網絡與數據安全典型案例匯編（第九期）
發布時間：2025年07月07日
來源：網信溫州
2025年2月，樂清市網信辦根據線索發現屬地某公司網站子頁面存在色情信息。經核查，該公司旗下運營的網站存在安全漏洞且未及時整改修復，導致網站被篡改跳轉至不良網站。樂清市網信辦依法對該公司負責人進行約談，并責令限期整改。
2025年3月，瑞安市網信辦發現屬地兩家單位系統存在漏洞，遭到黑客攻擊。經調查，這兩家單位未履行網絡安全保護義務，所屬系統均存在弱口令等問題。瑞安市網信辦依法對該兩家公司負責人進行約談，并責令限期整改。
2025年2月，重慶市九龍坡區網信辦根據線索發現，屬地某科技公司未履行網絡安全和數據安全保護義務，未建立完善相關制度規范，未采取相應技術措施和其他必要措施保障數據安全，未按要求留存網絡日志，數據庫服務未做遠程訪問限制、未啟用數據審計，存在默認管理員賬號弱口令和數據庫數據泄露等問題。九龍坡區網信辦依據《中華人民共和國數據安全法》對該公司作出責令改正，給予行政警告，并處5萬元罰款的行政處罰。
2025年3月，青海省網信辦在日常工作中發現青海省海西州某公司不履行網絡安全和數據安全保護義務，辦公OA系統未采取技術措施和其他必要措施保障數據安全，存在未授權訪問漏洞，造成企業部分數據泄露。青海省網信辦依據《中華人民共和國數據安全法》對該公司作出責令改正，給予警告，并處5萬元罰款的行政處罰，對直接主管人員和其他責任人員分別處以1萬元罰款處罰。
2025年3月，河北省保定市競秀區網信辦在日常工作中發現屬地某科技公司網站負責人未履行對網站的安全保護管理義務，使用的某CRM系統存在遠程漏洞，被境外黑客組織攻擊。競秀區網信辦依據《中華人民共和國網絡安全法》等法律法規對該公司負責人進行約談，并責令限期整改。
2025年2月，廣西壯族自治區貴港市網信辦發現屬地某醫院大屏監控展示平臺的演示賬號存在弱口令漏洞。經調查，該醫院未嚴格履行網絡安全保護義務，違反了《中華人民共和國網絡安全法》相關規定。貴港市網信辦依據相關法律法規對該醫院作出責令改正，給予警告的行政處罰。
2025年2月，廣西壯族自治區貴港市網信辦發現屬地某企業后臺管理系統被黑客攻擊。經調查，該企業未履行網絡安全保護義務，未依法采取防范計算機病毒和網絡攻擊等危害網絡安全行為的技術措施，導致系統感染遠程木馬病毒。貴港市網信辦依據《中華人民共和國網絡安全法》等法律法規對該企業作出責令改正，給予警告的行政處罰。
2025年2月，內蒙古自治區鄂爾多斯市網信辦在工作中發現屬地某單位信息系統存在弱口令。經調查，該單位網絡安全工作責任落實不到位，信息系統未經網絡安全風險評估上線運行，存在網絡安全隱患。鄂爾多斯市委網信辦依據《中華人民共和國網絡安全法》等法律法規對該單位進行約談，并責令限期整改。
總監制：黃金杰監制：陳葉靜責編：趙海鎮編輯：項露露
