資安小品

（示意情境，非真實事件）

設計師小綠，用公司信箱，註冊了一個範本網站。密碼，和公司信箱只差一個數字。

很平常的一件事。

這家三十五人的活動企劃公司，某天，公司信箱跳出一則通知：有人，從國外登入。

事後才知道，那個範本網站，幾個月前就外洩過了。而公司信箱，沒開兩步驟驗證。

公司的系統沒有被駭，被駭的，是別人家。可是密碼長得太像，風險，就從別人家走進了自己家。

拿外洩的帳密到處去試，有個名字，叫撞庫。

就算密碼不重複，外洩名單上的公司信箱，也可能變成下一波釣魚信的收件人。

而外洩被公開的時候，往往已經發生一段時間了。

老子說：「合抱之木，生於毫末。」兩手抱不住的大樹，是從一點點的嫩芽長起來的。

一次事故，也常常只是從「只差一個數字」開始。