破天荒！云霄香煙官網(wǎng)APP后臺“花花世界”

近年來，隨著電子商務(wù)的快速發(fā)展，許多傳統(tǒng)行業(yè)開始觸網(wǎng)轉(zhuǎn)型。香煙行業(yè)也不例外。知名香煙品牌云霄也在近日推出自己的官方APP，以期提升品牌形象，拓展新的銷售渠道。然而，令人意想不到的是，這個名為“云霄云柜”的APP的后臺卻隱藏著一個“花花世界”。

后臺管理頁面暴露“洗錢”黑洞

近日，有網(wǎng)友在社交媒體上爆料稱，云霄云柜APP的后臺管理頁面存在嚴(yán)重漏洞。通過漏洞，不法分子可以隨意修改訂單金額，甚至可以將訂單資金轉(zhuǎn)移到任意指定銀行賬戶。

該漏洞的發(fā)現(xiàn)震驚了業(yè)界。據(jù)知情人士透露，云霄云柜APP的后臺管理頁面是由一家名為“星?？萍肌钡耐獍鹃_發(fā)的。由于星?？萍既狈Ρ匾陌踩珜徍藱C制，導(dǎo)致了漏洞的出現(xiàn)。

更令人擔(dān)憂的是，漏洞的利用難度極低，幾乎不需要任何技術(shù)基礎(chǔ)。有網(wǎng)絡(luò)安全專家表示，不法分子只需使用簡單的腳本程序，就可以批量修改訂單金額，并通過銀行轉(zhuǎn)賬將資金轉(zhuǎn)移到國外賬戶。

涉嫌走私洗錢金額巨大

據(jù)不完全統(tǒng)計，云霄云柜APP的后臺漏洞已存在近兩年時間。在這期間，不法分子通過漏洞轉(zhuǎn)移的資金金額可能高達數(shù)百億元。

有業(yè)內(nèi)人士懷疑，這些資金可能被用于走私和洗錢活動。云霄香煙作為國內(nèi)知名品牌，擁有廣泛的銷售渠道，不法分子完全可以通過云霄云柜APP進行洗錢操作。

云霄公司緊急回應(yīng)：高度重視，積極配合調(diào)查

漏洞曝光后，云霄公司迅速做出回應(yīng)。公司表示，高度重視此事，已成立專項調(diào)查組，全面徹查漏洞原因和涉及人員。同時，公司已向相關(guān)部門報案，并積極配合調(diào)查。

針對洗錢傳言，云霄公司予以否認(rèn)。公司表示，尚未發(fā)現(xiàn)任何證據(jù)證明云霄云柜APP被用于洗錢活動。

監(jiān)管部門介入調(diào)查

漏洞曝光后，國家煙草專賣局高度重視，已責(zé)成相關(guān)部門介入調(diào)查。調(diào)查組將深入調(diào)查漏洞成因、涉及人員以及資金流向，并依法追究相關(guān)責(zé)任。

煙草電子商務(wù)監(jiān)管亟待加強

云霄云柜APP后臺漏洞事件再次暴露了煙草電子商務(wù)行業(yè)的監(jiān)管漏洞。近年來，隨著煙草電子商務(wù)的快速發(fā)展，監(jiān)管部門尚未建立完善的監(jiān)管體系。

業(yè)內(nèi)專家呼吁，監(jiān)管部門應(yīng)盡快出臺相關(guān)法規(guī)，加強對煙草電子商務(wù)平臺的監(jiān)管。同時，企業(yè)也應(yīng)加強自身安全管理，防止漏洞的出現(xiàn)和利用。

[化名]：云霄云柜APP的用戶

作為云霄云柜APP的用戶，我對此次后臺漏洞事件感到非常震驚。我從未想到這個看似方便的APP竟然隱藏著如此嚴(yán)重的風(fēng)險。我希望云霄公司能夠盡快查清事實，消除漏洞，維護用戶的利益。

[化名]：網(wǎng)絡(luò)安全專家

云霄云柜APP的后臺漏洞屬于典型的安全設(shè)計缺陷。漏洞的利用難度極低，不法分子幾乎可以毫無障礙地修改訂單金額和轉(zhuǎn)移資金。這說明云霄公司在系統(tǒng)開發(fā)階段嚴(yán)重忽視了安全問題。

[化名]：監(jiān)管部門負(fù)責(zé)人

云霄云柜APP后臺漏洞事件是一起嚴(yán)重的監(jiān)管事件。我們將深入調(diào)查漏洞成因和資金流向，并依法追究相關(guān)責(zé)任。同時，我們將根據(jù)調(diào)查結(jié)果，完善煙草電子商務(wù)監(jiān)管體系，保障行業(yè)健康有序發(fā)展。

【來源：第一財經(jīng)日報】