近段时间以来ღ◈◈，全国网信系统认真贯彻落实《网络安全法》《数据安全法》《个人信息保护法》《网络数据安全管理条例》等法律法规ღ◈◈，持续加大网络安全ღ◈◈、数据安全ღ◈◈、个人信息保护相关执法工作力度ღ◈◈，各地网信部门依法查处一批涉网页篡改ღ◈◈、数据泄露ღ◈◈、违法违规处理个人信息ღ◈◈、新技术新应用未经评估上线等违法违规案件ღ◈◈。现将典型案例发布如下ღ◈◈。

　　1.广东某科技股份有限公司网页篡改案ღ◈◈。网信部门工作发现快播5.1官方下载ღ◈◈，该企业用于业务审批等的办公协作平台登录页面被篡改为违法有害内容ღ◈◈。经查ღ◈◈，该企业涉事系统存在任意文件上传漏洞ღ◈◈，遭受勒索软件攻击ღ◈◈，该企业当天发现后仅重装系统ღ◈◈，未修复系统漏洞ღ◈◈。其后ღ◈◈，攻击者利用该漏洞上传远程控制木马ღ◈◈，将登录页面篡改为违法有害内容ღ◈◈。该企业未依法履行网络安全保护义务ღ◈◈，未采取必要技术措施保障网络安全ღ◈◈，未及时修复系统漏洞ღ◈◈，造成网页篡改后果ღ◈◈，违反《网络安全法》相关规定ღ◈◈。属地网信办已依法责令其改正ღ◈◈，并予以警告ღ◈◈、罚款处罚ღ◈◈。

　　2.新疆某互联网科技有限公司网页篡改案ღ◈◈。网信部门工作发现ღ◈◈，该企业门户网站及开发运维的8个网站子页面被篡改为涉赌违法信息ღ◈◈。经查ღ◈◈，该企业上述网站存在安全缺陷和漏洞ღ◈◈，相关网页源代码php文件被恶意篡改ღ◈◈，出现涉赌违法信息ღ◈◈。事件发生时ღ◈◈，网站管理员休假不在岗爱游戏ღ◈◈，网站处于无人管理状态ღ◈◈。该企业作为网络产品ღ◈◈、服务提供者ღ◈◈，未及时发现其开发的网站存在安全缺陷和漏洞ღ◈◈，未立即采取补救措施ღ◈◈，未按照规定及时告知用户并向主管部门报告ღ◈◈，违反《网络安全法》相关规定ღ◈◈，属地网信办已依法责令其改正ღ◈◈，并予以警告处罚ღ◈◈。

　　3.山东某医学检验有限公司数据泄露案ღ◈◈。网信部门工作发现ღ◈◈，该企业某系统相关数据被搜索引擎爬虫爬取爱游戏ღ◈◈。经查ღ◈◈，涉事系统开启目录浏览功能ღ◈◈，存在目录遍历和未授权访问漏洞ღ◈◈，未正确配置防火墙入侵防护策略ღ◈◈，未按照规定留存相关网络日志ღ◈◈。相关搜索引擎爬虫通过遍历请求爬取了网站组织架构和文件ღ◈◈，导致系统相关数据泄露ღ◈◈。该企业未依法履行网络安全ღ◈◈、数据安全保护义务ღ◈◈，涉事系统未依法留存相关网络日志ღ◈◈，未采取技术措施和其他必要措施保障数据安全爱游戏ღ◈◈，造成数据泄露后果ღ◈◈，违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律法规规定ღ◈◈。属地网信办已依法责令其改正ღ◈◈，并予以警告ღ◈◈、罚款处罚ღ◈◈。

　　4.浙江某科技股份有限公司数据被窃取案ღ◈◈。网信部门工作发现ღ◈◈，该企业FTP系统相关数据被窃取ღ◈◈。经查ღ◈◈，该企业为方便共享ღ◈◈、打印系统文件ღ◈◈，将涉事系统设置为允许匿名访问ღ◈◈，并设置云服务器安全组规则不生效ღ◈◈，长期存在未授权访问漏洞ღ◈◈，导致涉事系统相关数据被窃取ღ◈◈。该企业未依法履行网络安全ღ◈◈、数据安全保护义务ღ◈◈，涉事系统未采取技术措施和其他必要措施保障数据安全ღ◈◈，造成数据被窃取后果ღ◈◈，违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律法规规定ღ◈◈。属地网信办已依法责令其改正ღ◈◈，并予以警告ღ◈◈、罚款处罚爱游戏ღ◈◈。

　　5.重庆某科技公司数据被窃取案ღ◈◈。网信部门工作发现ღ◈◈，该企业用于汽车租赁服务的“OA信息系统”相关数据被窃取快播5.1官方下载ღ◈◈。经查ღ◈◈，该企业涉事系统3306端口开放MySQL数据库服务快播5.1官方下载ღ◈◈，未设置用户密码ღ◈◈，存在弱口令漏洞ღ◈◈，导致涉事系统相关数据被先后窃取159次ღ◈◈。该企业未依法履行网络安全ღ◈◈、数据安全保护义务ღ◈◈，涉事系统未采取技术措施和其他必要措施保障数据安全ღ◈◈，造成数据被窃取后果ღ◈◈，违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律法规规定ღ◈◈。属地网信办已依法责令其改正快播5.1官方下载ღ◈◈，并予以警告ღ◈◈、罚款处罚ღ◈◈。

