網(wǎng)絡(luò)與數(shù)據(jù)安全典型案例匯編（第十一期）
發(fā)布時間：2025年07月15日
來源：網(wǎng)信溫州
2025年5月，蒼南縣網(wǎng)信辦根據(jù)線索發(fā)現(xiàn)屬地某公司的系統(tǒng)多次出現(xiàn)同類遠(yuǎn)程代碼執(zhí)行漏洞。經(jīng)調(diào)查，該公司存在未按規(guī)定履行網(wǎng)絡(luò)安全保護(hù)義務(wù)、補丁更新不及時等問題。蒼南縣網(wǎng)信辦依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》等法律法規(guī)，聯(lián)合縣公安局對該公司負(fù)責(zé)人開展約談并責(zé)令其限期整改。
2025年5月，重慶市高新區(qū)網(wǎng)信辦經(jīng)巡查發(fā)現(xiàn)屬地某醫(yī)院小程序存在水平越權(quán)漏洞等網(wǎng)絡(luò)安全問題，可能導(dǎo)致患者敏感數(shù)據(jù)泄露。經(jīng)調(diào)查，該院存在未履行網(wǎng)絡(luò)安全保護(hù)義務(wù)、缺乏必要的網(wǎng)絡(luò)安全管理措施和有效的網(wǎng)絡(luò)安全保護(hù)機(jī)制等問題。高新區(qū)網(wǎng)信辦依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》等法律法規(guī)，聯(lián)合高新區(qū)公安分局、公共服務(wù)局依法對該院開展約談并責(zé)令其限期整改。
2025年5月，海南省網(wǎng)信辦發(fā)現(xiàn)屬地某網(wǎng)絡(luò)科技公司存在未授權(quán)訪問漏洞，導(dǎo)致部分?jǐn)?shù)據(jù)泄露，損害數(shù)據(jù)安全。經(jīng)調(diào)查，該公司存在未履行網(wǎng)絡(luò)安全義務(wù)及數(shù)據(jù)安全保護(hù)義務(wù)、相關(guān)系統(tǒng)未采取技術(shù)措施和其他必要措施保障數(shù)據(jù)安全等問題。海南省網(wǎng)信辦依據(jù)《中華人民共和國數(shù)據(jù)安全法》等法律法規(guī)，責(zé)令其改正，給予警告，并處以人民幣五萬元罰款的行政處罰。
2025年4月，南充市網(wǎng)信辦發(fā)現(xiàn)某行政單位OA系統(tǒng)因弱口令漏洞被境外黑客入侵，導(dǎo)致信息泄露。經(jīng)調(diào)查，該單位存在網(wǎng)絡(luò)安全責(zé)任缺失、OA系統(tǒng)未完成網(wǎng)絡(luò)安全等級保護(hù)備案、日志留存不足6個月等問題。南充市網(wǎng)信辦依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》等法律法規(guī)對該單位給予警告并責(zé)令其限期整改。
2025年4月，江西省景德鎮(zhèn)市網(wǎng)信辦發(fā)現(xiàn)屬地某公司存在數(shù)據(jù)異常出境的情況。經(jīng)調(diào)查，該公司網(wǎng)絡(luò)安全管理不到位，存在弱口令、開放不必要端口等問題，導(dǎo)致向境外IP傳輸數(shù)據(jù)。景德鎮(zhèn)市網(wǎng)信辦依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》等法律法規(guī)對該公司負(fù)責(zé)人進(jìn)行約談并責(zé)令其限期整改。
2025年4月，內(nèi)蒙古自治區(qū)鄂爾多斯市網(wǎng)信辦經(jīng)檢查發(fā)現(xiàn)，屬地某科技公司的云服務(wù)器存在任意代碼執(zhí)行漏洞，所部署的多個信息系統(tǒng)存在重要數(shù)據(jù)和個人信息泄露風(fēng)險。經(jīng)調(diào)查，該單位存在網(wǎng)絡(luò)安全工作責(zé)任落實不到位、網(wǎng)絡(luò)安全管理制度和操作規(guī)程不規(guī)范、新系統(tǒng)上線前未開展網(wǎng)絡(luò)安全風(fēng)險評估、未定期開展網(wǎng)絡(luò)安全風(fēng)險排查等問題。鄂爾多斯市網(wǎng)信辦依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》等法律法規(guī)對該公司負(fù)責(zé)人進(jìn)行約談并責(zé)令其限期整改。
總監(jiān)制：黃金杰監(jiān)制：陳浩責(zé)編：趙海鎮(zhèn)編輯：項露露
