未备案、没防护，这家金融公司在网上“裸奔”一年终于等来了黑客

然而，这家代付公司成立一年时间内，始终按规定到所在地公安机关进行备案。没有备案，公安机关也就无从检测可能遭遇的种种风险。

此外，该代付公司服务器没有购买任何防护服务，申屠柳焱表示，这几乎等于在网上“裸奔”了一年，迟早会被不法分子盯上。

在查案过程中，警方还发现这家公司没有严格落实日志流程，给警方办案造成一定的阻碍。

代付公司的疏忽大意，很大程度上导致了此次盗窃案的发生。对此，警方提醒广大市民，密码如今已近深入人们的日常生活，企业单位更是离不开“密码”二字，很多单位和个人为图省事，往往喜欢采用“12345”、“生日”、“电话”等简单数字作为常用密码。殊不知，这样做虽然避免了自己忘记密码带来的麻烦，却为不法之徒提供了可乘之机。上述案例中受害公司账户密码皆采用了默认设置，于是便被对方直接给“猜”了出来，希望广大市民群众及公司单位引以为戒，尽量使用“字母+数字+特殊符号”形成的高强度密码，切实加强防护意识。

作者：何易 周辰

图源：上海警方供图编辑：王翔责任编辑：顾一琼