训练

筑牢数字防线，携手智能时代的安全之路

admin

一、头脑风暴：从“想象的星际舰队”到“企业的防火墙”

在策划一次信息安全意识培训之前，首先要让大家打开“思维的星际舱门”，进行一次彻底的头脑风暴。请闭上眼睛，想象自己正置身于一艘飞速穿梭的星际舰队，舰桥上布满了闪烁的光屏、AI 助手不停报送最新的宇宙情报，而舱门却意外被一枚悄然落下的“钓鱼导弹”击中，整个舰体瞬间陷入信息失守的黑暗。此时，你会怎么做？

  • 想象一下：如果那枚导弹装载的是伪装成公司高层的邮件，点开后竟是一段恶意代码，它在你的电脑里潜伏、复制、传递，最终导致整艘舰的导航系统被篡改，整个舰队偏离航线，甚至被敌方捕获。
  • 再想象：在无人化的智能仓库中，数千台机器人协同搬运货物，它们依赖统一的调度平台和实时的数据流。若黑客在平台植入后门，某个机器人被远程操控，误把贵重原料倒入垃圾回收线，导致生产线停摆、经济损失惨重。

这两个看似“科幻”的场景，其实就在我们身边——只要有网络、就有风险。正是这种从“星际舰队”到“企业内部”的跨界联想，帮助我们把抽象的威胁具象化，从而在培训中唤起每一位职工的危机感。下面，我们用两个真实的、极具教育意义的案例，进一步剖析信息安全的“隐形杀手”。

二、案例一：“钓鱼邮件”潜入财务系统，引发巨额资金损失

1. 事件概述

2023 年 7 月，一家位于华东的知名制造企业（以下简称“华东制造”），在例行的月度财务结算时，发现银行账户被异常转账。经过内部审计，确认在同一天上午，财务部门的两名会计分别收到了看似来自公司 CFO 的邮件，邮件标题为《紧急：关于本月费用报销的审批》。邮件内嵌有一个链接，实际指向一个伪造的企业内部系统登录页面。两位会计输入了自己的企业邮箱和密码后，账号随即被盗。黑客利用获取的权限，指令财务系统向境外账户转账共计 3,200 万人民币。

2. 关键节点与漏洞

阶段 行动 失误点 安全隐患
邮件投递 伪装 CFO 发件人、使用企业域名相似的子域 未进行 SPF/DKIM/DMARC 验证 邮件真伪难辨
邮件内容 采用紧急语言、伪造审批流程 缺乏二次确认机制 社会工程学诱导
链接点击 访问伪造登录页 页面无 HTTPS、无安全证书 中间人攻击
凭证泄露 输入企业账号密码 未开启多因素认证 (MFA) 凭证一次性失效
系统滥用 黑客利用已登录的后台账户转账 财务系统缺乏异常交易监控 资金流向不可追溯

3. 教训与启示

  1. 邮件身份验证不可或缺：企业必须部署 SPF、DKIM、DMARC 等协议，阻止伪造邮件的“伪装”。
  2. 紧急请求必须二次核实：即使是高层指令，也应通过电话、企业即时通讯或面对面确认，切勿“一键批准”。
  3. 多因素认证是防线：MFA 能在凭证被盗后立即截断攻击链。
  4. 行为分析与实时监控：对财务系统的异常交易进行 AI 驱动的行为分析，可在转账前发出预警，缩短响应时间。
  5. 安全文化渗透到每一位员工：从 CEO 到实习生，都必须把“疑似钓鱼邮件”作为日常检查项。

古语有云：“防微杜渐，方能安国”， 信息安全亦是如此。一次看似微小的点击，可能导致公司财务体系的“大崩盘”。

三、案例二：智能物流机器人被植入恶意代码，导致供应链中断

1. 事件概述

2024 年 2 月，一家大型电商平台（以下简称“速递云”）在其无人化配送中心部署了 3,500 台自动搬运机器人（AGV），实现 24 小时不间断拣货。就在系统升级后第二周，平台监控中心突然收到异常告警：多台机器人出现“路径漂移”，部分机器在搬运途中自行停机，甚至出现“逆向搬运”——即把已经拣好的商品重新放回库位。经过技术团队排查，发现核心调度系统的容器镜像在更新时被植入了后门脚本，攻击者通过该脚本对机器人执行了“指令注入”。结果导致 48 小时内，订单处理效率下降 70%，日均订单延迟达 12 小时，直接经济损失约 1.1 亿元人民币。

