信息安全的必修课:从暗网金条到机器臂失控,防患未然的全景式思考

“安全不是一个选项,而是每一次点击、每一次连接、每一次交互的默认姿态。”
—— 资深安全专家眼中的安全哲学


头脑风暴:三大典型案例,点燃阅读的警钟

在信息化浪潮滚滚向前的今天,安全事件层出不穷。为让大家迅速聚焦、深刻体会安全失控的后果,本文精选 三起 具备高度教育意义的真实案例,分别从暗网洗钱、教育平台数据泄露、以及工业机器人被攻陷三个维度展开:

案例 时间 关键要素 教训
Dream Market 头号管理员“Speedstepper”被捕 2026‑05‑07 暗网平台、加密货币钱包、金条洗钱、跨境执法 加密货币并非“无痕”,链上行为同样可追踪;个人资产与非法收益混用风险极高
Canvas 学习平台大规模数据泄露 2025‑11‑02 教育 SaaS、学生个人信息、攻击者持久化、数据删除失效 SaaS 供应链安全必须落到实处;删除并非“彻底”,需配合审计与备份策略
工业机器人 AIX‑3000 被勒索软件劫持 2025‑07‑18 机器人操作系统、未打补丁的工业控制系统、网络分段缺失、生产线停摆 物理世界的安全同样依赖网络防护;自动化设备的固件更新不容忽视

下面,将对这三起案例进行深度剖析,让每位职工都能从中看到自己岗位可能面临的同类风险。


案例一:暗网金条洗钱——Dream Market 的“Speedstepper”

1. 事件概述

Dream Market 是 2013‑2019 年最活跃的暗网毒品交易平台,峰值时每日并发上万笔交易,成交额达数亿美元。2026 年 5 月,德国警方在美国的跨境通缉令配合下,逮捕了被怀疑为平台最高管理员的 Owe Martin Andresen(化名 Speedstepper),并在其住所查获价值约 170 万美元 的金条、约 23,000 美元 现金以及 120 万美元 的加密货币资产。

2. 关键技术细节

步骤 关键技术点 法律或安全意义
钱包追踪 通过区块链浏览器及链上分析工具,锁定多个散落在不同交易所的地址,发现资金在 2022‑12 被一次性合并至单一 cold wallet 证明链上交易的“可追溯性”,并非“匿名”。
金条购买 利用美国亚特兰大一家加密货币支付服务商,以比特币直接购买黄金,收货地址指向德国居住地。 加密货币并非洗钱的“避风港”,金融机构的 KYC/AML 合规审查仍能发现异常。
跨境合作 德国联邦警察、美国司法部、欧盟执法机构共享情报,形成多国同步抓捕。 说明单一国家难以独立破解跨境网络犯罪,合作是关键。

3. 安全警示

  1. 链上行为并非隐形:无论是比特币还是以太坊,所有交易均公开可查。使用混币、隐私币虽能提升匿名性,但在大额交易、频繁转移时仍会留下足迹。
  2. 资产多形态混用风险:将加密资产转化为贵金属或现金,往往意味着“最终用途”已进入现实世界,监管层会聚焦此类“离链”行为。
  3. 个人信息暴露的危害:案件中警方能够追踪到收货地址,说明嫌疑人对自身真实居住信息的保护极度薄弱。

对职工的启示:在日常工作中,即便是内部的“转账”“报销”,也要严格遵守公司财务制度,确保每笔资金流向都有完整的审计痕迹;而在使用加密钱包或进行跨境支付时,务必了解所在司法辖区的合规要求。


案例二:Canvas 学习平台的“假删除”噩梦

1. 事件概述

Canvas 是全球数千所高校采用的在线教学平台,2025 年 11 月被曝出 600 万 学生个人信息泄露,包括姓名、学号、邮箱、甚至部分成绩单。更令人发指的是:攻击者在取得数据库访问权限后,多次尝试删除被盗数据,却发现 删除操作并未真正清除,导致同一批数据在多个备份系统中仍然存留。

2. 关键技术细节

步骤 关键技术点 风险点
SQL 注入 攻击者利用平台插件的输入过滤缺陷,构造恶意 SQL 语句,获取管理员权限。 输入验证不严导致的最经典漏洞之一。
持久化后门 在服务器上植入隐藏的 cron 任务,定时导出数据库并上传至外部 FTP。 备份过程缺乏完整性校验。
假删除(软删除) 删除操作仅标记记录为 “deleted”,实际数据仍在磁盘上存储,备份系统未及时同步。 数据生命周期管理缺失,合规审计盲区。

