近段時(shí)間以來，網(wǎng)信全國(guó)網(wǎng)信係統(tǒng)認(rèn)真貫徹落實(shí)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》等法律規(guī)定，辦發(fā)布近持續(xù)加大網(wǎng)絡(luò)安全、期網(wǎng)全數(shù)全數(shù)據(jù)安全、絡(luò)安領(lǐng)域個(gè)人信息保護(hù)等領(lǐng)域執(zhí)法力度，據(jù)安依法查處一批涉網(wǎng)頁篡改、人信設(shè)置惡意程序、息保數(shù)據(jù)泄露、執(zhí)法個(gè)人信息泄露、典型違法收集使用個(gè)人信息、案例違法出境個(gè)人信息、網(wǎng)信未落實(shí)人工智能生成合成內(nèi)容標(biāo)識(shí)要求、辦發(fā)布近新技術(shù)新應(yīng)用未經(jīng)評(píng)估上線提供服務(wù)等典型案件。期網(wǎng)全數(shù)全現(xiàn)將相關(guān)案例通報(bào)如下。絡(luò)安領(lǐng)域

　　1.上海某電子有限公司網(wǎng)頁篡改案。據(jù)安網(wǎng)信部門核查發(fā)現(xiàn)，該企業(yè)2020年以來，長(zhǎng)期忽視門戶網(wǎng)站後臺(tái)係統(tǒng)存在的管理員賬號(hào)弱口令問題，未及時(shí)監(jiān)測(cè)處置相關(guān)係統(tǒng)遭暴力破解等安全風(fēng)險(xiǎn)，該後臺(tái)係統(tǒng)2026年4月遭攻擊，網(wǎng)站源文件被植入惡意代碼，通過搜索引擎檢索網(wǎng)站相關(guān)內(nèi)容，結(jié)果出現(xiàn)大量嚴(yán)重違法和不良信息。該企業(yè)未依法履行網(wǎng)絡(luò)安全保護(hù)義務(wù)，發(fā)生網(wǎng)絡(luò)安全事件時(shí)未及時(shí)啟動(dòng)應(yīng)急預(yù)案並采取補(bǔ)救措施，未及時(shí)向有關(guān)主管部門報(bào)告，違反《網(wǎng)絡(luò)安全法》等法律規(guī)定。屬地網(wǎng)信辦已依法責(zé)令其改正，予以罰款處罰。

　　2.北京某網(wǎng)絡(luò)科技有限公司設(shè)置惡意程序案。網(wǎng)信部門核查發(fā)現(xiàn)，該企業(yè)運(yùn)營(yíng)“某助手”應(yīng)用程序，用戶數(shù)量約35萬。該企業(yè)員工劉某在職期間曾參與該應(yīng)用程序開發(fā)，後因勞動(dòng)合同續(xù)簽問題心生不滿，離職前向該應(yīng)用程序植入惡意程序以獲取推廣費(fèi)用。用戶安裝該應(yīng)用程序後，使用瀏覽器首頁及搜索引擎、書簽等功能時(shí)，頁麵跳轉(zhuǎn)至推廣鏈接。該企業(yè)未依法履行網(wǎng)絡(luò)安全保護(hù)義務(wù)，疏於對(duì)所運(yùn)營(yíng)應(yīng)用程序以及員工的管理，未及時(shí)發(fā)現(xiàn)相關(guān)問題並采取補(bǔ)救措施，危害用戶網(wǎng)絡(luò)安全，違反《網(wǎng)絡(luò)安全法》等法律規(guī)定。屬地網(wǎng)信辦已依法責(zé)令其改正，予以罰款處罰，並將劉某涉嫌違法犯罪問題移送公安機(jī)關(guān)。

　　3.安徽某數(shù)據(jù)產(chǎn)業(yè)有限公司數(shù)據(jù)被竊取案。網(wǎng)信部門核查發(fā)現(xiàn)，該企業(yè)在開發(fā)“數(shù)字檔案管理係統(tǒng)”過程中，使用存在未授權(quán)訪問漏洞的ES開源版本，且在開發(fā)測(cè)試完成後未及時(shí)將測(cè)試數(shù)據(jù)刪除，導(dǎo)致其中存儲(chǔ)的2400餘份審計(jì)報(bào)告、合同、會(huì)議紀(jì)要等企業(yè)內(nèi)部文件被竊取，涉及網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告、立項(xiàng)及概算批複文件等敏感內(nèi)容。該企業(yè)未依法履行網(wǎng)絡(luò)安全和數(shù)據(jù)安全保護(hù)義務(wù)，未采取技術(shù)措施和其他必要措施保障網(wǎng)絡(luò)安全、數(shù)據(jù)安全，違反《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》等法律規(guī)定。屬地網(wǎng)信辦已依法責(zé)令其改正，予以警告、罰款，並對(duì)直接負(fù)責(zé)的主管人員予以罰款處罰。

