安全419盘点 2022年第三季度全国数据安全及个人信息走漏大事记

作者:fun88com

时间:
2022-12-27 17:15:30

  原标题:安全419盘点 2022年第三季度全国数据安全及个人信息走漏大事记

  个人信息一旦走漏,很有或许被不法分子运用,如施行精准欺诈、私行刷卡转账等,对个人产业安全等构成极大要挟。2022年第三季度,一方面数据安全与隐私走漏事情频发,另一方面公安机关展开百日举动大力冲击了个人信息违法,保护广大人民大众隐私安全。安全419整理盘点了第三季度在全国范围内产生或通报的,与数据安全、个人信息走漏相关的典型事情和事例,供我们阅览,防患于未然。

  公安部网安局8月23日音讯,内蒙古包头市某装饰公司员工靳某某要求群里人员“把各自的住户材料收起来”。经研判,靳某某系某违法团伙的关系人,该违法团伙以多种途径获取住宅小区住户购房信息并出售盈利。警方成功将18名违法嫌疑人抓捕归案,并进一步挖掘出不合法生意公民个人信息嫌疑人10名。该案触及售楼部、装饰公司、建材公司在内的相关职业单位18家,抄获包头市共182个住宅小区的54.6万余条住户购房信息。

  公安部网安局8月23日音讯,赤峰某装饰公司为提高成绩,长时间与相关职业和个人购买、交流客户信息,进而在房地产开发、物业办理、装饰装饰等职业滋生出以“信息同享”为名义的侵略公民个人信息产业链。喀喇沁旗警方连续捕获违法嫌疑人5人,查扣涉案电脑硬盘3块、电脑4台、平板电脑6部、手机7部,发现印有个人信息纸质文档110余页、电子版个人信息4.5万余条。

  公安部网安局9月27日音讯,在接大众匿名举报后,江西上饶鄱阳县公安局网安大队捕获嫌疑人欧某,当场抄获记载有小区业主及企事业单位作业人员信息数据的纸张600余张,合计公民个人信息4万余条。欧某经过不合法手法获取很多公民信息,涉嫌侵略公民个人信息罪,欧某等五名违法嫌疑人均已被依法采纳刑事强制办法。

  9月1日,江苏无锡安全机关发布多起企业数据安全缝隙事例,并着重加强监督查看,全力封堵数据安全危险,为公民个人信息、企业经营数据以及其他重要灵敏数据供给坚实安全保证。

  8月上旬,江苏无锡网安部分对某科技有限公司展开网络安全查看时发现,该公司日常购买、搜集的全网招聘信息直接存储在公司数据库服务器上,触及数据库90余个、数据4.4T共8900万余条,悉数可以直接拜访并下载。而且,该公司在数据处理过程中不只未树立数据安全办理制度,也未采纳任何办法保证数据安全。无锡网安部分根据《数据安全法》第二十七条、第四十五条规则,对该公司予以行政正告处分并责令期限改正。

  某信息技能有限公司运用的“网络货运数据上传渠道”“智能监控调度体系”等信息体系存在弱口令、越权等多个高危缝隙。经查,该公司上述两个体系存有驾驶员名字、身份证号、电话号码、货运订单、车辆轨道等数据上万条,且因为高危缝隙的存在,体系内数据均可直接下载。因为公安机关及时发现,且该公司活跃协作执行整改,未构成严峻后果。无锡网安部分根据《数据安全法》第二十七条、第四十五条规则,对该单位责令期限整改。

  8月初,江苏无锡网安部分对某自控科技有限公司展开网络安全查看时,发现该公司新近上线体系存在数据走漏危险。经查,该公司在测验某软件时,对公安网安部分已通报预警的严峻安全缝隙未予注重,导致信息体系内数据可被容易获取。无锡网安部分根据《数据安全法》第二十七条、第四十五条规则,对该公司予以行政正告处分并责令期限改正。

  2020年4月至2021年7月间,被告人陈某运用其在某通讯器材经营部作业的便当条件,在为用户处理事务过程中,私自将用户手机号码及接收到的验证码等用户个人信息发送至上家微信群及个人微信,用于注册“淘宝”等应用软件账户,或运用用户个人信息完结指定应用软件的下载、注册等操作。期间,被告人陈某不合法获利合计4.4万余元。2022年3月16日,法院作出一审判决,以犯侵略公民个人信息罪判处陈某有期徒刑三年,缓刑三年,并处分金五万元。

  丹阳市内多家快递企业的快递单未对用户个人信息采纳藏匿化处理等有用保护办法,直接显现客户名字、电话号码等个人信息,存在走漏公民个人信息严峻危险。

  某售楼处为了事务运营,在未获顾客赞同且无显着告示的状况下,经过筒形摄像机搜集、存储顾客人脸信息,并经过抓取的信息完成客户分类。上述行为关于房子出售缺少必要性,违背了搜集个人信息的必要性准则,侵略了顾客的知情权、肖像权、隐私权,存在个人信息走漏危险,严峻危害顾客权益和社会公共利益。

  某单位在官网页面“政府信息揭露”一栏中公示某文件中,未对行政处分单位的法定代表人、行政处分自然人以及行政相对人的法定代表人的个人信息进行去标识化处理,致使45名公民的名字、身份号码等重要信息揭露,存在走漏公民个人信息的危险危险,侵害了社会公共利益。

