汇丰银行午餐活动优惠大揭秘：满100减50，满200减100，名额充足

，Mango的实测，一般下班后去都会有活动名额。

。

不过，就在假期前夕，芒果计划邀请朋友参加汇丰银行的活动。当他的朋友使用苹果笔记本电脑查看参加活动的具体商户时，他发现上传的表格泄露了商务部的大量信息和一些商场的关键数据。其实，这并不是什么困难的技术问题，只是汇丰银行的员工太粗心了。我们来详细看看。

芒果截取了一些图片：

第一步：打开汇丰“非凡午餐”活动页面，点击活动范围，查看详细列表，并下载。

第二步：下面的活跃商户页面没有问题。关键是取消隐藏后，出现了很多隐藏的工作表。芒果一步步操作，发现确实出现了不少来自商务部的敏感信息。

。继续阅读

取消隐藏表格

发现职位清单中有很多不需要公开的信息

购物中心的名称和位置并未被Mango拦截。这些信息可以说是非常内化了……

该工作表中的注释更加强大......

在发这篇文章时，芒果再次查看了汇丰银行官网，发现汇丰银行又更新了一波新的合作商户。他或许已经意识到了问题所在。上述隐藏列表未包含在更新的表中。

虽然这批新的商家里有芒果最喜欢的牛肉火锅店，但这并不意味着他们可以贿赂我。如果该表格被犯罪分子下载并保存并使用；这次是否涉及到用户的数据；如果...员工上传表格时没有审核确认吗？是否有理由怀疑汇丰银行的内部审查程序不充分？是否存在漏洞和隐患？

汇丰可以吃点零食！其他银行爸爸也应该注意。虽然，想要保证公众的信息不被泄露，需要监管机构、银行、个人等共同努力，但对于这种粗心大意的错误，却是无可奈何！