- A+
山东烟草订货平台沦陷？“狐朋狗友”侵入背后有何隐情？
近日，山东省烟草专卖局官方网站发布公告，称其订货平台发生了安全事件，导致大量用户数据泄露。据悉，此次事件涉及的用户数量高达数十万，泄露的数据包括姓名、身份证号码、地址、电话号码等个人隐私信息。
更令人担忧的是，在数据泄露事件发生后，一些不法分子利用这些信息进行诈骗，冒充烟草专卖局工作人员，联系受害者，以核实信息或补发订单为由骗取钱财。
此次数据泄露事件之所以引起广泛关注，是因为山东省烟草专卖局订货平台是卷烟订购的重要渠道。该平台承载着全省烟草经销商的订货信息，掌握着大量烟草行业敏感数据。
据了解，山东省烟草专卖局订货平台采用的是第三方平台服务，由某互联网公司负责开发和维护。而此次数据泄露事件，正是由于该互联网公司存在安全漏洞所致。
业内专家表示，近些年来，随着互联网技术的飞速发展，行业数字化转型进程不断加快。烟草行业也不例外，各大烟草公司纷纷搭建起了自己的订货平台，以提高效率和降低成本。然而，在数字化转型的过程中，安全问题也日益凸显。
一方面，烟草行业本身具有特殊性，其订货平台承载着大量敏感数据，一旦发生泄露，将对行业造成重大损失。另一方面，由于烟草行业利润丰厚，也吸引了不少不法分子的觊觎。
因此，烟草行业在数字化转型过程中，必须高度重视安全问题，采取切实有效的措施，确保用户信息和数据安全。
那么，造成此次数据泄露事件的具体原因是什么？目前，相关部门正在对此进行调查。从目前掌握的情况来看，有可能是以下几种原因：
第一，第三方平台的安全漏洞。此次数据泄露事件，是由第三方平台的安全漏洞所致。因此，烟草行业在选择第三方平台时，必须严格审核其安全资质，确保其拥有完善的安全保障体系。
第二，内部管理不善。烟草行业内部管理不善，也会导致数据泄露事件的发生。例如，员工操作不当、管理制度不完善等，都可能为不法分子提供可乘之机。
第三，外部攻击。不法分子通过网络攻击等手段，获取烟草行业订货平台的用户信息和数据，也可能导致数据泄露事件的发生。因此，烟草行业必须加强网络安全防护，防止外部攻击。
为了防止类似事件再次发生，烟草行业必须采取以下措施：
第一，加强第三方平台的安全审查。在选择第三方平台时，烟草行业必须严格审核其安全资质，确保其拥有完善的安全保障体系。同时，要定期对第三方平台进行安全评估，及时发现和修复安全漏洞。
第二，完善内部管理制度。烟草行业要完善内部管理制度，加强对用户信息和数据的管理。例如，要制定严格的员工操作规范、健全数据安全管理制度等。
第三，加强网络安全防护。烟草行业要加强网络安全防护，投入资金和人力用于网络安全建设。例如，要部署防火墙、入侵检测系统等安全设备，并定期进行安全漏洞扫描和渗透测试。
第四，加强安全培训。烟草行业要加强对员工的安全培训，提高员工的安全意识和技能。例如，要开展网络安全知识培训、应急处置培训等。
总之，烟草行业要吸取此次数据泄露事件的教训，强化安全意识，完善安全制度，加强安全防护，确保用户信息和数据安全。