禁售调味电子烟化名“奶茶杯”网上偷卖******

　　禁售调味电子烟化名“奶茶杯”网上偷卖

　　销售商不问买家年龄 商家明知禁售品仍出售

　　“调味电子烟不是不允许卖了么？为什么现在网上还有这么多人在卖？”近日，有网友反映，在社交平台上有人以“奶茶杯”“可乐罐”等名义出售已被国家禁止销售的调味电子烟。北京青年报记者调查发现，确有商家通过网络社交平台售卖调味电子烟。还有电子烟中间商称，有一些青少年通过网络上的商家来购买调味电子烟。

　　北京控烟协会会长张建枢介绍，此前国家鉴于调味电子烟容易诱导未成年人吸食，已规定禁止售卖此类产品。“电子烟中的调味剂一般来说是化学合成的，吸食后可进入血液，给人体造成危害。”市场监管部门也表示，调味电子烟的危害很大，其主要成分跟传统香烟一样都是尼古丁。有律师表示，网售调味电子烟的行为已违反了国家的相关规定，市民可通过拨打国家烟草专卖局举报热线等方式举报此类行为。

　　化名“奶茶杯”“可乐罐”

　　被禁售调味电子烟网上售卖

　　近日，有网友发帖称，在部分社交媒体上看到有人售卖所谓“奶茶杯”“可乐罐”等，实际联系之后，发现这些人售卖的是已被国家禁止出售的调味电子烟。

　　北青报记者根据网友的提示登录到一处社交媒体平台，在“奶茶杯”页面下，可以看到不少网友发出的求助，询问谁可以出售“奶茶杯”“可乐罐”等货品，还有网友在该页面里发布了“奶茶杯”的实物图，图上显示，所谓的“奶茶杯”其实就是调味电子烟。

　　北青报记者通过该社交媒体平台，以买家的名义联系到了多名销售调味电子烟的商家，一名商家发来的电子烟“菜单”显示，其销售多个品牌的电子烟，其中一种品牌就包括了椰青、茉莉龙井、柠檬草、香芋冰激凌等13种口味，“菜单”上的宣传文字称电子烟里有15毫升烟油，并配有600毫安电池。此外，该款电子烟的尼古丁含量为3.5%。

　　商家提供的另一款造型为玩具熊的电子烟宣传材料中显示，该款电子烟含18毫升烟油，尼古丁含量为3%，包括花皮西瓜、玫瑰葡萄、高丛蓝莓等12种口味。

　　该商家表示，相比其他商家，她出售的产品均为真品，因此价格会贵一些。商家称，会在社交平台上发布一些“奶茶杯”等关键词，一方面吸引客户，一方面规避平台的审查。

　　商家明知系禁售品仍出售

　　有上线中间商提供货源

　　北青报记者以学生身份联系了另一名商家，该商家并未因客户是学生拒绝出售电子烟，反而主动介绍了自己所有的口味。不过该商家表示，卖完这一批货物后打算先不卖了，“最近来买的人挺多，年前进的一批100多支电子烟已经卖完。但现在查得比较紧，打算卖完这批货就先停一段时间。”

　　此前国家烟草专卖局发布的《电子烟管理办法》中规定，禁止向未成年人出售电子烟产品。电子烟经营者应当在显著位置设置不向未成年人销售电子烟的标志；对难以判明是否是未成年人的，应当要求其出示身份证件。而该商家并未要求记者提供任何身份证件。

　　该商家称，其只通过邮寄的方式售卖电子烟，不会在线下店铺销售，“因为承担的风险还是很大的。”北青报记者从该商家处购买两盒调味电子烟，到货的电子烟外观如同奶茶杯，并带有一个吸管状的吸食口，即使没有打开吸食口的盖子，都能闻到一股浓烈的调味香精气味。

　　电子烟的包装盒上介绍，该电子烟的成分包括丙二醇、植物甘油、食品调味剂和尼古丁，包装盒上还特别警告尼古丁是上瘾的化学物质，未成年人禁止使用并应远离儿童和宠物。

　　针对该调味电子烟在网络上销售的情况，北青报记者已向生产企业属地市场监督管理局进行了举报，并已被该部门受理。

　　多名网上商家表示，其电子烟由上线中间商提供。北青报记者通过社交媒体上留下的另一联系方式，联系到了一名自称招收代理的中间商。该中间商表示，其可以直接对接到仓库，给下线商户发货。

　　另一名自称掌握调味电子烟仓库的商家表示，其发展的下线包括代理和批发两种，操作方式不太一样，这段时间每天出货量都很大，“至于下线如何卖出去，我就管不了了。”

