公民個(gè)人信息泄露遭境外披露兜售，上海市一政務(wù)信息系統(tǒng)技術(shù)服務(wù)公司被行政處罰

每經(jīng)AI快訊，前期，據(jù)有關(guān)部門(mén)在跟蹤調(diào)查中發(fā)現(xiàn)，我市某政府信息系統(tǒng)技術(shù)承包商違規(guī)將政務(wù)數(shù)據(jù)置于互聯(lián)網(wǎng)進(jìn)行測(cè)試期間，相關(guān)存儲(chǔ)端存在高危漏洞，導(dǎo)致大量公民數(shù)據(jù)泄露，以致成為境外不法分子竊取政務(wù)數(shù)據(jù)的“供應(yīng)鏈”入口，2022年7月，相關(guān)公民個(gè)人信息在境外黑客論壇被披露兜售。 經(jīng)查，該公司主要從事政務(wù)信息系統(tǒng)技術(shù)支撐工作。2022年，該公司租用1臺(tái)私有云服務(wù)器用于對(duì)未交付政務(wù)系統(tǒng)的研發(fā)測(cè)試和演示驗(yàn)收工作，存儲(chǔ)了大量公民信息和政務(wù)信息，涉及公民個(gè)人信息數(shù)據(jù)1.5萬(wàn)余條。現(xiàn)場(chǎng)檢查發(fā)現(xiàn)，該公司在開(kāi)展數(shù)據(jù)處理活動(dòng)中未能有效履行數(shù)據(jù)安全和個(gè)人信息保護(hù)義務(wù)，沒(méi)有建立全流程數(shù)據(jù)安全管理制度，未采取技術(shù)防護(hù)措施保障數(shù)據(jù)安全和公民個(gè)人信息安全，導(dǎo)致平臺(tái)頻繁遭受境外遠(yuǎn)程訪(fǎng)問(wèn)和數(shù)據(jù)泄露風(fēng)險(xiǎn)。日前，上海市網(wǎng)信辦協(xié)調(diào)有關(guān)部門(mén)已要求該公司立即下線(xiàn)政府網(wǎng)站頁(yè)面、關(guān)閉相關(guān)云服務(wù)端口、配合開(kāi)展網(wǎng)絡(luò)資產(chǎn)清查，并對(duì)該公司作出行政處罰。（網(wǎng)信上海）