  9月9日音讯,杭州网警紧密结合夏日治安冲击整治“百日举动”,成功破获一同侵略公民个人信息案。该案手法新颖、涉众面广,运用皮包公司与企业展开虚伪协作骗得上亿条公民个人信息。到现在,警方共捕获违法嫌疑人12名,依法采纳刑事强制办法11名,抄获触及公民个人信息数据4亿余条,扣押计算机、手机、硬盘等作案设备50余件,涉案资金3千万元。

  9月9日,公安部发布“百日举动”期间冲击网络违法违法十大典型事例,其间触及个人信息案子占到四成。

  1、四川公安机关破获“8.10”侵略公民个人信息案。四川公安网安部分侦办查明,违法嫌疑人王某等人为牟取不合法利益,建立3家助贷催收公司,组成技能团伙运用技能手法不合法获取公民个人信息,并以此展开助贷催收事务,不合法牟利1000余万元。8月10日,四川公安机关会集收网,捕获违法嫌疑人189名,抄获各类不合法获取公民个人信息软件东西104款,抄获公民个人信息数据1200万余条。

  2、甘肃公安机关破获赖某等人侵略公民个人信息案。甘肃公安网安部分侦办查明,违法嫌疑人赖某等人运用不合法软件不合法“爬取”手机用户通话记载、付出记载、通讯录等数据,归纳构成用户风控陈述后,向“套路贷”欺诈分子贩卖牟利。7月中旬,甘肃公安机关安排会集收网,捕获违法嫌疑人21名,炸毁“套路贷”违法团伙6个。

  3、天津公安机关破获李某运用木马程序不合法获取老年人信息并施行欺诈案。违法嫌疑人蔡某某伙同王某某运用从李某处购买的木马程序,不合法获取很多老年人身份信息及家庭状况,并以某健康科技公司为保护,运用把握的老年人信息精准挑选作案目标,经过推销保健品等方式施行欺诈。7月11日,天津公安机关会集收网,捕获李某等违法嫌疑人20名,抄获木马程序29款、作案设备97部,查扣涉案资金1000余万元。

  4、浙江公安机关破获鲍某等人特大运用木马程序不合法盗取贩卖快递信息案。浙江公安网安部分侦办查明,以鲍某为首的违法团伙将木马程序植入电商云仓计算机中,实时盗取电子快递面单,并在网上贩卖牟利。“百日举动”期间,浙江公安机关安排收网举动,捕获违法嫌疑人37名,抄获快递面单500余万条,涉案金额3000余万元,开始串并冒充电商客服施行欺诈类案子140余起。

  9月18日,成都市纪委监委官方微信大众号“清凉蓉城”发布了《成都市纪委、成都市监委关于3起违背作业纪律典型事例的通报》。

  1、都江堰市委常委、宣传部长李某走漏疫情防控作业信息问题。李某在参与疫情防控作业调度会过程中,私行用手机摄影,并将相片经过微信发送给私家微信,致使信息外泄,构成严峻不良影响。成都市纪委对李某立案检查。

  2、青羊区卫健局党组书记、局长刘某某走漏疫情防控作业信息问题。刘某某在参与全市疫情防控作业调度会过程中,私行用手机摄影,并将相片发送到私家微信群中,致使信息外泄,构成严峻不良影响。青羊区纪委对刘某某立案检查。

  3、双流区东升大街党工委书记刘某、怡心大街党工委书记李某某等2人走漏疫情防控作业信息问题。刘某、李某某在参与全市疫情防控作业调度会过程中,私行用手机摄影,并将相片发送到私家微信群中,致使信息外泄,构成不良影响。双流区纪委对刘某、李某某立案检查。

  9月19日音讯,广东网安部分依法严惩盗取、贩卖公民个人信息的违法违法行为,近期破获侵公类案子104起,依法刑事拘留279人,申述149人。典型事例包括:

  广东江门公安机关近期查明,吴某昌等人经过网络购买机动车挂号信息,制售包括港澳在内的全国一切省份冒充车牌和机动车挂号证书上千套,用于强制作废、事端改装乃至私运车辆。8月份,江门公安机关先后建议两轮会集收网举动,成功捕获违法嫌疑人52名,摧毁制假窝点3个,现场查扣涉案机动车10辆,缉获假车牌540余块、各类假证件制品和半制品1200余套,制假东西一大批。

  广东东莞公安网安部分查明,徐某从某政府部分外聘人员陈某处,购买了很多公民信息,其间包括企业法人、财务人员的名字、身份证、手机、及产业类灵敏信息100万余条,公民个人信息被层层转卖至下流团伙处,用于精准引流。7月20日至7月23日,东莞公安机关展开收网举动,成功捕获中间人徐某和“内鬼”陈某,一起对涉案的9家信息咨询精准引流的公司进行清查,捕获违法嫌疑人204名。

  广东深圳公安网安部分查明,深圳某人力资源公司以招工名义,与某运营商公司代理商“内鬼”内外勾结,运用某运营商公司办理缝隙,违规开办很多电话卡用于注册APP并出售获利。2022年7月,广东深圳公安机关展开收网举动,一举捕获17名嫌疑人,其间包括多名运营商公司代理商“内鬼”