数据泄露惊现安全黑洞,成都科技公司被罚千万引警钟
7月17日消息,据“公安部网安局”通报,四川网安部门近日在工作中发现,成都某科技公司开发的购票管理系统因未按规定落实网络安全防护措施,导致系统内部分数据泄露,被不法分子利用从事违法犯罪活动。 此次事件再次凸显了企业在数据安全管理方面的责任缺失。随着信息化程度的加深,各类系统承载的数据越来越敏感,一旦防护不到位,不仅可能造成用户信息外泄,还可能被用于诈骗、非法交易等犯罪行为。相关部门的及时介入值得肯定,但更应以此为戒,推动企业加强网络安全意识,严格落实相关法律法规,切实保障用户信息安全。
经查,该企业作为涉案信息系统的开发方和实际运营者,依法承担网络安全保护的责任,但未能按照《中华人民共和国网络安全法》的要求履行相应的网络安全保护义务,未落实网络安全等级保护制度,也未采取必要的技术防护措施,最终导致数据泄露事件的发生。
从公告获悉,四川公安网安部门已依法对相关企业和直接责任人实施了行政处罚。
网警提示:《网络安全法》第二十一条指出,网络运营者应依照网络安全等级保护制度的要求,履行相应的安全保护职责,确保网络不被干扰、破坏或未经授权的访问,同时防止网络数据发生泄露、被窃取或篡改。