　　4.河南某醫(yī)院數(shù)據(jù)泄露風(fēng)險(xiǎn)案。網(wǎng)信部門核查發(fā)現(xiàn)，該醫(yī)院體檢係統(tǒng)存在弱口令漏洞，通過該漏洞能獲取就診病例等數(shù)據(jù)，屬地網(wǎng)信辦責(zé)令醫(yī)院全麵整改後複核發(fā)現(xiàn)，該醫(yī)院網(wǎng)絡(luò)防火牆、入侵防禦係統(tǒng)、漏洞掃描工具、日誌審計(jì)係統(tǒng)、數(shù)據(jù)庫(kù)審計(jì)係統(tǒng)、堡壘機(jī)等安全設(shè)備因授權(quán)過期導(dǎo)致失效，網(wǎng)絡(luò)係統(tǒng)終端仍然存在700個(gè)安全漏洞，包括73個(gè)可被利用的高危漏洞，數(shù)據(jù)泄露風(fēng)險(xiǎn)仍未消除。該醫(yī)院未依法履行網(wǎng)絡(luò)和數(shù)據(jù)安全保護(hù)義務(wù)，違反《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》等法律規(guī)定。屬地網(wǎng)信辦已依法責(zé)令其改正，予以警告、罰款，並對(duì)直接負(fù)責(zé)的主管人員予以罰款處罰，同時(shí)將相關(guān)情況通報(bào)屬地衛(wèi)生健康部門。

　　5.廣東某軟件技術(shù)有限公司個(gè)人信息泄露風(fēng)險(xiǎn)案。網(wǎng)信部門核查發(fā)現(xiàn)，該企業(yè)開發(fā)的“某盒子”硬件產(chǎn)品存在未授權(quán)訪問漏洞，可在不經(jīng)登錄驗(yàn)證的情況下，通過網(wǎng)頁訪問其4000端口控製臺(tái)業(yè)務(wù)，查看車輛狀態(tài)信息。用戶綁定微信公眾號(hào)後，在其盒子產(chǎn)品向公眾號(hào)傳輸個(gè)人信息、通過公眾號(hào)查詢車輛狀態(tài)信息等的過程中，均未對(duì)信息采取加密措施。該企業(yè)未依法履行個(gè)人信息保護(hù)等義務(wù)，未采取身份認(rèn)證、數(shù)據(jù)傳輸加密等必要技術(shù)措施保障用戶個(gè)人信息安全，違反《網(wǎng)絡(luò)安全法》《個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》等法律規(guī)定。屬地網(wǎng)信辦已依法責(zé)令其改正，予以警告處罰。

　　6.浙江某信息科技有限公司強(qiáng)製收集使用非必要個(gè)人信息案。網(wǎng)信部門核查發(fā)現(xiàn)，該企業(yè)運(yùn)營(yíng)的某運(yùn)動(dòng)管理App在用戶開啟跑步功能時(shí)，以“防止作弊”為由強(qiáng)製要求一次性授予定位權(quán)限、電話權(quán)限、存儲(chǔ)權(quán)限等多種權(quán)限，若用戶不同意授權(quán)，則以用戶拒絕提供全部權(quán)限為由拒絕提供跑步相關(guān)功能。該企業(yè)未向不同場(chǎng)景用戶提供差異化功能選擇，一次性強(qiáng)製索取多個(gè)權(quán)限，且在有其他替代方式實(shí)現(xiàn)處理目的情況下，超範(fàn)圍收集使用非必要個(gè)人信息，違反《個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》等法律規(guī)定。屬地網(wǎng)信辦已依法責(zé)令其改正，予以警告處罰。

　　7.重慶某置業(yè)有限公司違法收集人臉信息案。網(wǎng)信部門核查發(fā)現(xiàn)，該企業(yè)在辦公場(chǎng)所安裝10餘處圖像采集設(shè)備，收集、存儲(chǔ)客戶人臉信息5000餘條，用於客戶身份信息識(shí)別以及與中介機(jī)構(gòu)等的匹配營(yíng)銷。該企業(yè)未真實(shí)、準(zhǔn)確、完整向客戶告知收集人臉信息的目的、方式、用途，在未取得客戶單獨(dú)同意的情況下，收集、存儲(chǔ)、使用客戶人臉信息，違反《個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》等法律規(guī)定。屬地網(wǎng)信辦已依法責(zé)令其改正，予以警告、罰款處罰。