2. 攻击链拆解

  1. 供应链攻击：攻击者先在第三方依赖的开源库（一个用于机器人路径规划的 Python 包）中加入恶意代码，上传至公开的 PyPI 镜像。
  2. 内部镜像拉取：运维人员在进行调度系统容器镜像更新时，未使用内部镜像仓库校验签名，直接拉取了受污染的公开镜像。
  3. 后门激活：容器启动后，恶意代码通过隐藏的定时任务与外部 C2（指挥控制）服务器建立加密通道。
  4. 指令注入：C2 服务器向调度系统发送伪造的 “路径修改” 指令，导致机器人误执行异常动作。
  5. 影响扩散：由于所有机器人共享同一调度平台，单点失守导致全局业务瘫痪。

3. 防御要点

防御层级 措施 实施难度 关键价值
代码供应链 使用 Sigstore、Notary 对容器镜像进行签名校验 中等 防止恶意镜像进入生产环境
依赖管理 设置内部 PyPI 镜像仓库、审计第三方库的安全性 高 减少供应链攻击面
运行时安全 开启容器 Runtime Security（如 Falco）监控异常系统调用 中等 实时检测异常行为
最小权限 机器人调度系统采用零信任模型，仅授权必要指令 中等 限制攻击者横向移动
灾备演练 定期开展“机器人失控”情景演练，验证应急预案 中等 提升团队快速响应能力

《孙子兵法·计篇》曰：“兵贵神速”， 但在信息安全的战场上，“速”必须以“稳”为前提，否则快如闪电的攻击很快把我们击垮。

四、智能化浪潮下的信息安全新挑战

1. 机器人化、无人化、智能化的融合趋势

近三年，国内外制造业、物流业、金融业正以 机器人化、无人化、智能化 为核心驱动，实现“机器换人”。
– 机器人化：工业机器人、协作机器人（Cobot）在生产线上完成焊接、装配、检测等任务。
– 无人化：无人仓库、无人配送车、无人巡检机，以 低成本、24/7 的高效运转为目标。

– 智能化：AI 预测维护、机器学习驱动的业务决策、自然语言处理（NLP）客服机器人。

这些技术的共生，使得 数据流 与 指令流 交织成一张巨大的网络，而网络的每一次“节点”都可能成为攻击者的“突破口”。

2. 信息安全的“三大新维度”

维度 关键风险 防护要点
感知层 传感器数据篡改、假冒设备接入 采用硬件根信任（TPM），对传感器数据进行数字签名
决策层 AI 模型被对抗样本误导、数据集污染 对模型进行对抗训练，数据治理与版本管理
执行层 机器人指令注入、实时控制系统遭拦截 实施零信任网络、采用专用工业协议加密（如 TLS‑MAC）

3. 人与机器的安全协同

“人是系统的第二层防线，机器是第一层防线”。
– 人：通过培训提升安全意识，让每个人都能在第一时间识别异常、报告问题。
– 机器：在硬件层面实现防篡改，在软件层面采用隔离容器、最小特权原则。
– 协同：人机协同的安全运营中心（SOC）实时监控、自动化响应、人工复核，形成闭环。

五、信息安全意识培训：从“被动防守”到“主动出击”

1. 培训的必要性

1️⃣ 合规要求：ISO 27001、等保三级、个人信息保护法（PIPL）等都明确规定企业必须对员工进行信息安全培训。
2️⃣ 业务创新需求：机器人、无人仓、AI 业务的快速落地，意味着安全风险的“增长曲线”与业务增长同步。
3️⃣ 成本效益：数据显示，一次成功的社交工程攻击导致的平均损失约为 150 万人民币，而一次 2 小时的安全培训可以将相同风险降低 70%，显著降低潜在损失。

2. 培训设计理念

  • 情景化：通过真实案例（如上两例）让学员沉浸式体验安全事件。
  • 互动式：采用角色扮演、渗透测试演练、CTF（Capture The Flag）小游戏，强化记忆。
  • 持续化：建立“安全学习路径”，每月一次微课、每季一次实战演练，形成长期记忆。
  • 测评闭环：培训前后进行安全意识测评，针对薄弱环节进行补强。