　　北青报记者注意到，联系到的所有卖家均未在推销时询问过记者的年龄。

　　电子烟中调味剂多为化学合成

　　随烟雾进入血液给人体造成危害

　　北青报记者注意到，今年1月深圳市场监督管理局就曾发文称，有商家将调味电子烟以“奶茶杯”“星球杯”等名义销售，这类电子烟“对校园里的未成年学生很有吸引力，虽然是一次性，但里面却有15毫升的大容量烟油”。

　　深圳市场监督管理局介绍，2022年10月1日正式实施的《电子烟强制性国家标准》就明确规定，禁止电子烟烟弹销售除烟草外的其他风味，根据这一规定，国内已禁售任何调味电子烟。此外，电子烟的危害很大，主要成分跟传统香烟一样都是尼古丁，“青少年吸食电子烟可能会成瘾，最后转变为传统烟民的概率会更高。”

　　北京控烟协会会长张建枢介绍，所谓电子烟是一种模仿卷烟的电子设备，其烟油主要成分是尼古丁，并添加大量调味剂、芳香剂，制成如冰激凌、咖啡、白桃等口味的新型烟草。此前因口味繁多，受到部分年轻群体特别是青少年的喜爱。但青少年发育尚未成熟，易受新奇事物影响，一旦接触到电子烟，对他们的健康、安全会产生直接的威胁。

　　张建枢说，电子烟中的调味剂一般来说是化学合成的，无法像食品级产品那样被吸收，一旦吸食后，烟雾中的化学成分会直接通过呼吸进入人体，随后进入血液，给人体造成危害。张建枢表示，正是鉴于存在这些问题，国家烟草专卖局去年发布了《电子烟管理办法》，并于当年5月1日施行，其中规定，从事电子烟零售业务，应当依法向烟草专卖行政主管部门申请领取烟草专卖零售许可证或者变更许可范围。此外，去年10月1日实施的《电子烟》国家标准中要求，鉴于水果、食品、饮料等调味电子烟和无烟碱电子烟对未成年人具有较强的吸引力，容易诱导未成年人吸食，标准明确规定不应使产品特征风味呈现除烟草外的其他风味。

　　网售调味电子烟违反法规

　　将面临警告、没收、罚款等处罚

　　北京康达律师事务所律师韩骁表示，网售调味电子烟的行为已经违反《电子烟管理办法》的相关规定，“《电子烟》国家标准中明确电子烟不应对未成年人产生诱导性，不应使产品特征风味呈现除烟草外的其他风味。所以生产、销售调味电子烟，直接违反了相关规定。”

　　韩骁介绍，根据规定，对违反《电子烟管理办法》的个人、法人和其他组织，烟草专卖行政主管部门可采取监管谈话，中止平台交易资格，责令暂停生产经营业务、进行整顿，直至依法取消其从事电子烟产品、雾化物和电子烟用烟碱等生产经营业务资格等措施。

　　他表示，如果有网友发现有人在网上售卖调味电子烟的行为，可以通过拨打国家烟草专卖局举报热线或向当地、上级烟草部门投诉等方式举报。

　　韩骁说，我国《电子烟管理办法》中还规定，禁止向未成年人出售电子烟产品。电子烟经营者应当在显著位置设置不向未成年人销售电子烟的标志；对难以判明是否是未成年人的，应当要求其出示身份证件。《中华人民共和国未成年人保护法》中也有类似的规定。商家将电子烟销售给未成年人，将面临警告、没收、罚款以及行政主管部门的谈话，中止平台交易资格，责令暂停生产经营业务、进行整顿等行政处罚。　文/本报记者 屈畅 实习生 刘可纯

　　统筹/蒋朔

展望2023：值得关注的十大网络安全趋势******

　　开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。

　　又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。

　　信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。

　　网络犯罪分子将加大对API漏洞的攻击力度

　　随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。

　　攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施

　　关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。

　　攻击者将增加多因素身份验证（MFA）漏洞利用

　　多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。

　　勒索软件攻击将打击更大的目标并索取更多的赎金

　　勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。

　　攻击者将瞄准大型的云企业

　　数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。

　　零信任将得到更广泛的采用

　　零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。

　　首席安全官将获得更好的个人保护谈判合同

　　2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。

　　网络保险的式微将增加企业的财务风险

　　第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。

　　政府机构将对加密货币公司实施更严格的控制

　　一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。

　　组织将调整自身提供教育和认证计划的方式

　　多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。

　　（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）