全国网信系统加大网络安全执法力度，查处多起违法违规案件

近期，全国网信系统依据《网络安全法》《数据安全法》《个人信息保护法》《网络数据安全管理条例》等法律法规，加强了网络安全、数据安全、个人信息保护的执法工作，查处了一批违法违规案件。以下是部分典型案例的详细情况：

网页篡改案件

案件编号 公司名称 案件描述 处罚结果
1 广东某科技股份有限公司 办公协作平台登录页面被篡改为违法有害内容，存在任意文件上传漏洞，遭受勒索软件攻击。 责令改正，警告、罚款处罚。
2 新疆某互联网科技有限公司 门户网站及8个子页面被篡改为涉赌违法信息，存在安全缺陷和漏洞。 责令改正，警告处罚。

数据泄露案件

案件编号 公司名称 案件描述 处罚结果
3 山东某医学检验有限公司 系统数据被搜索引擎爬虫爬取，存在目录遍历和未授权访问漏洞。 责令改正，警告、罚款处罚。
4 浙江某科技股份有限公司 FTP系统数据被窃取，系统设置为允许匿名访问，存在未授权访问漏洞。 责令改正，警告、罚款处罚。
5 重庆某科技公司 “OA信息系统”数据被窃取159次，3306端口开放MySQL数据库服务，未设置用户密码。 责令改正，警告、罚款处罚。
6 广东某保险代理有限公司 后台系统数据被窃取，存在越权遍历访问漏洞，云防火墙服务已过期。 责令改正，警告、罚款处罚。
7 湖南某科技股份有限公司 内网数据库数据存在泄露安全风险，存在未授权访问漏洞和弱口令漏洞。 责令改正，警告、罚款处罚。

个人信息保护案件

案件编号 公司名称 案件描述 处罚结果
8 北京某科技有限公司 运营的App超范围收集个人信息，违反必要原则。 责令改正，警告、罚款处罚。
9 上海某科技有限公司 自动售货机违法违规收集人脸信息，存在个人信息保护影响评估制度缺失等问题。 责令改正，警告处罚。
10 浙江某科技有限责任公司 运营的App提供AI换脸服务未按规定进行安全评估，存在较大安全风险。 App下架处置。

国家网信办有关负责人强调，网络空间已成为人们生产生活的新空间，依法治网是全社会的共同责任。网信部门将继续深入推进依法治网，依法查处相关违法违规行为，维护国家网络安全、数据安全，保护人民群众合法权益。