　　8.上海某科技有限公司超範(fàn)圍收集並違法出境個(gè)人信息案。網(wǎng)信部門核查發(fā)現(xiàn)，該企業(yè)自2022年以來，持續(xù)通過其Windows端應(yīng)用程序，超範(fàn)圍收集用戶使用其硬件產(chǎn)品的主機(jī)配置、使用時(shí)長(zhǎng)、用戶係統(tǒng)等信息，並將上述信息和用戶注冊(cè)其相關(guān)程序時(shí)填寫的姓名、手機(jī)號(hào)、郵箱、生日、密碼等信息，傳輸至境外有關(guān)數(shù)據(jù)中心。該企業(yè)超出實(shí)現(xiàn)處理目的最小範(fàn)圍收集用戶個(gè)人信息，且在未依法申報(bào)數(shù)據(jù)出境安全評(píng)估情況下，向境外傳輸個(gè)人信息，違反《個(gè)人信息保護(hù)法》《促進(jìn)和規(guī)範(fàn)數(shù)據(jù)跨境流動(dòng)規(guī)定》等法律規(guī)定。屬地網(wǎng)信辦已依法責(zé)令其改正，予以罰款處罰。

　　9.四川某科技有限公司運(yùn)營(yíng)的小程序未落實(shí)生成合成內(nèi)容標(biāo)識(shí)要求案。網(wǎng)信部門核查發(fā)現(xiàn)，該企業(yè)運(yùn)營(yíng)的微信小程序提供AI文本對(duì)話、圖片生成等服務(wù)，但未對(duì)人工智能生成合成內(nèi)容添加顯式標(biāo)識(shí)，未在文件元數(shù)據(jù)中添加包含屬性信息、服務(wù)提供者名稱或者編碼、內(nèi)容編號(hào)等製作要素信息的隱式標(biāo)識(shí)，未在提供導(dǎo)出功能時(shí)對(duì)生成合成內(nèi)容添加顯式標(biāo)識(shí)，同時(shí)未按規(guī)定落實(shí)安全評(píng)估要求，存在內(nèi)容安全風(fēng)險(xiǎn)，違反《互聯(lián)網(wǎng)信息服務(wù)深度合成管理規(guī)定》《人工智能生成合成內(nèi)容標(biāo)識(shí)辦法》《具有輿論屬性或社會(huì)動(dòng)員能力的互聯(lián)網(wǎng)信息服務(wù)安全評(píng)估規(guī)定》等法律規(guī)定，網(wǎng)信部門已依法責(zé)令下線該小程序。

　　10.江蘇某科技股份有限公司提供生成式人工智能服務(wù)未按規(guī)定進(jìn)行安全評(píng)估案。網(wǎng)信部門核查發(fā)現(xiàn)，該企業(yè)運(yùn)營(yíng)的2個(gè)網(wǎng)站以“API中轉(zhuǎn)站”方式調(diào)用多個(gè)大模型產(chǎn)品接口，提供對(duì)話、問答等服務(wù)，未按規(guī)定開展安全評(píng)估工作，存在內(nèi)容安全風(fēng)險(xiǎn)，違反《生成式人工智能服務(wù)管理暫行辦法》《具有輿論屬性或社會(huì)動(dòng)員能力的互聯(lián)網(wǎng)信息服務(wù)安全評(píng)估規(guī)定》等法律規(guī)定。屬地網(wǎng)信辦已依法責(zé)令其改正、從嚴(yán)處理責(zé)任人，予以警告處罰。

　　國(guó)家網(wǎng)信辦有關(guān)負(fù)責(zé)人表示，網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個(gè)人信息保護(hù)事關(guān)國(guó)家安全、社會(huì)公共利益和人民群眾合法權(quán)益，相關(guān)單位和企業(yè)要嚴(yán)格落實(shí)法律法規(guī)要求，切實(shí)履行主體責(zé)任，築牢網(wǎng)絡(luò)空間安全屏障。網(wǎng)信部門將持續(xù)加大相關(guān)執(zhí)法工作力度，堅(jiān)決查處各類突出違法違規(guī)問題，以高質(zhì)效網(wǎng)絡(luò)執(zhí)法護(hù)航網(wǎng)信事業(yè)高質(zhì)量發(fā)展。