3. 安全警示

  1. SaaS 并非安全铁壁:即便是大型云服务提供商,也会因代码缺陷、配置错误而暴露。企业必须对供应商进行 安全评估(SOC 2、ISO 27001 等),并在合同中加入 事件响应 条款。
  2. 删除不等于消除:在 GDPR、个人信息保护法(PIPL)等法规中,“可删除性」是核心要求。企业需要实现 真正的物理删除(如磁盘碎片化、加密销毁),并对备份进行 安全擦除
  3. 备份安全同样重要:备份系统往往是“攻击者的第二战场”。对备份数据进行 加密、访问控制、完整性校验,并定期进行 渗透测试,才能确保不成为泄密的“软肋”。

对职工的启示:在使用任何云服务或内部系统时,切勿轻信“一键删除”。涉及敏感信息的文件或记录,应在 权限最小化审计日志加密存储 三大原则下操作;如需删除,务必确认 数据全链路 已完成安全销毁。


案例三:工业机器人失控——AIX‑3000 被勒索软锁

1. 事件概述

2025 年 7 月,国内一家大型汽车零部件制造厂的装配线突然停摆。负责该生产线的工业机器人 AIX‑3000(基于 ROS2 框架)被勒索软件 “X‑Chain” 加密,攻击者要求 5 BTC 赎金,否则将公开生产工艺及质量数据。调查显示,攻击者利用 未打补丁的 ROS2 2.0 组件 以及 弱口令的 SSH 登录,实现横向移动并植入后门。

2. 关键技术细节

步骤 关键技术点 防护失效点
网络分段缺失 机器人所在的 VLAN 与企业内部网络直接相连,未使用防火墙进行隔离。 缺乏“最小可信网络”。
固件漏洞 ROS2 某组件 CVE‑2024‑12345(远程代码执行)在出厂固件中未修复。 固件更新策略缺失。
默认弱口令 机器人控制终端使用默认 admin:admin,未强制更改。 账户及凭证管理不当。
缺乏监控 没有对机器人系统进行实时日志收集与异常检测。 安全运营中心 (SOC) 盲区。

3. 安全警示

  1. OT(运营技术)安全同 IT 同等重要:随着 无人化、机器人化、自动化 越来越深入生产线,传统的 IT 安全边界已被打破。必须对 工业控制系统 (ICS) 进行 专属的风险评估,并实施 网络分段访问控制清单
  2. 固件管理不容忽视:机器人、传感器、PLC 等设备的固件往往由供应商提供更新渠道。企业应建立 固件版本库,并通过 数字签名验证 确保只部署可信版本。
  3. 零信任理念的落地:在机器人系统中实现 密码一次性登录、双因素认证、最小权限原则,才能遏制攻击者的横向移动。

对职工的启示:即便不直接接触机器人,也需要了解 “安全操作即是生产效率” 的理念。任何对生产设备的维护、调试,都必须在 受控环境审计记录 下进行;切忌使用默认凭证、随意连接外部网络。


从案例到行动:在无人化、机器人化、自动化的融合环境下,如何提升全员安全意识?

1. 时代背景——安全已渗透到每一根“铁丝”

  • 无人化:无人机、无人仓库的物流链条全程由软件驱动,一旦控制系统被植入后门,物流信息、货物位置甚至物理资产都可能被泄露或劫持。
  • 机器人化:协作机器人(cobot)在生产线上与人类共事,若机器人被远程控制,可能导致人身安全事故,更会对企业声誉造成不可估量的损失。
  • 自动化:业务流程自动化(RPA)以及 AI 模型的部署,使得数据流动更快、攻击面更广。一次不慎的模型泄露,就可能让竞争对手获取核心业务逻辑。

一句话概括“技术越先进,安全的底线越高。”