3. 培训内容概览（六大模块）

模块 主题 关键要点
模块一 网络安全基础 OSI 模型、常见攻击手段、基本防护技巧
模块二 社交工程防御 钓鱼邮件识别、电话诈骗辨别、内部信息泄露防范
模块三 物联网/工业控制系统安全 设备固件更新、网络分段、异常检测
模块四 云安全与容器安全 镜像签名、最小权限、零信任网络
模块五 数据合规与隐私保护 PIPL 合规要点、数据脱敏、日志审计
模块六 应急响应与演练 事故报告流程、取证要点、快速恢复方案

4. 培训时间表（示例）

时间 内容 形式
第 1 周 开幕仪式、公司安全愿景分享 现场演讲
第 2 周 钓鱼邮件实战演练（模拟攻击） 线上渗透测试
第 3 周 机器人安全案例研讨 小组讨论
第 4 周 云容器镜像签名操作实操 Lab 实验
第 5 周 数据脱敏与合规审计工作坊 场景演练
第 6 周 综合应急响应桌面推演（DRP） 桌面演练
第 7 周 结业考核、颁发安全徽章 测评 & 颁奖

“功不唐捐，锲而不舍”。 通过系统化、循序渐进的培训，让每位员工都成为 “安全的第一道防线”，共同筑起企业信息安全的铜墙铁壁。

六、号召全体职工：投身信息安全的“星际舰队”，共创智能时代的安全未来

亲爱的同事们，

当机器人在仓库里忙碌地搬运箱子、无人机在城市的上空巡航、AI 客服在 24 小时不间断地为客户解答时，我们每个人的安全意识，就是这些高效机器的“导航系统”。

如果我们的密码像“123456”，就像把舰桥的密码本随意放在机舱入口；如果我们对陌生链接缺乏警惕，就像在星际航行时没有打开防护罩；如果我们忽视系统更新，那就犹如让敌军在我们的舰艇内部布设暗雷。

因此，我在此郑重呼吁：

1️⃣ 主动学习：请务必按时参加公司组织的 信息安全意识培训，完成每一次实战演练，让安全知识深植于日常工作之中。
2️⃣ 互相监督：发现同事的安全隐患，及时提醒；遇到可疑邮件、链接、设备行为，第一时间向信息安全部门报告。
3️⃣ 持续改进：在每一次演练、每一次测评后，记录自己的不足，制定个人改进计划，帮助自己和团队在“安全星际航行”中不断提升航向的精准度。

让我们把 “防微杜渐、未雨绸缪” 的古训，化作 “安全第一、共创未来” 的现代行动。

星际之路虽遥远，安全之舱却近在眼前——只要每位同事都握紧舵盘，智能时代的巨轮必能破浪前行，驶向光明的彼岸！

昆明亭长朗然科技有限公司专注于打造高效透明的信息保密流程。通过我们的服务，您可以轻松识别和管理潜在的数据泄露风险。对此感兴趣的客户请联系我们了解详细方案。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

从细节看危机——信息安全意识的必修课

admin

一、开篇脑暴：四起典型安全事件的“星际穿越”

在信息化浪潮的星际航道上，我常常把自己想象成一名宇航员，手握舱门的紧急按钮，眼前却频频出现四颗亮眼的“流星”。它们不只是一瞬的光芒，而是一次次对组织安全的严峻拷问。下面，我将这四颗流星具象化为四个典型案例，每一起都蕴含深刻的教育意义，值得我们细细品味、深刻警醒。

案例编号 事件名称 关键要素 教训亮点
① Gogs 符号链接路径穿透（CVE‑2025‑8110） 开源自托管 Git 服务、Symlink 处理不当、已被 700+ 实例泄露 “防御不止于补丁，细节同样致命”。
② Instagram 密码重置漏洞 社交平台密码恢复流程设计缺陷、用户数据潜在泄露 “身份验证是门锁，钥匙切莫外泄”。
③ 黑斧（Black Axe）跨国犯罪网络被捣毁 黑客即服务、勒索与洗钱链、执法协同 “孤岛思维终将被联动打破”。
④ APT28 钓鱼攻击波及土耳其、欧洲及中亚 高级持续性威胁、凭证收集、供应链渗透 “攻击者的手段在升级，防御者的思维更要升级”。

