烟草公司机密配方泄露：渗透测试员发现文件共享漏洞遭企业否认
近日，专业渗透测试员达维德·施洛斯（Davide Schloss）在针对一家烟草公司的网络安全性评估中，发现该公司通过未受保护的网络文件共享暴露了其核心产品配方。尽管发现了严重的安全隐患，该公司安全团队随后却否认了相关文件的真实性。
施洛斯在执行任务时使用了 Metasploit 等开源渗透测试工具对目标网络进行探测。值得注意的是，该公司部署的 Trend Micro 防病毒系统在扫描过程中并未对施洛斯的探测行为发出任何警报，显示出其安全防护机制存在显著盲区。
为了更直观地展示潜在风险及其对业务的实际影响，施洛斯在咨询高级经理后，将攻击重点转向了该公司的核心资产——产品配方。他利用 Nmap 工具扫描允许未经认证或匿名访问的网络文件共享，发现某台主机的 139 和 445 端口处于开放状态，表明系统正在运行 Windows SMB 文件共享协议。该共享目录不仅托管着敏感的 IT 和人力资源记录，且完全没有任何访问限制。
在该开放共享中，施洛斯发现了一个名为“保密”的文件。打开后，文件中详细列出了产品名称、副产品名称、日期以及具体的烟草制造方法，包括烟草的重量、体积以及每种化学物质的百分比。文件上方印有红色的“机密”字样，下方则标注了“不可分享”。这意味着，网络上的任何用户只需通过 Windows Explorer 即可轻易获取这些核心商业机密。
出于验证数据可被泄露的目的，施洛斯下载了该文件。然而，他的经理要求他立即删除本地副本，理由是保留如此敏感的信息可能带来法律或合规风险，但这同时也削弱了他后续向客户证明数据曾存在的证据链。
当施洛斯向烟草公司的保安团队报告这一发现，并预期他们会立即锁定配方文件以修复漏洞时，却遭遇了意想不到的回应。次日返回现场时，联系人告知施洛斯，那些被发现的食谱是假的，并否认相关文件曾经存在，也否认存在安全问题。
施洛斯对此表示困惑，指出这些文件位于正确的部门目录下，拥有正确的文件结构，并以正确的方式命名，任何具备基本常识的人都会将其识别为真实的配方文件。由于被迫删除了下载的副本，施洛斯无法直接向对方展示原始证据来反驳其说法。
在合同结束后，施洛斯再次检查该文件共享位置，发现之前的文件已经消失，要么被删除，要么被移动。这一事实暗示了公司内部确实存在某种真相，但选择否认此次安全发现。
