網(wǎng)絡(luò)與數(shù)據(jù)安全典型案例匯編（第四期）
發(fā)布時間：2025年06月03日
來源：網(wǎng)信溫州
2024年10月，平陽縣網(wǎng)信辦巡查發(fā)現(xiàn)屬地某科技公司后臺系統(tǒng)存在未授權(quán)訪問等漏洞，且數(shù)據(jù)庫中存在電話號碼等個人敏感信息。經(jīng)調(diào)查，該公司未按規(guī)定履行網(wǎng)絡(luò)安全保護(hù)義務(wù)，對公司網(wǎng)站系統(tǒng)的運(yùn)營維護(hù)管理不到位，未有效落實網(wǎng)絡(luò)安全防護(hù)措施。平陽縣網(wǎng)信辦依《中華人民共和國網(wǎng)絡(luò)安全法》等法律法規(guī)，對該公司進(jìn)行約談，并責(zé)令限期整改。
2024年10月，上海某醫(yī)療科技公司所屬系統(tǒng)大量個人信息數(shù)據(jù)被境外IP訪問竊取。經(jīng)調(diào)查，該系統(tǒng)為該企業(yè)內(nèi)部生產(chǎn)測試系統(tǒng)，未采取有效網(wǎng)絡(luò)安全防護(hù)措施，存在未授權(quán)訪問漏洞、網(wǎng)絡(luò)日志留存不足6個月等問題。上海市網(wǎng)信辦依據(jù)《中華人民共和國數(shù)據(jù)安全法》對該公司給予警告、并處以罰款的行政處罰。
2024年10月，四川省南充市網(wǎng)信辦發(fā)現(xiàn)屬地某公司發(fā)生數(shù)據(jù)泄露事件。經(jīng)調(diào)查，該公司未建立網(wǎng)絡(luò)安全和數(shù)據(jù)安全相關(guān)管理制度，數(shù)據(jù)安全保障技術(shù)手段不足。南充市網(wǎng)信辦依據(jù)《中華人民共和國數(shù)據(jù)安全法》等法律法規(guī)，責(zé)令該公司立即整改，并對該公司負(fù)責(zé)人處以罰款2萬元的行政處罰。
2024年9月，江西省南昌市某企業(yè)IP疑似被黑客遠(yuǎn)程控制。經(jīng)調(diào)查取證，該企業(yè)未履行網(wǎng)絡(luò)安全保護(hù)義務(wù)，未對運(yùn)營的網(wǎng)絡(luò)及信息系統(tǒng)開展網(wǎng)絡(luò)安全等級保護(hù)測評等相關(guān)工作，且未及時處置計算機(jī)病毒，所屬終端持續(xù)對外發(fā)起網(wǎng)絡(luò)攻擊，嚴(yán)重危害網(wǎng)絡(luò)安全。南昌市網(wǎng)信辦依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》，對該企業(yè)做出罰款5萬元、對直接負(fù)責(zé)主管人員做出罰款1萬元的行政處罰。
2024年9月，重慶市梁平區(qū)網(wǎng)信辦發(fā)現(xiàn)屬地某公司存在個人信息泄露的風(fēng)險。經(jīng)調(diào)查，該公司在收集個人信息過程中違反最小范圍和必要原則，且未履行個人信息保護(hù)義務(wù)。梁平區(qū)網(wǎng)信辦依據(jù)《中華人民共和國個人信息保護(hù)法》，責(zé)令該公司限期整改，并給予警告的行政處罰。
2024年9月，江蘇省鹽城市公安局根據(jù)情報發(fā)現(xiàn)屬地某教育培訓(xùn)機(jī)構(gòu)侵犯學(xué)生個人隱私。經(jīng)調(diào)查取證，該教育培訓(xùn)機(jī)構(gòu)從某學(xué)校非法獲取并泄露中小學(xué)生個人信息6萬余條，情節(jié)特別嚴(yán)重。目前鹽城市公安局依法對相關(guān)人員采取刑事強(qiáng)制措施，案件在進(jìn)一步偵辦中。
2024年10月，四川省遂寧市公安局發(fā)現(xiàn)屬地某企業(yè)辦公系統(tǒng)登錄界面被篡改。經(jīng)調(diào)查，該企業(yè)因未及時升級辦公軟件系統(tǒng)版本，被黑客組織利用漏洞獲得控制權(quán)，且該企業(yè)還存在未制定完善相關(guān)網(wǎng)絡(luò)安全管理制度、未確定網(wǎng)絡(luò)安全責(zé)任人等行為。遂寧市公安局依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》，對該企業(yè)處以罰款1萬元，并對直接負(fù)責(zé)的主管人員處以罰款5000元的行政處罰。
總監(jiān)制：黃金杰監(jiān)制：陳浩責(zé)編：趙海鎮(zhèn)編輯：項露露
