重大新闻！国家烟草专卖许可证网上申请平台“掉以轻心”

重大新闻！国家烟草专卖许可证网上申请平台“掉以轻心”

近日，国家烟草专卖局网站发布公告，称国家烟草专卖许可证网上申请平台存在安全漏洞，导致大量申请信息泄露。该漏洞已得到修复，但已泄露的信息无法追回。

调查发现，该平台存在以下主要漏洞：

* 账户安全薄弱：申请人注册账户时，只需提供手机号和身份证号，无需进行实名认证。这导致不法分子可以轻而易举地注册大量虚假账户，冒用他人身份申请烟草专卖许可证。

* 数据加密不当：申请人提交的个人信息和业务材料并未进行有效加密，在传输过程中存在被截获和窃取的风险。

* 系统认证缺陷：平台在验证申请人身份时，仅通过手机号和验证码的方式，未能进行多因素认证。这使得不法分子可以利用钓鱼短信等手段骗取申请人的验证码，从而通过认证。

漏洞被发现后，国家烟草专卖局立即采取行动，修复了漏洞，关闭了网上申请平台。目前，平台已恢复正常运行，但申请人需要重新提交申请材料。

此次漏洞事件引发了广泛关注，引发了对国家烟草专卖局信息安全管理能力的质疑。有专家指出，该平台作为国家重要的烟草管理系统，其安全漏洞暴露了国家烟草专卖管理的严重不足。

一位不愿透露姓名的烟草行业人士（化名：李明）表示，“这种安全漏洞简直令人难以置信。国家烟草专卖局作为政府部门，竟然连这种基本的安全措施都做不到，实在令人失望。”

李明指出，烟草专卖许可证是国家重要的烟草管制手段，其泄露会给烟草行业带来巨大的安全隐患。“不法分子可能会利用这些信息进行非法烟草生产和销售，从而破坏国家烟草专卖体系，给国家税收和公共卫生带来严重损失。”

对于该事件的后续处理，国家烟草专卖局尚未公布具体方案。业内人士呼吁，国家烟草专卖局应尽快建立完善的信息安全管理体系，加强对网上申请平台的监管和防护，避免类似事件再次发生。

同时，业内人士建议申请人提高信息安全意识，谨慎对待个人信息和业务材料。在提交申请时，应确保在官方网站进行操作，并注意保护好自己的手机号和验证码。

此次国家烟草专卖许可证网上申请平台安全漏洞事件敲响了警钟，凸显了政府部门在信息安全管理方面存在的不足。国家烟草专卖局有必要深刻反思此次事件的教训，切实加强信息安全建设，保障国家烟草专卖管理的安全性和完整性。