近段時間以來，全國網(wǎng)信系統(tǒng)認真貫徹落實《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》《網(wǎng)絡數(shù)據(jù)安全管理條例》等法律法規(guī)，持續(xù)加大網(wǎng)絡安全、數(shù)據(jù)安全、個人信息保護相關執(zhí)法工作力度，各地網(wǎng)信部門依法查處一批涉網(wǎng)頁篡改、數(shù)據(jù)泄露、違法違規(guī)處理個人信息、新技術新應用未經(jīng)評估上線等違法違規(guī)案件?，F(xiàn)將典型案例發(fā)布如下。

1.廣東某科技股份有限公司網(wǎng)頁篡改案。網(wǎng)信部門工作發(fā)現(xiàn)，該企業(yè)用于業(yè)務審批等的辦公協(xié)作平臺登錄頁面被篡改為違法有害內(nèi)容。經(jīng)查，該企業(yè)涉事系統(tǒng)存在任意文件上傳漏洞，遭受勒索軟件攻擊，該企業(yè)當天發(fā)現(xiàn)后僅重裝系統(tǒng)，未修復系統(tǒng)漏洞。其后，攻擊者利用該漏洞上傳遠程控制木馬，將登錄頁面篡改為違法有害內(nèi)容。該企業(yè)未依法履行網(wǎng)絡安全保護義務，未采取必要技術措施保障網(wǎng)絡安全，未及時修復系統(tǒng)漏洞，造成網(wǎng)頁篡改后果，違反《網(wǎng)絡安全法》相關規(guī)定。屬地網(wǎng)信辦已依法責令其改正，并予以警告、罰款處罰。

2.新疆某互聯(lián)網(wǎng)科技有限公司網(wǎng)頁篡改案。網(wǎng)信部門工作發(fā)現(xiàn)，該企業(yè)門戶網(wǎng)站及開發(fā)運維的8個網(wǎng)站子頁面被篡改為涉賭違法信息。經(jīng)查，該企業(yè)上述網(wǎng)站存在安全缺陷和漏洞，相關網(wǎng)頁源代碼php文件被惡意篡改，出現(xiàn)涉賭違法信息。事件發(fā)生時，網(wǎng)站管理員休假不在崗，網(wǎng)站處于無人管理狀態(tài)。該企業(yè)作為網(wǎng)絡產(chǎn)品、服務提供者，未及時發(fā)現(xiàn)其開發(fā)的網(wǎng)站存在安全缺陷和漏洞，未立即采取補救措施，未按照規(guī)定及時告知用戶并向主管部門報告，違反《網(wǎng)絡安全法》相關規(guī)定，屬地網(wǎng)信辦已依法責令其改正，并予以警告處罰。