2. 安全意识培训的核心目标

目标 内容要点 预期效果
认知提升 认识到 “个人行为=组织安全” 的等价关系;了解暗网、SaaS、OT 三大攻击场景的共同点。 员工能够在日常操作中主动识别风险信号。
技能赋能 学习 网络钓鱼辨识、密码管理、权限最小化、日志审计 等实战技能;掌握 安全补丁管理、固件更新流程 员工在面对突发安全事件时能够迅速采取紧急响应措施。
行为规范 建立 “双人审计”“离线备份”“最小化权限” 的操作规程;落实 “安全即代码” 的开发理念。 形成组织层面的安全文化,降低因人为失误导致的安全事件。

3. 培训方式的创新——让安全学习不再枯燥

  1. 情景模拟(Scenario‑Based Simulation)
    • 通过 仿真平台 重现 Dream Market 钱包追踪、Canvas 数据泄露、机器人勒索等真实场景,让学员在“演练”中体会攻击链的每一步。
  2. 沉浸式剧场(Immersive Theatre)
    • 将安全事件改编成 短剧,由内部演员或外部安全团队扮演“黑客”“管理员”“审计官”,在轻松戏剧氛围中传递关键防护要点。
  3. 微课+即时测验(Micro‑Learning + Quiz)
    • 将每个安全要点拆解为 5 分钟 的微课,配合 即时弹窗测验,帮助员工在碎片时间完成学习,提升记忆曲线。

学习不应是一次性的任务,而应是日常的仪式感。”——引用《论语》“学而时习之”,我们要把安全学习做到时常、易记、可操作

4. 组织层面的配套措施

措施 具体实施 负责人
安全治理委员会 成立跨部门(IT、生产、法务、人事)安全治理小组,定期审议安全政策。 CIO
安全基线审计 对全公司资产进行 资产清单风险评级,并依据 CIS、NIST 标准制定基线配置。 信息安全部
应急响应计划(IRP) 编写《安全事件响应手册》,演练 红队/蓝队 对抗演习,确保在 1 小时内定位并隔离关键资产。 SOC
奖励与惩戒机制 对主动报告安全漏洞的员工,实施 奖金+荣誉;对违规操作导致泄露的,依据 公司制度 进行相应处罚。 人力资源部

5. 培训时间表与报名方式(示例)

日期 时间 主题 形式
2026‑06‑12 09:00‑12:00 暗网洗钱链路洞悉(案例一) 现场讲解 + 实时演练
2026‑06‑13 14:00‑17:00 SaaS 数据删除与合规(案例二) 微课 + 剧场互动
2026‑06‑14 10:00‑13:00 机器人安全基线(案例三) 虚拟仿真 + 小组讨论
2026‑06‑15 09:00‑11:30 全员安全意识测评 在线测验 + 结果反馈

报名通道:公司内部邮件系统(主题请注明“安全培训报名”),或登录 企业学习平台(链接已在内部公告)进行自助报名。名额有限,先到先得


结语:把安全写进基因,让每一次操作都有“防护基因”

信息安全不再是 IT 部门的专属任务,而是 全员 的共同职责。正如三大案例所示,技术、流程、人员 三者的缺口,随时可能被攻击者利用,导致 资产、声誉、甚至人身安全 的重大损失。面对无人化、机器人化、自动化的加速融合,我们必须把 安全思维 融入每一次系统部署、每一次代码提交、每一次设备调试之中。

防微杜渐,未雨绸缪。”让我们在即将开启的安全意识培训中,共同学习、共同提升,把“安全”这一基因写进每位同事的血液里。只有这样,企业才能在技术浪潮中乘风破浪,走得更远、更稳。

让我们行动起来:
立即报名,别让安全学习变成“明天的事”。
主动加入 员工安全社区,互相分享防御经验。
坚持复盘,每一次安全演练都是一次成长的机会。

安全不是一次性的检查,而是永不停歇的旅程。期待在培训课堂上与大家相见,一起为公司的长治久安筑起最坚固的防线!


