“eGov没有被黑”：官方辟谣沸沸扬扬的泄露传闻——但教训犹在

哈萨克斯坦数字发展部否认了公民数据经eGov泄露的沸沸扬扬的报道：核查结果显示门户未被入侵，网上流传的数据包是把第三方来源的旧泄露拼凑起来、包装成政府系统“新鲜被黑”的产物。然而恐慌早已扩散开来。

这个故事堪称安全舆情解剖学教科书。把旧数据当作“eGov新鲜战果”出售，对除真相以外的所有人都有利：卖家抬高价格，渠道收割流量。辟谣永远迟于谣言，也永远拿不到同样的浏览量。但“旧泄露数据拼盘”本身并非虚构：一旦泄露的数据不会消失，只会换着包装转卖多年。

对公司来说有两个实用层面。声誉层面：为“你们被黑了”先于你知情就见诸网络的那一天准备预案。谁来核实、谁在哪里公开回应、你多快能分辨真实事件与数据拼盘——这几个小时决定一切。人的层面：你员工的数据几乎肯定躺在旧泄露里，所以密码绝不能在不同服务间重复，登录工作系统必须要求第二重验证。这样，别人的旧泄露才不会变成你的新麻烦。