Bromcom数据泄露：已停用的遗留单点登录服务成攻击入口

发生了什么

据The Register报道，学校软件供应商Bromcom遭遇数据泄露事件。攻击者利用了一项已停用的遗留单点登录（SSO）工具，并借此获得访问权限，导致部分电子邮件地址外泄。

报道称，目前并无证据显示学生数据或财务数据遭到泄露。此次事件的关键在于，一个本应退役的旧式身份验证服务仍可被利用，成为了攻击入口。这一细节说明，系统“下线”的状态与其实际的安全保护状态之间可能存在差距。

为何重要

此次事件表明，停用旧系统并不等于风险随之消失。在数字化转型过程中，企业往往优先更新面向用户的前台界面和核心平台，却容易忽视遗留服务、残留接口和身份认证组件的清理工作。对于学校、家长和教职员工高度依赖的教育科技平台而言，身份验证环节一旦出现漏洞，影响会迅速从技术层面蔓延到用户信任层面。

对于负责技术现代化的领导者而言，这也是一个明确的提醒：资产清单、停用流程和访问控制应当被视为服务设计的组成部分，而不仅仅是IT部门的后台事务。当用户的登录体验依赖于一整套看不见的旧组件时，这些组件的生命周期管理同样关乎体验质量。

Renascence观点

多数读者会把这次事件看作一次普通的安全事故，但更值得关注的是用户在旧系统中隐含的假设：他们认为一个已经“关闭”的入口不会再被打开。

停用不是一个按钮，而是一项体验承诺。被遗忘的入口会让用户在毫无察觉的情况下承担风险，而信任的损失往往远超技术修复本身的成本。真正以客户为中心的运营方，应当把退役流程纳入服务设计：梳理所有遗留入口，明确关闭时间表，并在每次变更前后持续验证访问权限。