網(wǎng)絡與數(shù)據(jù)安全典型案例匯編（第九期）
發(fā)布時間：2025年07月07日
來源：網(wǎng)信溫州
2025年2月，樂清市網(wǎng)信辦根據(jù)線索發(fā)現(xiàn)屬地某公司網(wǎng)站子頁面存在色情信息。經(jīng)核查，該公司旗下運營的網(wǎng)站存在安全漏洞且未及時整改修復，導致網(wǎng)站被篡改跳轉(zhuǎn)至不良網(wǎng)站。樂清市網(wǎng)信辦依法對該公司負責人進行約談，并責令限期整改。
2025年3月，瑞安市網(wǎng)信辦發(fā)現(xiàn)屬地兩家單位系統(tǒng)存在漏洞，遭到黑客攻擊。經(jīng)調(diào)查，這兩家單位未履行網(wǎng)絡安全保護義務，所屬系統(tǒng)均存在弱口令等問題。瑞安市網(wǎng)信辦依法對該兩家公司負責人進行約談，并責令限期整改。
2025年2月，重慶市九龍坡區(qū)網(wǎng)信辦根據(jù)線索發(fā)現(xiàn)，屬地某科技公司未履行網(wǎng)絡安全和數(shù)據(jù)安全保護義務，未建立完善相關(guān)制度規(guī)范，未采取相應技術(shù)措施和其他必要措施保障數(shù)據(jù)安全，未按要求留存網(wǎng)絡日志，數(shù)據(jù)庫服務未做遠程訪問限制、未啟用數(shù)據(jù)審計，存在默認管理員賬號弱口令和數(shù)據(jù)庫數(shù)據(jù)泄露等問題。九龍坡區(qū)網(wǎng)信辦依據(jù)《中華人民共和國數(shù)據(jù)安全法》對該公司作出責令改正，給予行政警告，并處5萬元罰款的行政處罰。
2025年3月，青海省網(wǎng)信辦在日常工作中發(fā)現(xiàn)青海省海西州某公司不履行網(wǎng)絡安全和數(shù)據(jù)安全保護義務，辦公OA系統(tǒng)未采取技術(shù)措施和其他必要措施保障數(shù)據(jù)安全，存在未授權(quán)訪問漏洞，造成企業(yè)部分數(shù)據(jù)泄露。青海省網(wǎng)信辦依據(jù)《中華人民共和國數(shù)據(jù)安全法》對該公司作出責令改正，給予警告，并處5萬元罰款的行政處罰，對直接主管人員和其他責任人員分別處以1萬元罰款處罰。
2025年3月，河北省保定市競秀區(qū)網(wǎng)信辦在日常工作中發(fā)現(xiàn)屬地某科技公司網(wǎng)站負責人未履行對網(wǎng)站的安全保護管理義務，使用的某CRM系統(tǒng)存在遠程漏洞，被境外黑客組織攻擊。競秀區(qū)網(wǎng)信辦依據(jù)《中華人民共和國網(wǎng)絡安全法》等法律法規(guī)對該公司負責人進行約談，并責令限期整改。
2025年2月，廣西壯族自治區(qū)貴港市網(wǎng)信辦發(fā)現(xiàn)屬地某醫(yī)院大屏監(jiān)控展示平臺的演示賬號存在弱口令漏洞。經(jīng)調(diào)查，該醫(yī)院未嚴格履行網(wǎng)絡安全保護義務，違反了《中華人民共和國網(wǎng)絡安全法》相關(guān)規(guī)定。貴港市網(wǎng)信辦依據(jù)相關(guān)法律法規(guī)對該醫(yī)院作出責令改正，給予警告的行政處罰。
2025年2月，廣西壯族自治區(qū)貴港市網(wǎng)信辦發(fā)現(xiàn)屬地某企業(yè)后臺管理系統(tǒng)被黑客攻擊。經(jīng)調(diào)查，該企業(yè)未履行網(wǎng)絡安全保護義務，未依法采取防范計算機病毒和網(wǎng)絡攻擊等危害網(wǎng)絡安全行為的技術(shù)措施，導致系統(tǒng)感染遠程木馬病毒。貴港市網(wǎng)信辦依據(jù)《中華人民共和國網(wǎng)絡安全法》等法律法規(guī)對該企業(yè)作出責令改正，給予警告的行政處罰。
2025年2月，內(nèi)蒙古自治區(qū)鄂爾多斯市網(wǎng)信辦在工作中發(fā)現(xiàn)屬地某單位信息系統(tǒng)存在弱口令。經(jīng)調(diào)查，該單位網(wǎng)絡安全工作責任落實不到位，信息系統(tǒng)未經(jīng)網(wǎng)絡安全風險評估上線運行，存在網(wǎng)絡安全隱患。鄂爾多斯市委網(wǎng)信辦依據(jù)《中華人民共和國網(wǎng)絡安全法》等法律法規(guī)對該單位進行約談，并責令限期整改。
總監(jiān)制：黃金杰監(jiān)制：陳浩責編：趙海鎮(zhèn)編輯：項露露
