事件发生2023-11-07已归档

某地视频监控运维账号出现异常批量调用

一个本应只用于日常设备巡检的运维账号,在非工作时段出现了远超正常量的接口调用,成为整条时间线最早的异常信号。

事件经过

事件的最早痕迹来自一份内部审计记录。某地市级视频监控集成平台的运维账号,在11月7日凌晨出现了连续数小时的接口调用,调用量约为日常巡检峰值的十几倍,且集中在抓拍图片检索类接口上。

由于该账号属于长期使用的常规账号,初期并未触发强告警,仅在审计日志中留下了调用频次的异常记录。事后回看,这一晚被视为整条时间线的起点。

关键节点

  • 异常集中在凌晨时段,偏离日常巡检规律
  • 调用对象以抓拍图片检索接口为主
  • 初期未触发强告警,仅留审计记录

相关条目

2024-05-09调查与进展
已归档

涉事运维服务商被要求配合排查

在外部提示之后,主管部门要求承接运维工作的第三方服务商配合排查,重点核查账号、权限与数据流向。

排查第三方服务商权限核查
来源:排查工作通报(匿名化整理)查看经过