近日，国家安全机关发布一则重要提醒：办公打印机的废旧硒鼓可能成为泄密渠道，这一看似不起眼的办公耗材，竟可能被境外间谍情报机构利用，成为窃取国家秘密的“隐形间谍”。消息一出，引发社会各界广泛关注。打印机硒鼓为何会泄密？哪些办公设备也存在类似风险？我们该如何防范？
废旧硒鼓如何成为泄密“帮凶”？
硒鼓是激光打印机的核心耗材，负责将碳粉转印到纸张上。许多人以为，打印完成后文件内容便“消失”了，实则不然。现代打印机在工作时，会将待打印的文档数据暂存在内存或硬盘中，部分高端机型甚至会在硒鼓芯片中记录打印页数、内容摘要等信息。更关键的是，一些打印机在更换硒鼓时，设备会自动检测新硒鼓的芯片信息，如果芯片被恶意篡改或植入后门程序，攻击者便能通过无线网络或USB接口远程窃取打印记录。
国家安全机关指出，废旧硒鼓回收市场混乱，部分回收商可能被境外势力渗透。他们通过低价收购废旧硒鼓，提取芯片中的残留数据，甚至对芯片进行“二次编程”，将其伪装成新硒鼓重新流入市场。当办公人员购买并使用这类“问题硒鼓”后，打印机便可能被远程控制，所有经手打印的文件——包括涉密文件、内部资料、人事档案等——都会在不知不觉中被传输至境外服务器。
此外，部分打印机在硒鼓耗尽时会自动向厂商发送“更换提醒”数据包，若该过程未加密，数据包内容可能被中间人截获并解析，导致打印内容泄露。更隐蔽的手段是，攻击者将微型无线发射装置嵌入硒鼓外壳，当打印机工作时，该装置会扫描并转发打印数据，实现物理层面的窃密。
哪些办公设备也存在类似风险？
国家安全机关提醒，除了打印机硒鼓，以下办公设备同样可能成为泄密“暗门”：
-
复印机与一体机：现代复合机内置大容量硬盘，用于暂存扫描、复印、打印的文档。若设备被植入恶意固件，或维护人员未彻底清除硬盘数据，即可通过远程访问或物理拆解方式窃取信息。2019年，某国实验室曾发现一批进口复印机内置恶意芯片，可自动将扫描文档发送至境外。
-
碎纸机：高端碎纸机具备“自动进纸”和“联网管理”功能，其控制系统可能被攻击者利用，在粉碎前截取文档图像。部分碎纸机甚至可通过WiFi上报“已粉碎文件名称”等元数据，暴露文件敏感等级。
-
传真机与扫描仪：传真机通过电话线传输图像，若线路被搭线监听，或设备未加密，传真内容可直接被截获。扫描仪则可能通过USB接口或网络协议漏洞，被植入后门程序，定时上传扫描文件。
-
智能会议系统：包含麦克风、摄像头的会议设备，若被黑客控制，可成为“窃听器”和“偷拍器”。部分设备内置存储卡，会议录音、投屏文档可能被恶意读取。
-
UPS电源与插座：具有智能管理功能的UPS电源和插座，可监测设备功耗并联网上报。攻击者可通过分析功耗曲线，逆向推断打印机的工作状态、文档页数，甚至部分文档内容（如某类图表打印时功耗特征明显）。
如何筑牢办公设备安全防线？
国家安全机关建议，机关单位、涉密企业应做到以下几点：
- 严格采购管理：优先选用国产自主可控的办公设备，对进口设备需进行安全检测，排查固件后门、芯片隐患。
- 规范耗材回收：废旧硒鼓、墨盒、硬盘等耗材应由专业机构统一销毁，严禁流入社会回收渠道；使用原装或经过安全认证的耗材。
- 强化网络隔离：涉密打印机、复印机等设备应接入专用内网，与外网物理隔离，并关闭WiFi、蓝牙等无线功能。
- 落实清密制度：设备报废或维修前，必须由技术人员彻底清除存储部件数据，必要时对硬盘进行物理销毁。
- 加强人员培训：工作人员应养成“人走机停、关机断电”的习惯，警惕异常网络连接和设备发热现象。
在信息技术高度发达的今天，每一台办公设备都可能成为“双刃剑”。国家安全无小事，唯有从细节入手，堵住每一个可能的泄密漏洞，才能守护好我们的国家秘密。