蓝鲸TMT频道5月25日讯,近日有媒体报道称,搜狐员工在5月18日早上收到一封来自“搜狐财务部”名为《5月份员工工资补助通知》的邮件,大量员工按照附件要求扫码,并填写了银行账号等信息,最终不但没有等到所谓的补助,工资卡内的余额也被划走。
对于这一传闻,搜狐董事局主席兼CEO张朝阳在微博回应称,该事件并非大家想象那么严重。
“搜狐一个员工的内部邮箱密码被盗,盗贼冒充财务部发信给员工。公司发现后技术部门紧急处理,资金损失总额少于5万元,不涉及对公共服务的个人邮箱。”张朝阳表示。
随后,搜狐发布声明称,经公司调查,实为某员工使用邮件时被意外钓鱼导致密码泄漏,进而被冒充财务部盗发邮件。事发后公司IT及安全部门第一时间做出处理并报案。据统计,共有24名员工被骗取四万余元人民币。目前正在等待警方调查进展和处理结果。
搜狐同时表示,此次事件不涉及公司对用户提供的邮件服务。公司将持续升级网络安全技术,维护公司和个人网络安全。
据记者了解,事件起因于一封显示为搜狐公司内部域名的邮件,邮件显示,搜狐财务部发布了5月份员工工资补助通知。由于公司内部报销也存在需员工提供银行账号的惯例,加之员工间薪资保密,导致搜狐员工对邮件内容未产生怀疑而被骗。
搜狐内部流出的聊天记录显示,事后搜狐迅速采取行动,包括立刻删除相关邮件,并由ES部门出面汇总遭遇诈骗员工的信息到派出所报案。