　　6.广东某保险代理有限公司数据被窃取案ღ◈◈。网信部门工作发现ღ◈◈，该企业提供保险代理服务的后台系统相关数据被窃取ღ◈◈。经查ღ◈◈，该企业涉事系统存在越权遍历访问漏洞ღ◈◈，攻击者可通过遍历URL ID的方式批量获取数据ღ◈◈，且该企业购买的云防火墙服务已过期ღ◈◈，未按照规定留存相关网络日志ღ◈◈，导致涉事系统相关数据被窃取ღ◈◈。该企业未依法履行网络安全ღ◈◈、数据安全保护义务ღ◈◈，涉事系统未依法留存相关网络日志ღ◈◈，未采取技术措施和其他必要措施保障数据安全ღ◈◈，造成数据被窃取后果ღ◈◈，违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律法规规定ღ◈◈。属地网信办已依法责令其改正ღ◈◈，并予以警告ღ◈◈、罚款处罚爱游戏ღ◈◈。

　　7.湖南某科技股份有限公司数据存在泄露安全风险案ღ◈◈。网信部门工作发现ღ◈◈，该企业内网数据库相关数据存在泄露安全风险ღ◈◈。经查ღ◈◈，该企业内网数据库存在未授权访问漏洞和弱口令漏洞ღ◈◈，某软件研发工程师为工作便利ღ◈◈，将合作项目中掌握的大量用户数据拷贝至企业内网数据库ღ◈◈，并打开企业内网的公共互联网访问端口ღ◈◈，导致内网数据库相关数据暴露在互联网上ღ◈◈。该企业未依法履行网络安全ღ◈◈、数据安全保护义务爱游戏ღ◈◈，未建立网络安全和数据安全管理制度ღ◈◈，涉事系统未采取技术措施和其他必要措施保障数据安全ღ◈◈，存在数据泄露安全风险ღ◈◈，违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律法规规定ღ◈◈。属地网信办已依法责令其改正ღ◈◈，并予以警告ღ◈◈、罚款处罚ღ◈◈。

　　8.北京某科技有限公司运营的App超范围收集个人信息案ღ◈◈。网信部门工作发现ღ◈◈，该企业运营的App违反必要原则ღ◈◈，收集与其提供的服务无关的个人信息ღ◈◈。经查ღ◈◈，该企业开发的App在用户未使用任何功能情况下ღ◈◈，后台运行时收集上传用户应用程序安装ღ◈◈、卸载信息ღ◈◈。用户使用上传AI头像等功能时ღ◈◈，调用非必要存储权限ღ◈◈。相关行为超出了实现个人信息处理目的最小必要范围ღ◈◈，违反《网络安全法》《个人信息保护法》《网络数据安全管理条例》等法律法规快播5.1官方下载ღ◈◈。属地网信办已依法责令其改正ღ◈◈，并予以警告ღ◈◈、罚款处罚ღ◈◈。

　　9.上海某科技有限公司违法违规收集人脸信息案ღ◈◈。网信部门工作发现ღ◈◈，该企业运营的自动售货机存在违法违规收集人脸信息等问题ღ◈◈。经查ღ◈◈，该企业运营的自动售货机在用户支付环节存在未经同意收集人脸信息等问题ღ◈◈，同时该企业存在未建立个人信息保护影响评估制度ღ◈◈、相关系统存在SQL注入高危漏洞等问题ღ◈◈，违反《网络安全法》《个人信息保护法》《网络数据安全管理条例》等法律法规规定ღ◈◈。属地网信办已依法责令其改正ღ◈◈，并予以警告处罚ღ◈◈。

　　10.浙江某科技有限责任公司运营的App提供深度合成服务未按规定进行安全评估案ღ◈◈。网信部门工作发现ღ◈◈，该企业运营的App提供AI换脸服务未按规定进行安全评估ღ◈◈。经查ღ◈◈，该企业运营的App是一款深度合成类服务产品ღ◈◈，提供视频换脸快播5.1官方下载ღ◈◈、图片换脸ღ◈◈、照片舞动配音等图片处理功能ღ◈◈，用户可对上传图片ღ◈◈、视频中的人物进行换脸ღ◈◈，但未按规定落实安全评估要求ღ◈◈，相关深度合成内容也未作显著标识ღ◈◈，存在较大安全风险ღ◈◈，违反《互联网信息服务深度合成管理规定》《生成式人工智能服务管理暂行办法》《互联网信息服务算法推荐管理规定》《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》等规定爱游戏ღ◈◈。网信部门已依法责令移动应用程序分发平台依规依约对该App予以下架处置ღ◈◈。

　　国家网信办有关负责人表示ღ◈◈，网络空间已经成为人们生产生活的新空间ღ◈◈，让互联网在法治轨道上健康运行是全社会的共同责任ღ◈◈。网信部门将认真贯彻习近平新时代中国特色社会主义思想快播5.1官方下载ღ◈◈，特别是习近平法治思想和习近平总书记关于网络强国的重要思想ღ◈◈，深入推进依法治网ღ◈◈，依法查处相关违法违规行为ღ◈◈，切实维护国家网络安全ღ◈◈、数据安全快播5.1官方下载ღ◈◈，保护人民群众合法权益ღ◈◈。爱游戏体育ღ◈◈，爱游戏app手机版爱游戏app官方登录爱游戏官方网站入口ღ◈◈，