公安部公布“护网—2025”专项工作6起行政执法典型案例
💡
原文中文,约1800字,阅读约需5分钟。
📝
内容提要
公安机关公布6起因未采取必要技术措施导致数据泄露和网络攻击的案例,涉及政务系统、短信平台、学校、电子商务、科技公司及跨国公司,相关责任人已被处罚。
🎯
关键要点
- 公安机关公布6起因未采取必要技术措施导致数据泄露和网络攻击的案例。
- 案例一:贵州某政务服务系统因未落实网络安全责任,导致网络攻击,造成群众财产损失400余万元。
- 案例二:江苏某短信平台因未进行等保备案和技术防护,导致被攻击冒用,发送诈骗短信27000余条。
- 案例三:河南某学校系统因高危漏洞和未加密存储数据,导致个人信息被窃取,数据在境外被兜售。
- 案例四:安徽某电子商务公司因网络安全意识薄弱,导致旅客购票信息泄露,数据被批量爬取。
- 案例五:云南某科技公司因内部管理混乱,未保护公民信息,导致大量个人信息泄露并被非法获取。
- 案例六:上海某跨国公司未履行个人信息保护义务,违规向境外传输用户个人信息,未取得用户同意。
❓
延伸问答
公安部公布的案例主要涉及哪些领域?
案例涉及政务系统、短信平台、学校、电子商务、科技公司及跨国公司。
贵州某政务服务系统的网络攻击造成了什么后果?
造成群众财产损失400余万元。
江苏某短信平台为何遭到网络攻击?
因未进行等保备案和技术防护,导致被攻击冒用,发送诈骗短信27000余条。
河南某学校系统数据泄露的原因是什么?
系统存在高危漏洞且数据未加密存储,未设置访问控制和安全认证等技术措施。
云南某科技公司为何会导致个人信息泄露?
因内部管理混乱,缺乏用户身份信息核对机制,保护措施不力。
上海某跨国公司在个人信息保护方面存在哪些问题?
未履行个人信息保护义务,违规向境外传输用户个人信息,未取得用户同意。
➡️