约22万个人信息被挂卖,广西北海一公司涉数据泄露被罚款20万
2024-07-11
近日,广西北海公安网安部门在查处一起涉个人信息保护违法案件时发现,北海某网站存在数据泄露问题,网站约22万个人信息数据被挂在境外论坛售卖。
经查,涉案公司主要提供网上咨询服务,建设有一网站,在日常工作中收集了个人和企业等大量公民信息,但未能按照《中华人民共和国数据安全法》《中华人民共和国网络安全法》以及有关等级保护工作要求落实网络安全保护主体责任。
公司网站服务器安全防护措施不足,仅能对SQL注入、XSS、WebShell等简单攻击手段进行防御,网站存在被多个境外IP攻击入侵的情况。
此外,公司未采取数据加密等有效的技术保护措施,确保其收集的个人信息安全,防止信息泄露、毁损、丢失,且在发现公司发生个人信息泄露的情况下,未及时告知用户和主动向公安机关报告。
该公司还存在网站日志只存储30日,网络日志留存不足六个月及相关安全管理制度缺失等问题。
对此,广西北海公安机关根据《中华人民共和国网络安全法》第四十二条的规定,对公司及直接负责人员分别作出罚款20万元、3万元的行政处罚。
同时,北海网安部门应用网络与信息安全信息通报机制,将该案例通报各党政机关单位,监督指导其落实主体责任,提升网络安全保护能力和水平。
下一步,公安机关将继续严格落实《网络安全法》《数据安全法》及《关键信息基础设施安全保护条例》等法律法规要求,全方位加强网络安全监督检查,持续高压严打违法行为,监督指导网络运营者依法履行安全保护责任和义务,做好源头防控,减少违法犯罪发生,坚决维护国家网络安全和数据安全。
来源:公安部网安居
最新资讯
- 电脑监控软件系统哪个好?一口气了解电脑监控软件系统
- 如何防止公司文件外发?8种文件禁止外发的方法与措施大合集|文件数据安全
- 2024年主流数据防泄漏软件都有哪些功能?我们该如何选择数据防泄漏软件!
- 电脑禁止访问网页/网站如何实现?一分钟带你了解五个小技巧
- 如何禁用公司电脑上的USB接口?盘点禁用电脑USB端口的五大技巧!
- 公司监控软件能看到员工微信聊天记录吗?如何实现?四种方法讲解
- 电子邮件加密软件哪个好用?一分钟带你揭露电子邮件加密功能
- 解锁高效文件备份的N种姿势,让你的数据安全无忧!(四种方法分享)
- 统一端点安全管理系统能监控什么?三分钟带你全方面解读
- 怎么避免微信聊天泄密?七点措施与建议分享,企业管理一定要看最后一条!
- 即时通讯如何进行管控?管理即时通讯的八大方法介绍
- 什么是端点安全,端点安全策略主要关注什么?一分钟带你看到端点安全
- 全球领军药企携手域智盾,共筑终端安全新高地!
- 企业文件加密软件哪个好用?来看看这款都在用的企业文件加密软件
- 文件泄密?不存在的!这款企业防泄密神器核心功能分享给你