华硕内网密码泄露是一个信息安全事件。
具体来说，这一事件涉及华硕员工在GitHub代码库中错误地发布了可用于访问公司企业内网的密码。以下是该事件的详细解释：
事件起因：一名信息安全研究员（网名为SchizoDuckie）发现，华硕的一名工程师在GitHub上分享的代码库中公开了电子邮件帐号的密码。这个密码至少已经公开了一年时间，并且通过这个密码，研究员可以访问内部开发者和工程师使用的电子邮件帐号。
潜在风险：该电子邮件帐号被用于与计算机的使用者分享夜间构建的应用、驱动和工具。邮箱中的邮件包含存储驱动和文件的具体内网路径，这意味着攻击者有可能利用这些信息进一步渗透华硕的内网系统。研究员警告称，进入企业内网会非常容易，只需要发送一封带附件的电子邮件给任何一名收件人，进行鱼叉式钓鱼攻击即可。
事件发展：研究员通过华硕专用的信息安全邮箱地址向华硕发出了密码泄露的警告。6天后，他发现无法再登录该邮箱，并认为问题已经得到解决。然而，他随后又发现，在GitHub上至少还有两起华硕工程师泄露公司密码的事件，包括一名软件架构师和一名数据工程师在GitHub页面上留下了用户名和密码。
华硕的回应：在媒体向华硕告知此事的一天后，包含密码的代码库被下线并清理。不过华硕发言人表示，该公司“无法证实”研究员在邮件中的说法是正确的。华硕正在积极调查所有系统，消除服务器和支持软件的所有已知风险，并确保没有数据泄露。
这一事件再次提醒了企业和个人在信息安全方面的重要性。企业应加强员工的信息安全培训，确保他们了解如何安全地处理敏感信息，并避免在公共平台上泄露密码等关键信息。同时，企业也应建立有效的信息安全监控和响应机制，以便在发生类似事件时能够迅速采取措施，防止损失扩大。
