国内上市公司邮箱遭入侵，被骗2275万

近日，大亚圣象（000910）发布2021年度业绩报告，公司实现营收87.5亿元，同比上升20.46％；归属上市公司股东净利润5.95亿元，同比下降4.86％。值得注意的是，公司同时披露，其全资子公司圣象集团有限公司下属子公司美国HomeLegendLLC公司遭遇电信诈骗，涉案金额约356.9万美元(折合人民币2275.49万元)，。肇事者入侵该公司租用的微软公司365邮箱系统，伪造假电子邮件冒充该公司管理层成员，伪造供应商文件及邮件路径，实施诈骗。该公司已于美国地方联邦执法当局备案并向中国公安机关报案。大亚圣象表示，截至报告日，被盗资金追回可能性较低。网络信息化时代，电子邮件不仅仅是最普遍的沟通形式，也成为了最常用的网络攻击载体。因电子邮件系统的技术和协议原因，其传输和存储过程均是明文，故极易被篡改或窃听。近年来，邮件攻击数量不断上升，邮件泄密、间谍邮件、欺诈邮件等安全事件频发。如何应对高频爆发的邮件泄密危机，除了在每次危机爆发后审视自身的邮箱使用习惯之外，专业的邮箱服务商能提供的保障也许更具针对性。尤其是重要客户、订单信息都依靠邮件沟通的外贸企业，对于信息安全的把握要求要更为严格。作为资深企业邮箱服务商，新网全球邮针对钓鱼邮件、带病毒的木马邮件、邮件盗号等邮箱遭受攻击的主要形式，着力从以下方面为企业信息安全运行保驾护航：为防止他人恶意或非法登录邮箱，限制ip登录是有效手段之一。同时增加异地登录提醒，如存在异地登录，系统立刻发送提醒信息。此外，新网全球邮还采用全程SSL邮件加密，有效保证邮件传输过程中的安全性，用户无须担心邮件密码和通信内容被恶意监听。新网全球邮系统采用独特的加密技术，针对核心机密信息和一些重要邮件文件夹，用户可选择设置加密，查看邮件时需要输入密码，为重要信息增加一层保护屏障。作为企业用户，内部信息安全同样值得重视。而事实证明，一系列邮件泄密事件也与内部监管不力密不可分。新网全球邮为邮箱管理员提供更多监管权限，可以创建邮件审核规则，包括邮件主题、正文内容关键词、收件人匹配规则等，当投递或接收触发审核规则时，系统自动发送该邮件到审核人邮箱中，自动停止投递，待审核通过后方可继续投递。同时通过邮件监控功能，可以大大降低企业内部信息外泄的可能性。目前新网全球邮免费试用活动正在火热进行中，“邮”您选择，为您的信息安全保驾护航。https://www.xinnet.com/composite/zt/2018Y1012mail.html

原文地址：需注明出处：新网idc知识百科