談到國外社交軟件的知名產品，你第一時間想到的是哪款？Twitter？Telegram？TikTok？還是Snapchat？這幾款固然是實至名歸，但人們往往忽視了一款已然崛起的社交巨頭——Discord！
Discord起初只是一款垂直于游戲社交的社交產品，爾后拓展到多個領域包括加密社區，迅速風靡全球，在北美乃至世界很多地區，Discord成為十分受歡迎且用戶極為廣泛的社交應用。
正因為Discord附帶的商業價值極為可觀，且Discord過于開放的權限機制，安全問題頻發，成為黑客時常攻擊的目標，OpenSea、Project Galaxy、BAYC（無聊猿)、游戲公會YGG等熱門的Discord都遭遇過攻擊。
近日，在安全研究人員于 Twitter 上曝出漏洞 11 小時后，“無聊猿”NFT 背后的 Yuga Labs 公司終于證實，其 Discord 服務器于周六遭到了黑客攻擊、并導致價值 200 ETH（約 36 萬美元）的 NFT 被盜。
CoinDesk 指出，事件源于社區經理 Boris Vagner 的 Discord 賬戶被盜，之后攻擊者利用該賬戶在官方 BAYC 及元宇宙項目中發布了釣魚鏈接。
不幸中的萬幸是，在重新拿回 Boris 賬戶的控制權后，他們發現收割了一波的黑客并沒有刪除整個 Discord 服務器。
盡管 Richard 已要求大家主動披露，但目前尚不清楚有多少 SBS 頻道成員受到本次釣魚攻擊事件的影響。
事實上，這已經是我們最近第三次聽聞類似的事件。早在 4 月 1 號，Mutant Ape Yacht Club #8662 就因為 Discord 頻道里發布的釣魚鏈接而被盜。
4 月 25 號的時候，BAYC 的 Instagram / Discord 賬戶又被黑客利用來發布指向 Otherside 鑄幣的虛假鏈接。然后上周，演員 Seth Green 也不幸成為了一名受害者。
那么，企業機構該如何保護數據安全？
1、對敏感且涉密數據進行加密授權保護
企業機構應加密傳輸和儲存敏感數據，對數據加密可有效防控數據泄露，密文數據對黑客來說不具有利用價值。此外，對數據應有授權訪問保護，無關人員無法打開瀏覽內容，更無法拷貝數據。
2、部署數據防泄漏系統（DLP）
政企等涉密機構，可部署數據防泄漏系統，可有效避免內部人員無意或惡意的數據外泄。數據防泄漏系統會對內容進行識別，通過識別可擴展到對數據泄漏的防控，可定位敏感數據位置、監控敏感數據的使用情況以及采取阻斷和審批加密的策略，防護敏感數據外泄。
3、數據管控
數據管控策略可有效避免“內鬼”將機密外泄。常見的管控技術有：訪問權限管控、水印溯源管控、離職管控、加密管控、上傳管控等。
同時，針對業務、財務、技術、研發、運維人員定期進行安全意識培訓，以及培養良好的數據使用習慣，避免內部數據外泄。
新網企業郵箱作為國內郵件安全服務商，以企業信息安全為核心，實行各系統功能模塊化，可快速升級企業電子郵件系統，提供從建立到收取全周期郵件安全解決方案，全面加強政企機構對數據安全的保護能力。http://m.zhwhc.com/mail/mail.html