公安部公布“护网—2025”专项工作6起行政执法典型案例

💡 原文中文,约1800字,阅读约需5分钟。
📝

内容提要

公安机关公布6起因未采取必要技术措施导致数据泄露和网络攻击的案例,涉及政务系统、短信平台、学校、电子商务、科技公司及跨国公司,相关责任人已被处罚。

🎯

关键要点

  • 公安机关公布6起因未采取必要技术措施导致数据泄露和网络攻击的案例。
  • 案例一:贵州某政务服务系统因未落实网络安全责任,导致网络攻击,造成群众财产损失400余万元。
  • 案例二:江苏某短信平台因未进行等保备案和技术防护,导致被攻击冒用,发送诈骗短信27000余条。
  • 案例三:河南某学校系统因高危漏洞和未加密存储数据,导致个人信息被窃取,数据在境外被兜售。
  • 案例四:安徽某电子商务公司因网络安全意识薄弱,导致旅客购票信息泄露,数据被批量爬取。
  • 案例五:云南某科技公司因内部管理混乱,未保护公民信息,导致大量个人信息泄露并被非法获取。
  • 案例六:上海某跨国公司未履行个人信息保护义务,违规向境外传输用户个人信息,未取得用户同意。

延伸问答

公安部公布的案例主要涉及哪些领域?

案例涉及政务系统、短信平台、学校、电子商务、科技公司及跨国公司。

贵州某政务服务系统的网络攻击造成了什么后果?

造成群众财产损失400余万元。

江苏某短信平台为何遭到网络攻击?

因未进行等保备案和技术防护,导致被攻击冒用,发送诈骗短信27000余条。

河南某学校系统数据泄露的原因是什么?

系统存在高危漏洞且数据未加密存储,未设置访问控制和安全认证等技术措施。

云南某科技公司为何会导致个人信息泄露?

因内部管理混乱,缺乏用户身份信息核对机制,保护措施不力。

上海某跨国公司在个人信息保护方面存在哪些问题?

未履行个人信息保护义务,违规向境外传输用户个人信息,未取得用户同意。

➡️

继续阅读