接下来，我将逐案展开，剖析技术细节、攻击链路以及我们可以从中提炼的安全管理要点。

二、案例深度剖析

1️⃣ Gogs 符号链接路径穿透（CVE‑2025‑8110）

背景概述
Gogs（Go Git Service）是一款轻量级的自托管 Git 平台，因易部署、低资源占用而在中小企业、实验室以及个人研发环境中广受青睐。2025 年 11 月，安全研究机构 Wiz 在一次云端恶意软件调查中，意外发现 Gogs 的 PutContents API 在处理符号链接（Symlink）时缺乏有效限制，导致攻击者能够在受限的仓库路径之外写入任意文件，从而实现 远程代码执行（RCE）。此漏洞被标记为 CVE‑2025‑8110，CVSS 评分 8.7。

攻击路径
1. 获取认证：攻击者首先利用已公开的旧版漏洞 CVE‑2024‑55947，绕过路径校验取得写入权限。
2. 创建恶意 Symlink：在受控仓库中创建指向系统关键文件（如 .git/config、/etc/passwd）的符号链接。
3. 利用 PutContents 写入：通过 API 将恶意内容写入符号链接，系统遵循链接写入目标文件，实现代码植入或配置篡改。
4. 触发执行：当系统读取或执行被篡改的文件时，攻击者的恶意代码即被执行。

影响规模
Wiz 通过互联网扫描发现约 1,400 个公开暴露的 Gogs 实例，其中 700+ 已被确认被攻击者植入恶意代码。这相当于全球约 0.08% 的 Git 托管服务实例受波及——看似微小，却足以导致业务中断、代码泄露甚至供应链污染。

安全管理要点
– 最小化公开暴露：对内部 Git 服务使用防火墙、VPN 或零信任访问控制，避免直接暴露在公网。
– 严控符号链接：在文件系统层面禁用存储库目录的 Symlink 权限，或在应用层对 lstat 与 stat 的返回值进行严格校验。
– 及时补丁管理：除了官方补丁，还要自行审计更新日志，防止出现 “补丁绕行”（Patch Bypass）类漏洞。
– 日志监控与威胁情报：对 PutContents、CreateSymlink 等高危 API 调用进行实时监控，并结合行业威胁情报库识别异常行为。

金句：补丁是防火墙的砖瓦，日志是守门的哨兵；两者缺一不可，才能筑起信息安全的长城。

2️⃣ Instagram 密码重置漏洞

背景概述
2025 年 12 月，Meta（Instagram 母公司）公开披露其密码重置流程存在“凭证泄露”风险。攻击者通过伪造重置邮件、拦截短信验证码，或者利用未充分验证的 “忘记密码”接口，直接获得用户账户的控制权。官方声称已修复，但并未公开细节，导致舆论对真实风险产生猜测。

技术细节
– 二次验证缺陷：重置流程仅依据用户提交的邮箱或手机号进行验证码发送，缺少对请求来源的强身份验证（如设备指纹、行为异常检测）。
– 验证码可预测：分析大量短信验证码后发现，系统使用的随机数种子时间戳可被推测，从而在一定时间窗口内生成有效验证码。
– 跨站请求伪造（CSRF）：攻击者通过诱导用户点击恶意链接，完成密码重置请求，导致用户账户被劫持。

潜在危害
– 账号劫持：攻击者可获取高价值账号，如明星、商业品牌账号，进行社交工程或诈骗。
– 隐私泄露：通过社交账号关联的个人信息（电话号码、邮件、支付信息）被一次性搜集，形成完整的 “全景画像”。
– 品牌声誉受损：大规模账号被劫持会冲击平台公信力，导致用户流失。

防御要点
– 多因素认证（MFA）：强制使用基于软硬件令牌的二次验证，而非仅依赖短信或邮件验证码。
– 行为分析：对密码重置请求进行异常检测，如同一 IP 短时间内的多次请求、地理位置突变等。
– 验证码安全：采用一次性动态口令（OTP）算法，确保随机数种子不可预测，并且在短时间内失效。
– 用户教育：提醒用户勿随意点击陌生链接，定期检查账号安全设置。