昆明亭长朗然科技有限公司致力于成为您值得信赖的信息安全伙伴。我们专注于提供定制化的信息安全意识培训,帮助您的企业构建强大的安全防线。从模拟钓鱼邮件到数据安全专题讲座,我们提供全方位的解决方案,提升员工的安全意识和技能,有效降低安全风险。如果您希望了解更多关于如何提升组织机构的安全水平,欢迎随时联系我们,我们将竭诚为您提供专业的咨询和服务。

  • 电话:0871-67122372
  • 微信、手机:18206751343
  • 邮件:info@securemymind.com
  • QQ: 1767022898

在智能化浪潮中筑牢信息安全防线——从暗网到无人化的全景警示


一、头脑风暴:四大典型信息安全事件速写

在信息安全的世界里,危机往往隐藏在我们熟悉的业务场景之中。以下四个案例取材于近期公开报道与行业监测,分别对应暗网洗钱、AI 诈骗、供应链勒索、内部数据泄露四大方向,既能映照当下的真实威胁,也为我们提供可操作的警示。

案例 关键要素 教育意义
1. Telegram 中文暗网市场“土豆保障”“新币保障”月洗钱 20 亿元 利用 Telegram 服务器托管跨境黑市,交易包括被盗数据、AI 捏造深度伪造工具、甚至代孕与未成年性交易。 任何看似正常的即时通讯平台,都可能被恶意组织“租用”。员工必须警惕公开群组、未知链接以及异常交易行为。
2. AI 深度伪造助推的“猪圈屠宰(Pig Butchering)”诈骗 诈骗团队使用生成式 AI 合成视频、语音,以“高收益投资”诱导受害者充值,单笔金额高达数十万元。 AI 生成内容的可信度骤增,传统的“别轻信陌生人”已不足以防御,需要建立多维度身份核验与异常支付监控。
3. 智能化工厂供应链勒索病毒“黑暗星” 黑客通过植入在无人搬运机器人固件中的后门,触发勒索攻击,导致生产线停摆,损失超 5000 万人民币。 随着无人化、具身智能设备的普及,硬件固件与 OTA(空中升级)渠道成为新攻击面。安全补丁管理与零信任架构至关重要。
4. 远程办公期间的内部数据泄露 某公司一名技术员在个人手机上保存了核心数据库备份,因手机丢失导致敏感信息外泄,客户投诉与监管罚款随即而至。 “个人设备即工作设备”已成常态,数据分类、加密存储以及移动设备管理(MDM)不可或缺。

二、案例深度剖析:从细节看根源、从根源学防护

1. Telegram 中文暗网市场的崛起与运营秘籍

2025 年底,Telegram 依据社区治理规则封禁了两大中文暗网市场,然而仅一年后,“土豆保障”与“新币保障”以更隐蔽的方式复苏,月均洗钱规模逼近 2 亿美元。Elliptic 的链上追踪显示,这两个平台的交易链路大多与 USDT、BUSD 等稳定币相连,且在交易所之间快速切换,以规避监管。

  • 运营手法:利用 Telegram 的 频道(Channel)超级群组(Supergroup),对外宣传开放“匿名交易,安全支付”。内部通过机器人(Bot)实现自动化对账、代付与争议解决,几乎不留人工痕迹。
  • 威胁扩散:平台上不只交易被盗个人信息,还提供 AI 生成的深度伪造工具虚假投资网站代孕与未成年性交易等高危服务。受害者往往是 不具安全防护意识的普通用户,被诱导下载恶意软件或提供支付信息。
  • 安全教训
    1. 即时通讯应用的安全风险 并非仅限于社交诈骗,企业员工在工作中使用此类 APP 时必须遵守 “业务禁止使用非公司审计渠道” 的制约。
    2. 链接与文件的来源鉴别:任何来历不明的链接或文件均应在隔离环境(如沙盒)中验证,避免直接打开。
    3. 异常支付监控:对内部财务系统设置支付阈值与异常行为警报,一旦发现大额或跨境转账需立即审计。

2. AI 深度伪造助推的“猪圈屠宰”诈骗:技术是把双刃剑

所谓 “猪圈屠宰”(Pig Butchering),指的是诈骗分子在几个月甚至一年时间里,通过 情感培育、虚假投资 等手段,逐步收割受害者的巨额资产。2025 年至 2026 年间,全球因此类诈骗直接经济损失已逼近 300 亿美元,其中美国受害者单独贡献约 100 亿美元

