公司网站被植入了博彩暗链。
企业毫无察觉，直到收到通报，
才知道自己网站源码里被塞了隐藏链接。
这是要负法律责任的。
这个问题，不少企业都问过。
网警就来好好跟大家聊一聊：
先说说：什么是“暗链”？
暗链，顾名思义，就是“看不见的链接”。黑客入侵网站后，在网站源码中偷偷植入隐藏链接，指向博彩、色情等非法网站。
现在的暗链，绝大多数是隐藏式的，不是弹窗式的。 那种一点就弹窗、自动跳转的，反而容易被发现和清除，黑客早就不用了。
如今暗链多藏在网站源码深处、CSS样式里、正常模块背后，普通访客根本看不见，也不会主动点击。
它的核心目的，是利用企业官网的“权重”，给赌博网站增加流量、提升搜索排名。
说白了，你的官网正在替赌博平台“打工” ，而且你毫不知情。
更隐蔽的是，这些暗链往往藏在网站产品图、售后留言板、加盟申请等正常模块背后，页面表面完全正常。
很多企业直到被通报、搜索引擎降权，甚至客户反映“搜你们公司名字出来一堆赌博链接”，才发现自己“中招”了。
如果企业平时不检查源码、不做安全扫描，这种暗链可能潜伏几个月都发现不了。
回到核心问题：企业有什么责任？
在法律上，“谁开设、谁申请、谁使用、谁负责” 。
《中华人民共和国网络安全法》第二十三条明确规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，包括制定内部安全管理制度、采取防范网络攻击的技术措施、留存网络日志不少于六个月等。第二十六条进一步要求，网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、网络攻击等安全风险。
法律说的就是“你必须做好防护、及时发现、及时处置”。
多地企业因此被罚
· 武汉：某网络科技公司网站因未采取防范技术措施、发现暗链后未及时处置，被依法予以警告处罚，责令关闭网站并限期改正；
· 盘锦：某科技公司因网络安全管理制度缺失、防护不到位，网站被植入博彩暗链，被给予行政警告处罚并责令限期整改。
这些案例的共同点都是：
企业并非主动违法，而是“不作为”导致了违法后果。 法律惩罚的不是“被攻击”这件事，而是“被攻击之前没有防护，被攻击之后没有发现和处置”。
网警提醒：
企业必须做到这几点
1网站不能“只建不管”
指定专人负责网站安全管理，建立日常巡检制度。不要只看页面有没有弹窗、有没有跳转，要定期检查网站源码、隐藏链接、搜索引擎收录情况。 一旦发现页面被篡改、源码里出现陌生链接，立即处置。
2技术防护要跟上
部署Web应用防火墙等安全设备，定期开展漏洞扫描和修复，关闭不必要的端口和后台功能。不要以为“托管在云上”就万事大吉——云服务商只提供基础防护，安全主体责任仍在企业自身。
3应急预案不能少
制定网络安全事件应急预案，明确发现暗链等安全事件后的处置流程：断网、清理恶意代码、排查入侵途径、修复漏洞、留存证据并上报主管部门。
4长期不用的网站及时注销
很多企业的网站早已不用，但域名和备案没有注销，结果被黑客抢注或劫持，跳转到赌博页面。闲置网站一定要及时注销备案、关闭站点。
5一旦中招，不要“表面整改”
发现暗链后，不能只删除表面链接了事，必须深挖入侵原因，修复导致入侵的安全漏洞，彻底排查后门程序，避免同类事件再次发生。

最后叮嘱几句
暗链的厉害之处，就在于“你看不见”。页面正常，不代表网站安全。企业官网是企业的一张名片，一旦被挂上博彩、色情暗链，不仅损害品牌信誉，还可能面临法律处罚。
请广大企业负责人务必引以为戒，把网络安全主体责任真正扛起来。