处罚！山东某新能源公司数据疑似被窃取案
首席安全官
首席安全官
首席安全官
2026年10月14日 08:20
北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
点击上方蓝字，发现更多精彩
近日，山东省网信办通报3起网络执法典型案例。据大众网报道，山东省网信系统始终坚持依法管网、依法治网，围绕网络安全、数据安全、个人信息保护等重点领域，持续加大网络执法力度，充分发挥网络执法震慑作用。现将近期典型案例通报如下。
一、某网络科技有限公司未履行网络安全保护义务案
网信部门核查发现，某网络科技有限公司软件开发外包方山东某信息科技有限公司将相关数据库端口暴露至互联网，且未配置登录账号、校验秘钥，存在未授权访问漏洞。
涉事两家企业未依法履行网络安全和数据安全保护义务，未采取技术措施和其他必要措施保障网络安全、数据安全，违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律规定。属地网信部门已依法责令其改正，分别对两家公司予以警告处罚。
二、某新能源有限公司数据疑似被窃取案
网信部门核查发现，某新能源有限公司涉事内网主机开启FTP服务，公网路由器将涉事主机设置为DMZ主机，且未配置访问权限校验、白名单等防护策略，导致可直接访问涉事主机数据文件。
该公司未依法履行网络安全和数据安全保护义务，未采取技术措施和其他必要措施保障网络安全、数据安全，违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律规定。属地网信部门已依法责令其改正，予以警告处罚。
三、某物流公司数据泄露风险案
网信部门核查发现，某物流公司所属业务系统存在Web目录遍历漏洞，访问者无需任何验证措施可以遍历所有网站内部数据，导致服务器内包括个人信息在内的数据存在被窃取的风险隐患。
该公司未按照要求建立健全内部安全管理制度和操作规程，未采取防范危害网络安全行为的技术措施，网络日志留存少于六个月，违反《网络安全法》等法律规定。属地网信办已依法责令其改正，予以警告、罚款处罚。
四、执法要点
上述三起案件覆盖了外包管理、网络边界暴露、Web应用漏洞、日志留存、安全管理制度等多个常见风险点。
山东网信部门将立足工作实际，严格落实属地管理责任，加大网络安全、数据安全和个人信息保护等领域执法力度，督促指导相关单位和企业严格落实法律法规要求，持续提升网络安全、数据安全防护能力，为护航全省经济社会高质量发展贡献网信执法力量。
精彩回顾
- 六大原因让Mythos成为人工智能和全球安全转折点
- 全球知名安全投资人：“未来十年可能是网络安全最黑暗时期。”
- 不想被 AI 时代甩在身后？先搞懂这 30 个\"保命\"术语
- 帮乌克兰打赢网络战的首席分析师也未能幸免：AI大潮下这群“安全特种兵”被裁了
-
主流的SOC平台产品及行业实践
（CSO安全主管群、产业群、市场群、安全意识...）
合作投稿，加群分享交流
请添加微信：CSOAlliance
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论