今日公布！江苏烟草网上订货平台“鼠窃狗盗”

## 今日公布！江苏烟草网上订货平台“鼠窃狗盗”

近日，江苏省烟草专卖局（下称“江苏烟草”）公开通报了一起震惊业内的重大案件：其自主研发的网上订货平台遭受严重数据泄露及资金盗窃，涉案金额巨大，目前已有数名犯罪嫌疑人落网，案件仍在进一步侦查中。此事件在业内引发强烈震动，也再次敲响了网络安全警钟。通报中虽然没有披露具体细节，但“鼠窃狗盗”四个字，却精准地概括了此次事件的严重性和复杂性。

据悉，江苏烟草网上订货平台作为连接烟草企业与经销商的重要枢纽，承担着庞大的数据信息处理和资金流转任务。平台内存储着大量的敏感信息，包括经销商的账户信息、订货数据、物流信息以及财务数据等。这些数据的安全对于整个烟草行业的正常运营至关重要。然而，此次事件却暴露出该平台在安全防护方面存在巨大的漏洞，使得犯罪分子有机可乘。

通报中提及的“鼠窃狗盗”，并非简单的比喻，而是对犯罪手法的高度概括。 “鼠窃”指的是犯罪分子通过技术手段，悄无声息地窃取平台数据。这可能包括但不限于SQL注入、跨站脚本攻击、木马病毒等多种常见网络攻击手段。犯罪分子很可能长期潜伏在系统内部，逐步渗透，获取权限，最终窃取大量关键数据。这需要相当的技术能力和耐心，也反映出平台本身的安全防御机制存在严重缺陷，缺乏有效的监控和预警机制。

“狗盗”则指的是犯罪分子利用窃取的数据信息，进行更进一步的非法活动，例如资金盗窃。这可能是通过伪造订单、篡改交易信息、或者直接控制账户等方式进行的。 犯罪分子可能利用窃取的经销商账户信息，非法订购烟草产品，再通过虚构物流信息等手段，将烟草产品转移并变卖，从而获取非法利益。 这需要犯罪分子具备一定的组织能力和人脉资源，才能顺利完成整个犯罪链条。

此次事件的发生，暴露出江苏烟草在网络安全方面存在诸多问题。首先，平台本身的安全设计存在严重漏洞。这可能是由于缺乏专业的安全评估和防护措施，或者安全更新滞后，导致系统存在被攻击的风险。其次，平台的管理和维护机制可能存在不足。缺乏有效的安全监控和日志审计机制，使得犯罪行为难以被及时发现和制止。最后，员工的安全意识和培训可能也存在缺失，导致内部人员成为犯罪分子的突破口。

此次事件不仅对江苏烟草造成巨大的经济损失，也严重损害了其声誉和社会形象。这将对江苏烟草的未来发展产生深远的影响，需要付出巨大的代价来弥补。同时，这起事件也为其他行业敲响了警钟。在数字化转型加速的时代，网络安全问题已经成为所有企业都必须重视的重大议题。

面对日益复杂的网络安全威胁，企业需要采取更积极有效的措施来加强安全防护。这包括加强安全投入，完善安全体系，提高员工的安全意识，定期进行安全评估和渗透测试，及时更新安全补丁等。同时，政府也需要加强网络安全监管，制定更严格的法律法规，加大对网络犯罪的打击力度，为营造良好的网络安全环境提供保障。

此次事件中的“化名一”（技术负责人）及“化名二”（安全主管）等相关责任人，都应该为此次事件承担相应的责任，并进行深刻的反思。这不仅仅是一起简单的技术故障，更是一次深刻的教训，提醒我们网络安全建设的重要性，以及对安全责任的重视程度。 只有不断完善安全体系，加强安全管理，才能有效防范类似事件的再次发生，保障国家财产安全和社会稳定。 未来，江苏烟草必须吸取教训，认真改进，重建公众信任，确保类似事件不再重演。 这不仅是江苏烟草自身的责任，也是整个烟草行业，甚至整个社会都应该认真思考的问题。