數(shù)據(jù)泄漏

2023年6月，昌平網(wǎng)安部門檢查發(fā)現(xiàn)，昌平某生物技術(shù)有限公司存在數(shù)據(jù)泄漏的情況，其委托的另一軟件公司研發(fā)的“基因外顯子數(shù)據(jù)分析系統(tǒng)”，包含公民信息、技術(shù)等信息，涉及泄露數(shù)據(jù)總量達(dá)19.1GB。

經(jīng)檢查，該軟件公司在開發(fā)系統(tǒng)互聯(lián)網(wǎng)測(cè)試階段，未對(duì)相關(guān)數(shù)據(jù)進(jìn)行加密，未落實(shí)安全保護(hù)措施，屬于未履行數(shù)據(jù)安全保護(hù)義務(wù)。

北京市公安局昌平分局依據(jù)《中華人民共和國(guó)數(shù)據(jù)安全法》第四十五條第一款規(guī)定，給予警告并處罰款五萬元的行政處罰。

弱口令賬號(hào)

2023年7月13日，朝陽網(wǎng)安部門檢查發(fā)現(xiàn)，朝陽某教育公司數(shù)據(jù)被泄漏到境外非法網(wǎng)站上，該公司的一個(gè)客戶關(guān)系管理系統(tǒng)內(nèi)存儲(chǔ)的該公司員工賬號(hào)以及對(duì)應(yīng)客戶姓名、手機(jī)、下單時(shí)間、成交金額等12余萬條信息被泄漏。

經(jīng)現(xiàn)場(chǎng)檢查發(fā)現(xiàn)，因該公司技術(shù)人員在對(duì)系統(tǒng)測(cè)試過程中，將有權(quán)限的測(cè)試賬號(hào)設(shè)為弱口令，且系統(tǒng)正式使用后未將測(cè)試賬號(hào)進(jìn)行清空刪除處理。

該公司未建立數(shù)據(jù)安全管理制度和操作規(guī)程，系統(tǒng)未進(jìn)行網(wǎng)絡(luò)安全評(píng)估，同時(shí)此賬號(hào)因弱口令被黑客破解造成大量公民個(gè)人信息被盜取泄漏，涉嫌違反《中華人民共和國(guó)數(shù)據(jù)安全法》第二十七條之規(guī)定。北京市公安局朝陽分局給予該公司罰款五萬元的行政處罰。

密碼爆破

2023年8月1日，一境外論壇發(fā)布題為“某教育站點(diǎn)教70多萬訂單信息”的帖文，疑似北京某教育公司發(fā)生數(shù)據(jù)泄露，針對(duì)此情況，海淀網(wǎng)安部門立即開展核查處置工作。

經(jīng)查，該公司教務(wù)排課系統(tǒng)在賬號(hào)密碼傳輸前未進(jìn)行加密傳輸，存在賬號(hào)密碼爆破的可能。黑客可通過爆破手段獲取賬號(hào)密碼，通過訪問導(dǎo)出大批量后臺(tái)數(shù)據(jù)，造成數(shù)據(jù)泄漏。

該公司未建立全流程數(shù)據(jù)安全管理制度、未落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度、未履行數(shù)據(jù)安全保護(hù)義務(wù)，違反了《中華人民共和國(guó)數(shù)據(jù)安全法》第二十七條、第四十五條之規(guī)定。北京市公安局海淀分局對(duì)該公司給予了罰款五萬元的行政處罰，給予直接負(fù)責(zé)的主管人員罰款一萬元的行政處罰。