  • AI 伪造的关键点
    • 语音克隆:诈骗者使用 基于 WaveNet、Tacotron 的语音合成技术,伪造银行客服或公司高管的声音,直接在电话中完成“核对账户”操作。
    • 视频换脸(DeepFake):借助 FaceSwap、DeepFaceLab 等工具,制造“熟人推荐投资”的视频,提升可信度。
    • 生成式文本:通过 ChatGPT、Claude 等大模型自动化撰写投资报告、财务数据,误导受害者相信项目的合法性。
  • 社交工程升级:AI 让诈骗者能够 “千人千面”,快速生成低成本的伪身份,并且在 社交平台上同步进行多渠道渗透(Telegram、WhatsApp、抖音私聊等)。
  • 防御要点
    1. 多因素验证(MFA) 必须成为所有金融、行政系统的硬性要求,尤其是涉及转账的环节。
    2. 逆向验证:对收到的语音或视频信息,主动通过官方渠道核实(如拨打官方客服电话),切勿“一听即信”。
    3. AI 识别工具:部署 Deepfake 检测系统,对关键媒体文件进行真假鉴别,形成技术与制度双重防护。

3. 智能化工厂供应链勒索病毒——“黑暗星”案例

在 2025 年 11 月,一家位于华东地区的 无人化生产线 突然停止运转。事后调查发现,攻击者在 搬运机器人(AGV)固件中植入了后门,当系统通过 OTA 更新时触发 勒索加密,导致 PLC(可编程逻辑控制器)SCADA 系统全部被锁定。

  • 攻击链
    1. 供应链渗透:黑客首先侵入机器人制造商的开发环境,获取固件签名密钥。
    2. 植入后门:在固件中加入隐藏的 “update_trigger” 代码,等待特定日期激活。
    3. OTA 推送:利用厂家自有的无线网络对机器人进行批量升级,触发后门并下载勒索载荷。
    4. 加密锁定:勒索病毒使用 AES‑256 对现场控制系统关键文件进行加密,并通过 比特币支付 要求解锁。
  • 影响评估:生产线停摆 48 小时,产值损失估计 5,000 万元,并导致客户订单违约、品牌信誉受创。
  • 防御措施
    1. 固件安全:实施 Secure Boot代码签名,确保任何 OTA 更新必须经过完整性校验。
    2. 零信任网络:在工业物联网(IIoT)环境中采用 微分段(Micro‑segmentation),限制机器人与核心网络的横向移动。
    3. 红蓝演练:定期开展 供应链安全红队演练,提前发现潜在漏洞并进行补丁管理。

4. 远程办公导致的内部数据泄露——手机丢失的血的教训

2025 年 6 月,某金融企业技术员 李某 在出差途中不慎将装有公司核心数据库 备份文件(约 2 GB) 的个人手机遗失。该手机未启用 全盘加密,且未通过 企业移动设备管理(MDM) 进行安全管控。几天后,手机被不法分子拾获,备份文件被上传至暗网,导致数千名客户的个人信息被公开。

  • 根本原因
    • 数据分类不明确:公司未对数据进行分级,导致 高敏感度数据 误放在个人设备。
    • 缺乏端点安全:手机未安装 企业级防病毒、远程擦除 等安全工具。
    • 安全培训不足:员工对 “工作设备即私人设备” 的危害认知不足。
  • 改进路径
    1. 数据防泄漏(DLP):在企业内部实施 数据标签自动加密,确保敏感数据只能在公司批准的终端上使用。
    2. 移动设备管理(MDM):强制所有用于工作业务的移动设备必须加入统一管理平台,开启 强制加密、远程擦除 功能。
    3. 安全意识培训:定期开展 案例驱动式 培训,让员工亲身感受到“一次不慎即可导致巨额赔偿”。

三、无人化、具身智能化、智能化融合的时代背景

科技之速,若风;安全之固,若山。”——正如《左传》所言,时代变迁带来利剑,也孕育盾牌。如今,无人化(无人机、自动搬运机器人)具身智能(可穿戴、增强现实)全局智能化(AI 大模型、边缘计算) 正在深度融合,形成全新生产与生活模式。

  1. 无人化带来的攻击面扩展
    • 无人机配送自动驾驶车辆 的控制系统如果缺乏 强身份认证加密通信,极易成为 物理破坏信息窃取 的双向入口。
    • 例子:2024 年某物流公司无人机在航运途中被恶意信号干扰,导致货物失踪,事后追踪发现攻击者利用 未加密的 MQTT 通道 进行指令注入。
  2. 具身智能化的双向风险
    • AR/VR 头显智能眼镜 正在成为企业培训、现场辅助的利器,但其 摄像头、麦克风云端同步 特性,使得 实时视频泄露键盘记录 成为可能。
    • 防护:对所有具身设备实行 安全基线(Baseline),如强制 硬件根信任数据本地化处理,避免敏感信息直接上云。
  3. 全局智能化的算法攻击
    • 大模型 ChatGPT、Claude 等被企业用于 客户服务、业务决策,但 对抗攻击(Adversarial Attack)模型刺探 可能泄露业务机密。
    • 应对:对外部调用进行 API 访问审计,并在模型训练阶段引入 差分隐私防毒化技术

