国家电网对数据泄漏的回复太 jb 逗了。。

[est]

http://www.cnbeta.com/articles/566791.htm


国家电网表示，按照公司《信息系统业务授权许可使用管理办法》的要求

1. 全网范围内的信息系统无批量导出功能，无渠道可获取批量用户信息。
2. 业务人员需签订安全保密协议
3. 对存在弱口令风险的用户账号、密码进行批量重置
4. 且对内部数据的使用权限进行了严格规定。

这么严防死守，怎么会泄漏呢。一定是谣言。 23333 。

[d7101120120]

之前乌云还活着的时候，基本上漏洞很多都是国企刷屏，他们压根就没有计算机时代的安全意识，还停留在几十年前敌特保密的时代。

[Canrz]

@d7101120120 话说乌云升级公告挂快半年了也没个具体的原因啊

[prozhong]

@Canrz 真的在升级吗 = =# 各位心中应该有答案

[myway]

@Canrz 其实乌云早已因为不可抗因素 gg 了。。。

[imlonghao]

用制度规避技术问题就是搞笑

[Hello1995]

@Canrz 与其相信谣言，不如相亻

[zhaoyi48]

链接里面的新闻内容不是说的淘宝代绑吗。。。。。

[ayang23]

既然掌上电力有这些功能，为什么有人到淘宝搜店铺绑定？掌上电力自己没做绑定功能？

[jadecoder]

对于国企来说，用户数据泄露他们一毛钱损失都没有，但是被乌云提醒他们会被问责，所以干脆把乌云关掉好了。

[nfroot]

@prozhong 真的在升级！只是在升级过程中遇到了一些问题，还未完全解决。也可能永远解决不了了。

你就当脚本错误所有数据都被写 0 了

[21grams]

所以乌云究竟是触了哪片龙鳞到现在有个说法了吗

[cmlz]

解决不了问题，那就解决提出问题的人就好了。

[rockpk008]

很正常，国网的数据安全烂的要死。

[Light3]

好卡阿 那个 app..不过好像没什么泄漏的东西把
家庭住址?帐号密码?没绑定卡 又不能提现 难道还能去我家用电么..

[aalska]

@21grams 披露漏洞得罪了某个共和国长子

[XDA]

所谓国企的 IT 系统都是层层外包拿回扣，有自己的技术人员水平也是参差不齐

[wjm2038]

@aalska 美国的洞？

[akring]

@21grams 挖到了现实世界的漏洞。。。

[yemenchun1]

目前为止只有 7 楼真的看了新闻

[4mrqn07k]

@Light3 根据微博评论看来的
通过账户信息，可以知道知道账户用电情况，反过来说也可以知道账户不用电情况

进而可以知道一个指标，电表空置率 => [google 一下]( http://t.cn/RIUGvH3)

电表空置率是住房空置率的一个参考，然而住房空置率在国内又是一个比较有争议的指标

相关，[住房空置率]( http://t.cn/RIUbFNl)

[yoa1q7y]

国企搞这些都没一个靠谱的
当年飞信一张好牌让中国移动给玩坏了

[wffish]

@21grams 据说是统 X 部数据库漏洞

[BOYPT]

还说乌云关了，现在还有哪个综合的漏洞发布平台不

[d7101120120]

@BOYPT /t/325495

[otakustay]

看起来像是内部人员把数据导出去了的事件，如果真是这样，这些要求也是蛮合理的吧，本身就是防内贼用的

[Tyrion]

@Canrz 说起来自从那次出事之后就很少去乌云网了。

[maweihao999]

作为国家电网的员工，表示 2333

[7dzxtaobaocom]

新闻的意思：
是地方供电公司为了 APP 使用的 KPI 。到淘宝找人代绑。直接把数据提供给淘宝卖家了。
可以理解为官方刷单

[Khlieb]

@jadecoder 既然是官办的，那么国企就免不了要承担点政治风险，而且那种问责其实就是把腊肉君时代的斗争批判换个包装而已，那么那乌云垫背就在所难免。

[Khlieb]

@otakustay @maweihao999 有可能就是几个高层领导撕╳闹出来的

[khaosean]

那个白帽子已经释放了。
https://www.zhihu.com/question/47775182/answer/107690847

[popok]

@7dzxtaobaocom 我知道你真的看了新闻。

[janeyee110]

共识网也是说升级，然后就挂了

[rockpk008]

有关公司正在处理中……