国家网络安全宣传周 | 信息安全泄露案例汇编

政务   2024-09-12 21:11   内蒙古  



随着信息技术的飞速发展,信息安全问题日益突出,各类信息泄露事件频发。本文旨在通过对近年来典型的信息泄露案例进行梳理,分析泄露原因,提出应对措施,以提高广大人民群众的信息安全意识,防范潜在风险。

1

政府部门信息泄露

1.案例概述:安徽省某单位信息中心向公安机关报案,称单位的一台服务器被攻击。
2.泄露原因:丘某以自己的电脑为网络攻击发起点,利用黑客工具在互联网上全网扫描存在漏洞的服务器,而后利用被控制的服务器搭建了5层“跳板”。经过一段时间的“潜伏”后,他对目标服务器实施攻击,窃取数据库内的公民个人信息,并导出数据文件保存在其个人的计算机上。经查,丘某非法获取包含姓名、身份证号、联系电话、不动产信息等内容的公民个人信息3.54亿余条。
3.应对措施:加强政府单位信息系统服务器安全管理,定期进行网络安全检查,对用户数据进行加密处理。

2

企业信息泄露

1.案例概述:杭州某电商公司核心经营数据频繁外泄,并被用于实施电信诈骗。
2.泄露原因:以王某为首的犯罪团伙,以应聘名义进入电商企业,通过在电脑植入木马病毒、远程控制的方式窃取数据,向境外电诈集团贩卖。
3.应对措施:加强企业内部管理,对员工进行网络安全教育,加强员工信息审核,完善数据安全、网络安全制度。

3

医疗信息泄露

1.案例概述:某地方医保信息泄露
2.泄露原因:某网络科技公司、曲靖某商贸公司以“免费”帮助地方医保部门推广“电子医保卡”的名义骗取医保部门授权文件,再层层转包给各地市“地推”团伙,诱骗乡镇居民注册“电子医保卡”,同时,骗取手机号、验证码和公民身份证信息,批量注册各平台网络账号,再贩卖给电信诈骗、网络赌博、网络水军等团伙用于下游犯罪,严重扰乱社会秩序,损害政府公信力。
3.应对措施:加强医疗机构信息化建设及合作公司审核工作,定期检查系统安全,保护患者隐私。

4

教育信息泄露

1.案例概述:培训机构系统被“黑客”非法侵入。
2.泄露原因:犯罪嫌疑人朱某某网上自学“黑客”技术,后利用厦门某教培机构系统漏洞,非法入侵办公管理系统窃取近2万条学员数据,包含姓名、手机号、身份证号等。
3.应对措施:建立健全教育信息系统管理体系,建立健全网络安全制度,加强对学生个人信息的保护。

5

社交平台信息泄露

1.案例概述:某住建局办公室干部起草涉密文件后为图方便擅自修改文件属性,并发送到微信群导致信息泄露。
2.泄露原因:某住建局办公室干部根据一份机密级通知起草该局相关文件时,为方便从非涉密内网传达,不依法派生定密,擅自将文件降为工作秘密。该局下属单位人员收到文件后,为图方便,将本单位相应文件擅自降为不涉密,在微信群传达部署。
3.应对措施:完善网络安全、数据安全制度,加强人员信息泄露方面培训,加强分单位文件分发审核。

信息安全无小事,信息泄露可能给个人、企业、政府部门带来严重的损失。我们应从以上案例中汲取教训,切实加强信息安全意识,完善管理制度,防范潜在风险。同时,政府部门、企业、社会组织和广大网民要共同努力,共同维护网络空间的安全与和谐。



来源:内蒙古自治区高级人民法院





卓资县人民法院
弘扬法治精神,为民司法服务,促进法治进步。
 最新文章