金句：密码是锁芯，验证码是钥匙；若钥匙随意复制，锁再坚固也难守。

3️⃣ 黑斧（Black Axe）跨国犯罪网络被捣毁

背景概述
2025 年 11 月，欧盟执法机构 Europol 与西班牙警察联手展开代号为 “黑曜行动” 的跨国打击行动，逮捕了 34 名 涉案成员，摧毁了以 “黑斧” 为名的勒索软件即服务（Ransomware-as-a-Service）生态链。该组织以 “双层加密 + 加密货币支付” 的模式，对全球超过 200 家企业实施勒索，累计敲诈金额超过 5 亿美元。

攻击手段概览
– 供应链渗透：通过植入后门的第三方组件，获取目标企业内部网络的初始入口。
– 凭证盗取：利用 Mimikatz、LaZagne 等工具抓取管理员凭证，进行横向移动。
– 双重加密：利用 AES‑256 对受害者文件进行一次加密，再使用 RSA‑4096 对对称密钥进行二次加密，提高解密难度。
– 匿名支付：通过混币服务（Tornado Cash）洗白比特币、以太坊等加密资产，增加追溯难度。

成功摧毁的关键因素
– 情报共享：欧盟成员国之间共享恶意软件样本、IOCs（Indicators of Compromise）以及地下论坛情报，实现了 “链路追踪”。
– 多部门协同：执法、司法、金融监管部门同步行动，对涉案钱包进行冻结。
– 技术渗透：团队使用高级逆向工程、动态沙箱分析及时获取勒索软件的解密密钥。

对企业的警示
– 单点防护已不够：需要 “深度防御”（Defense in Depth），包括网络分段、最小权限原则、应用程序白名单。
– 供应链安全不可忽视：对第三方组件进行 SCA（Software Composition Analysis）和 SBOM（Software Bill of Materials）管理。

– 应急预案必须实战化：定期演练勒索恢复流程，建立离线备份并进行恢复验证。

金句：黑客的脚步永远快于法律的脚步，唯有情报与协同方能把他们的速度拉回到我们能追得上的节奏。

4️⃣ APT28（Fancy Bear）凭证收集式钓鱼攻击

背景概述
2025 年 12 月，安全厂商披露了 APT28 在土耳其、欧洲及中亚多家政府及关键基础设施单位发起的 “凭证收集” 攻击。该组织利用 “Spearfishing‑Lure”（精准钓鱼）邮件，诱导目标点击伪装成官方文档或内部系统的链接，进而植入 Multi‑Stage Loader（多阶段加载器），窃取登录凭证并在内部网络横向扩散。

攻击链条
1. 情报收集：通过开放源情报（OSINT）搜集目标组织结构、员工姓名、社交媒体信息。
2. 邮件构造：使用已知的公司品牌（如 Microsoft、Google）进行伪装，邮件标题常带有紧急/审计提示。
3. 恶意文档：文档中嵌入宏或利用 CVE‑2024‑46773（Office 远程代码执行）触发下载器。
4. 凭证捕获：下载器利用 Mimikatz、LaZagne 获取本地凭证，并通过加密通道回传 C2（Command & Control）服务器。
5. 横向移动：凭证用于登录 SMB、RDP、SSH 等服务，实现在网络内部的横向渗透。

防御要点
– 邮件安全网关：部署高级威胁防护（ATP）功能，对宏、脚本、可疑链接进行深度检测。
– 零信任访问：对所有身份验证请求进行实时风险评估，基于设备、位置、行为等因素动态授予最小权限。
– 凭证保护：启用 Windows Hello、智能卡或 FIDO2 硬件令牌，杜绝明文密码在系统中流转。
– 安全意识培训：让全员熟悉 “钓鱼邮件的七大特征”（紧急、陌生发送者、非官方域名、链接伪装、附件异常、拼写错误、请求信息）并进行实战演练。

金句：攻击者在钓鱼线上投下的每一根线，都可能是我们不经意的疏忽；只有全员警觉，才能让这些线缠不住我们。

三、数据化·机器人化·智能化：安全的“三重挑战”

我们正站在 数据化、机器人化、智能化 的交叉路口。企业内部的每一台服务器、每一条工控系统指令、每一个业务流程，都在被数字化、自动化、智能化地重塑。然而，这三把“双刃剑”也在不断放大安全风险。

