2021年國內十大泄密事件

時間:2022-01-15

 

2021年，“數據泄密”這樣的字眼總是活躍在我們眼前。全球各地深受數據泄密事件的困擾，已造成重大損失�，F梳理了國內外各地發生的十大重大數據泄密事件。這些事件不僅給企業帶來數據資產的嚴重損失，還帶來了巨大的社會影響。

一.2021年1月8日國內某銀行疑似發生數據泄密高達1679萬條

近日，有人在某國外論壇中發帖售賣國內某銀行1679萬筆數據，并放出部分數據樣本，數據包括名字、性別、卡號、身份證號、手機號碼 、所在城市、聯系地址、工作單位、郵編 、工作電話、住宅電話、卡種、發卡行等等。

二. 一公司賣個人信息被罰320萬

1月15日，中國裁判文書網公布一份判決書——《北京智借網絡科技有限公司、賢某某等侵犯公民個人信息罪一審刑事判決書》。

判決書顯示，上述公司在未取得受害人同意的情況下，向下游多家公司出售包含姓名、身份證號、手機號等個人信息，因犯侵犯公民個人信息罪，被判處罰金三百二十萬元。值得注意的是，買方涉及多家知名公司，如平安普惠、拍拍貸、你我貸等。

三.2021年1月29日年30人販賣6億條個人信息獲利800余萬

江蘇鎮江丹陽警方成功偵破一起公安部督辦的侵犯公民個人信息案，涉及10多個省市，抓獲犯罪嫌疑人30名。該團伙采用境外聊天工具和區塊鏈虛擬貨幣收付款，共販賣個人信息6億余條，違法所得800余萬元。

四. 2021年3月31日因數據泄密被罰420萬元 國有大行農業銀行成罰單“�？�”

　截至2021年3月31日，中國農業銀行(2.930, -0.01, -0.34%)因發生重要信息系統突發事件未報告、制卡數據違規明文留存、生產網絡、分行無線互聯網絡保護不當、數據安全管理較粗放、存在數據泄密風險、網絡信息系統存在較多漏洞、互聯網門戶網站泄密敏感信息被銀保監會處以罰款420萬元，這是一月份罰款金額最大的罰單。

五. 2021年4月6日工信部：60 款 APP 因違規未完成整改被下架

4月6日，工信部組織對 60 款應用軟件進行下架處理。這些 App 在 3 月 11 日就曾被通報存在侵害用戶權益行為；此次被下架，是因為“未在限期內完成整改”。

數據顯示，App 侵權的“重災區”，是違規收集、使用個人信息，App 強制、頻繁、過度索取權限，欺騙誤導用戶下載 App 等。本次因逾期未整改而被下架的 App 中，有 53 款與工信部此前通報的 136 款 App 重合，整改未完成率接近 40%。

六. 2021年4月9日領英回應 5 億用戶信息遭泄密：不包括私人數據

新浪財經4月9日消息，此前，某地下黑客論壇上正在出售泄密數據集，據稱其中包含多達5億 LinkedIn用戶的個人資料。

據稱黑客方已經爬取到大量用戶數據，包括全名、郵箱、電話號碼以及工作場所等信息。LinkedIn 在一份聲明中表示，其審查了一組據稱被發布出售的 LinkedIn 數據，確定其來自一些網站和公司的數據匯總。其中包括可公開查看的會員資料數據。“這并不是 LinkedIn 的數據泄密，在我們能夠審查到的數據中，并沒有包括 LinkedIn 的私人會員賬戶數據。”

七.2021年6月17日淘寶近12億條用戶數據遭泄密

2021年6月17日消息，商丘市睢陽區人民法院在裁判文書網，公開了一份刑事判決書，顯示一名住在河南商丘市的本科畢業的大學生逯某自2019年11月起，對淘寶實施了長達八個月的數據爬取并盜走大量用戶數據。在阿里巴巴注意到這一問題前，已經有1180738048條用戶信息泄密。

八.2021年7月2日滴滴事件

7月2日，國家網信辦發布公告稱，為防范國家數據安全風險，維護國家安全，保障公共利益，網絡安全審查辦公室按照《網絡安全審查辦法》，對“滴滴出行”實施網絡安全審查。7月4日晚，國家網信辦發布通報稱，根據舉報，經檢測核實，“滴滴出行”App存在嚴重違法違規收集使用個人信息問題，通知應用商店下架“滴滴出行”App。

九. 2021年8月23日阿里云用戶數據被泄密

8月23日，阿里云用戶注冊信息泄密事件引發廣泛關注和熱議。對此，浙江省通信管理局回應稱已責令改正；而阿里云稱系一名電銷員工違反公司紀律透露給分銷商員工，已嚴肅處理、積極整改。

阿里云的信息泄密事件或將引發用戶對阿里集團信息安全問題的擔憂。對此，有律師表示責任人該行為除了要負行政責任、民事責任外，還有可能涉嫌侵害公民個人信息罪的刑事責任。

十.2021年11月19日國家保密局發文警惕工作群

國家保密局發文《微信泄密又出新案例：趕緊篩查工作群》，指出：任何情況下，以泄密國家秘密為代價推進業務工作都是萬萬要不得的。

如果業務工作是100分，保密工作是1分，那么100減1并不等于99，而只能是0。文章列舉了3個由于微信群辦公導致近年來失泄密案件，明確提出：不使用微信群辦公。

北京合力天下技術總監王總指出，目前，部署數據防泄密系統和終端安全管理系統是黨政機關及大中小企業解決數據泄密的最有效的安全保障措施。