公民個人信息泄露遭境外披露兜售，上海市一政務(wù)信息系統(tǒng)技術(shù)服務(wù)公司被行政處罰

每經(jīng)AI快訊，前期，據(jù)有關(guān)部門在跟蹤調(diào)查中發(fā)現(xiàn)，我市某政府信息系統(tǒng)技術(shù)承包商違規(guī)將政務(wù)數(shù)據(jù)置于互聯(lián)網(wǎng)進行測試期間，相關(guān)存儲端存在高危漏洞，導致大量公民數(shù)據(jù)泄露，以致成為境外不法分子竊取政務(wù)數(shù)據(jù)的“供應(yīng)鏈”入口，2022年7月，相關(guān)公民個人信息在境外黑客論壇被披露兜售。 經(jīng)查，該公司主要從事政務(wù)信息系統(tǒng)技術(shù)支撐工作。2022年，該公司租用1臺私有云服務(wù)器用于對未交付政務(wù)系統(tǒng)的研發(fā)測試和演示驗收工作，存儲了大量公民信息和政務(wù)信息，涉及公民個人信息數(shù)據(jù)1.5萬余條。現(xiàn)場檢查發(fā)現(xiàn)，該公司在開展數(shù)據(jù)處理活動中未能有效履行數(shù)據(jù)安全和個人信息保護義務(wù)，沒有建立全流程數(shù)據(jù)安全管理制度，未采取技術(shù)防護措施保障數(shù)據(jù)安全和公民個人信息安全，導致平臺頻繁遭受境外遠程訪問和數(shù)據(jù)泄露風險。日前，上海市網(wǎng)信辦協(xié)調(diào)有關(guān)部門已要求該公司立即下線政府網(wǎng)站頁面、關(guān)閉相關(guān)云服務(wù)端口、配合開展網(wǎng)絡(luò)資產(chǎn)清查，并對該公司作出行政處罰。（網(wǎng)信上海）