1. 数据化：信息爆炸的隐私陷阱

  • 海量数据 让数据泄露的潜在损失成指数级增长，单一次泄露可能影响上万甚至数百万用户。
  • 数据湖 与 数据仓库 的统一管理需要严格的访问控制、加密传输与审计日志。

2. 机器人化：自动化脚本的失控风险

  • 机器人流程自动化（RPA） 能代替人类执行重复性任务，却也可能被黑客植入恶意脚本，实现 “合法身份的恶意操作”。
  • 工业机器人 与 SCADA 系统的控制指令若缺乏完整性校验，可能导致 “物理破坏”（如关键阀门误开）。

3. 智能化：AI 生成代码与对抗的“军备竞赛”

  • 大模型（LLM） 能快速生成代码片段，开发者若直接复制粘贴，可能引入 未知依赖 与 后门。
  • 对抗性 AI 能生成逼真的钓鱼邮件、深度伪造（Deepfake）语音，进一步提升社工攻击的成功率。

综合应对：
– 安全即期望（Security by Design）：在系统架构之初就嵌入最小权限、数据加密、审计追踪等安全控件。
– 全链路监测：从数据采集、机器人执行、AI 调用到业务决策，构建 统一可观测性平台（Observability），实现异常的即时告警。
– 持续赋能：将 安全培训 与 技术工具 紧密结合，让每位员工都成为 “安全的第一道防线”。

四、号召行动：共建安全文化的路径图

1. 培训活动概述

主题： “安全新纪元——从危机到机遇”
时间：2026 年 2 月 15 日（上午 09:00 – 12:00）
地点：公司多功能厅（线上同步直播）
对象：全体职工（技术、业务、管理层均须参加）
形式：案例剖析 + 现场演练 + 知识抢答（丰厚奖品等你拿）

2. 培训核心目标

目标 具体指标 实施方式
认知提升 90% 以上员工能正确辨认钓鱼邮件特征 案例现场演练、互动测验
技能掌握 所有运维人员完成安全配置（防火墙、MFA）自检 实操实验室、配置清单
文化渗透 形成《信息安全自查表》，每周更新一次 部门自查、内部分享
应急响应 建立 30 分钟内部报告流程 模拟演练、应急手册发布

3. 你我共同的安全“黄金律”

  1. 不点未知链接：收到陌生邮件、短信或即时通讯的链接时，先停下来，用官方渠道核实。
  2. 不泄露凭证：密码、验证码仅在受信任设备上使用，绝不在公开渠道提交。
  3. 不随意授权：对外接口、第三方插件务必审查安全性，必要时使用沙箱隔离。
  4. 不忽视日志：任何异常登录、文件改动、网络流量峰值都要记录并及时审计。
  5. 不放弃学习：安全技术日新月异，务必保持学习热情，参与内部培训与行业研讨。

一句话总结：安全不是某个人的任务，而是整个组织的“共同呼吸”。只有每个人都把安全当作工作的一部分，才能让企业真正做到“坚如磐石，柔似水流”。

五、结语：让安全成为组织的“第二本能”

在信息技术的演进浪潮中，风险 与 机遇 永远是并存的两枚硬币。我们从四起典型案例中看到，技术缺口 常常是攻击的起点，而 管理漏洞 则是危害的放大器。面对数据化、机器人化、智能化的“三重挑战”，单靠技术防御已经不够，安全意识 必须深植于每一位员工的日常行为之中。

让我们以此次培训为契机，把“防范于未然”的理念转化为行动，把“知其然，懂其所以然”的学习成果落实到每一次登录、每一次提交、每一次系统配置之中。未来的网络空间，或许充满未知的风暴，但只要我们共同守护、相互提醒，就一定能够在浪潮之上稳稳前行。

引用古语：“防微杜渐，戒骄戒躁”。愿我们在安全的道路上，时刻保持清醒的头脑，持续提升的技能，让组织在数字化转型的航程中，始终保持安全的舵向。

昆明亭长朗然科技有限公司专注于打造高效透明的信息保密流程。通过我们的服务，您可以轻松识别和管理潜在的数据泄露风险。对此感兴趣的客户请联系我们了解详细方案。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898