网络与数据安全典型案例汇编（第十一期）
发布时间：2025年07月15日
来源：网信温州
2025年5月，苍南县网信办根据线索发现属地某公司的系统多次出现同类远程代码执行漏洞。经调查，该公司存在未按规定履行网络安全保护义务、补丁更新不及时等问题。苍南县网信办依据《中华人民共和国网络安全法》等法律法规，联合县公安局对该公司负责人开展约谈并责令其限期整改。
2025年5月，重庆市高新区网信办经巡查发现属地某医院小程序存在水平越权漏洞等网络安全问题，可能导致患者敏感数据泄露。经调查，该院存在未履行网络安全保护义务、缺乏必要的网络安全管理措施和有效的网络安全保护机制等问题。高新区网信办依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，联合高新区公安分局、公共服务局依法对该院开展约谈并责令其限期整改。
2025年5月，海南省网信办发现属地某网络科技公司存在未授权访问漏洞，导致部分数据泄露，损害数据安全。经调查，该公司存在未履行网络安全义务及数据安全保护义务、相关系统未采取技术措施和其他必要措施保障数据安全等问题。海南省网信办依据《中华人民共和国数据安全法》等法律法规，责令其改正，给予警告，并处以人民币五万元罚款的行政处罚。
2025年4月，南充市网信办发现某行政单位OA系统因弱口令漏洞被境外黑客入侵，导致信息泄露。经调查，该单位存在网络安全责任缺失、OA系统未完成网络安全等级保护备案、日志留存不足6个月等问题。南充市网信办依据《中华人民共和国网络安全法》等法律法规对该单位给予警告并责令其限期整改。
2025年4月，江西省景德镇市网信办发现属地某公司存在数据异常出境的情况。经调查，该公司网络安全管理不到位，存在弱口令、开放不必要端口等问题，导致向境外IP传输数据。景德镇市网信办依据《中华人民共和国网络安全法》等法律法规对该公司负责人进行约谈并责令其限期整改。
2025年4月，内蒙古自治区鄂尔多斯市网信办经检查发现，属地某科技公司的云服务器存在任意代码执行漏洞，所部署的多个信息系统存在重要数据和个人信息泄露风险。经调查，该单位存在网络安全工作责任落实不到位、网络安全管理制度和操作规程不规范、新系统上线前未开展网络安全风险评估、未定期开展网络安全风险排查等问题。鄂尔多斯市网信办依据《中华人民共和国网络安全法》等法律法规对该公司负责人进行约谈并责令其限期整改。
总监制：黄金杰监制：陈叶静责编：赵海镇编辑：项露露
