线,外部合作伙伴无法继续使用。更离奇的是,收购后不久,浩潮的AI风控系统在一次大规模的信用评估中出现算法偏差,导致数千客户的信用评分被误判,引发连环投诉和司法诉讼。监管部门在调查时,将“扼杀性并购”认定为“滥用市场支配地位”并且强调其在信息安全层面的“数据封锁”行为违反了《网络安全法》关于“数据流通与共享”的规定。浩潮被处以巨额罚款,何珂被列入失信名单,沈玥因坚持上报违规行为,被公司内部赞誉为“合规铁拳”。

警示:扼杀性并购表面上是“市场整合”,实质上可能隐藏对数据流通的封锁与安全风险的累积,一旦失控,后果不堪设想。


Ⅱ、案例剖析:平台形态演进背后的合规与信息安全裂痕

上文四则案例共同揭示了平台在 “Web 2.0 → 生态圈” 的演进过程中,出现的三大风险链条:

  1. 垄断行为的技术化:最惠国条款、独家交易、算法暗箱等,相当于把“市场支配权”硬装进了代码里。代码的每一次升级、每一次部署,都可能悄然触碰《反垄断法》红线。
  2. 数据权的“自我优待”:平台在聚合业务、跨业务共享数据时,往往将自营业务置于“特权通道”。一旦内部规则缺乏透明、缺乏外部监督,便会演变为 “数据歧视”“信息安全泄漏” 的双重危害。
  3. 并购与数据封锁的隐形风险:扼杀性并购常伴随技术秘密的“封库”。如果未依法完成数据评估、未对外披露关键数据流向,就会触发 “数据垄断”“系统安全失衡” 两个维度的合规危机。

从平台治理到信息安全治理的必然迁移
监管视角的扩容:传统的反垄断执法已不再足以捕捉算法暗箱、数据封锁等“技术层面”的违规。监管需要 “二元分治”——在反垄断法框架之外,引入专门的信息安全合规制度。

内部治理的升级:平台内部的规则制定、算法审查、数据共享必须纳入“安全合规生命周期管理”,从需求、设计、实现、运维、监管全链路进行风险评估与审计。
组织文化的转型:技术人员不能再把“技术即权力”当作口号,合规官不能只做“事后补救”。必须构建 “安全合规文化”——让每一次代码提交、每一次数据交换都自带合规标签。


Ⅲ、在数字化、智能化、自动化浪潮中,所有职工的安全使命

  1. 树立全员合规意识
    • “数据为王,合规为盾” —— 不论是研发、运营、营销,甚至是客服,都要把合规视作业务的底层基石。
    • 每日一讲:公司内部推行每日2分钟合规微课堂,内容涵盖《网络安全法》《个人信息保护法》《反垄断法》要点,让合规成为习惯。
  2. 打造“安全先行、合规同步”的技术流程
    • 需求审查:任何新业务需求必须经过合规审查,确保不涉及独家交易、MFN、数据歧视等风险。
    • 代码审计:采用自动化安全扫描、算法公平性检测,把潜在的垄断风险在CI/CD阶段“拔丝”。
    • 数据治理:建立数据目录、数据血缘图,对跨业务数据共享实行最小必要原则,所有对外提供的API必须公开接口文档与数据使用协议。
  3. 强化应急响应能力
    • 快速上报:员工发现同事违规或系统异常时,必须在30分钟内通过内部合规平台提交“违规预警”。
    • 演练常态化:每季度组织一次信息安全与合规联动演练,模拟“数据泄漏+垄断行为”双重突发情景,锻炼跨部门协同处置能力。
  4. 激励合规创新
    • 合规之星:对在合规审计中发现并主动修复问题的团队或个人,授予“合规之星”称号并给予奖金。
    • 创新基金:设立合规技术创新基金,鼓励研发团队开发 “合规即服务(CaaS)” 平台,实现合规检查的自动化、可视化。

Ⅳ、让合规落地——安全防线升级方案 正式推出

在此,我们诚挚向全体企业、机构以及每一位职场人推荐 昆明亭长朗然科技(以下简称朗然科技)倾力打造的 《全链路信息安全与合规培训体系(Secure‑Compliance 360)》。该体系从 “感知、评估、防护、响应、复盘” 五大环节,提供全方位、可落地的解决方案:

  1. 感知层——基于AI的行为分析引擎,实时监测平台内部的垄断风险信号、异常数据流动以及违规代码提交。
  2. 评估层——搭建“合规风险评分卡”,对业务模型、算法决策、数据共享进行多维度合规度量,帮助企业在项目立项前即获合规建议。
  3. 防护层——提供 “合规即服务(CaaS)平台”,将最常见的独家交易、MFN、数据歧视等违规模式抽象为可配置的政策引擎,实现“一键合规”。
  4. 响应层——构建全流程的 “安全合规应急响应系统(SC-IR)”,实现从违规预警到处置闭环,配套专业的法规顾问团队,确保每一次响应都有法理支撑。
  5. 复盘层——通过大数据分析,对每一次违规事件进行根因追溯、责任划分和改进建议,形成 “合规知识库”,让组织在每一次教训中成长。

产品亮点
双语(中英)法规库:实时同步国内外最新平台监管政策,包括《欧盟数字市场法》《美国联邦贸易委员会指南》等。
情景化案例库:内置本报告中的四大案例以及其他真实案例,帮助学员在“演练”中感受合规风险的真实冲击。
交互式学习平台:采用微课、游戏化任务、闯关式测评,让枯燥的法规知识变成“沉浸式体验”。
企业专属安全顾问:每家企业配备一名资深合规顾问,提供年度合规审计、政策解读及危机公关方案。

使用场景
互联网平台企业:从小规模的双边平台到大型生态圈,都可通过 Secure‑Compliance 360 跟踪业务演进中的合规风险。
金融科技公司:在AI风控、数据托管等场景下,实现对“数据封锁”与“算法公平性”的实时监管。
传统企业数字化转型:帮助传统行业在接入平台化业务时,提前识别垄断风险与信息安全漏洞。

企业案例
星火智能 在部署 Secure‑Compliance 360 三个月后,完成了对全站MFN条款的审计整改,避免了 1.2 亿元的潜在罚款。
云帆外卖 通过朗然科技的 “合规即服务” 引擎,将自营业务的流量分配规则透明化,顾客满意度提升 15%,并在监管部门的现场检查中获得 “优秀合规示范企业” 称号。

结语
平台的每一次技术迭代,都伴随着垄断行为的“异化”;每一场业务扩张,都可能埋下信息安全的“暗雷”。我们不能再让 “技术是唯一的监管者” 成为口号。让 全员合规、全链路安全 成为企业的基本操作系统,让每一位员工在代码中、在数据流转中、在业务决策里都自觉践行合规。

现在就加入 朗然科技Secure‑Compliance 360 计划,用制度的力量让平台回归“公平竞争、共享安全”,让我们的数字经济之路走得更稳、更远、更亮!


昆明亭长朗然科技有限公司深知每个企业都有其独特的需求。我们提供高度定制化的信息安全培训课程,根据您的行业特点、业务模式和风险状况,量身打造最适合您的培训方案。期待与您合作,共同提升安全意识。

  • 电话:0871-67122372
  • 微信、手机:18206751343
  • 邮件:info@securemymind.com
  • QQ: 1767022898