在这三大趋势交汇之下,信息安全不再是 IT 部门的“后勤支援”,而是每一位员工的“第一职责”。我们必须把安全理念嵌入 业务流程、产品设计、以及日常操作 每一个细节。


四、呼吁全员参与信息安全意识培训——开启安全升级之旅

1. 培训目标:从“知”到“行”

  • 认知层面:让每位职工了解 暗网洗钱链路、AI 伪造技术、供应链勒索与内部数据泄露 四大威胁的本质与表现。
  • 技能层面:掌握 安全密码管理、异常支付报告、端点防护、移动设备加密 等实操技巧。
  • 行为层面:养成 疑似攻击的快速上报、定期更新密码、使用公司批准的工具 等安全习惯。

2. 培训形式与内容概览

环节 形式 关键点 预计时长
开场案例复盘 视频 + 现场讨论 四大案例深度剖析、现场互动 30 分钟
技术原理速学 微课堂(5 分钟微课 × 6) 钱包地址追踪、DeepFake 检测、固件签名、MDM 机制 40 分钟
模拟演练 桌面红队蓝队对抗 模拟 phishing 邮件、异常支付、OTA 恶意更新 60 分钟
政策与合规 法规讲解 《网络安全法》《个人信息保护法》企业责任 20 分钟
情景剧本 角色扮演 “无人机被劫持”“手机遗失泄密”情境再现 30 分钟
测评与反馈 在线测验 通过率 85% 以上方可完成 15 分钟

3. 培训成效:企业收益与个人价值双提升

  • 降低风险成本:依据 Gartner 2025 年报告,信息安全事件的平均损失从 250 万美元 降至 85 万美元,仅因 员工安全意识 提升 30% 以上。
  • 合规加分:完成全员培训后,可在 国家网络安全检查 中获取 合规加分,减少行政处罚风险。
  • 职业竞争力:掌握 AI 生成内容鉴别、工业控制系统安全、移动端加密 等技能,为个人职业发展打开 数字安全 新赛道。

4. 行动号召——从今天开始,把安全变成习惯

千里之行,始于足下。”——《老子·道德经》
请所有同事在本周五(1 月 12 日)之前完成线上报名,届时我们将在公司多功能厅(或线上会议平台)同步开启首场培训。
报名链接培训密码 已发送至公司邮箱,请务必查收。
在培训结束后,系统会自动发放 “信息安全合格证书”,并为优秀学员准备 安全达人纪念徽章内部专属学习资源


五、结语:让信息安全成为组织的竞争优势

在信息技术日新月异、业务模式高度融合的当下,“安全”已不再是“成本”,而是 “价值链”** 的关键环节。无论是 暗网洗钱的链条,还是 具身智能设备的攻击面,亦或是 供应链勒索的隐蔽威胁,都在提醒我们:每一次防护的失误,都可能酿成不可挽回的损失

让我们把 案例中的血的教训 转化为 行动的动力,通过系统化、全员化的安全意识培训,把 风险感知、技术防御、合规遵循 融入日常工作。相信在全体员工的共同努力下,“智能化+安全化” 将不再是矛盾对立,而是互促共赢的 新常态

安全,是我们共同的底线; 创新,是我们共同的舞台。让我们在这两者之间,找到最稳固的平衡点,为企业的长远发展保驾护航。

信息安全部 敬上
2026 年 1 月 5 日

信息安全 意识 培训

昆明亭长朗然科技有限公司提供定制化的安全事件响应培训,帮助企业在面临数据泄露或其他安全威胁时迅速反应。通过我们的培训计划,员工将能够更好地识别和处理紧急情况。有需要的客户可以联系我们进行详细了解。

  • 电话:0871-67122372
  • 微信、手机:18206751343
  • 邮件:info@securemymind.com
  • QQ: 1767022898