江西某新型材料公司视频监控数据遭境外窃取被罚

为进一步规范网络空间秩序、强化网络安全和信息化领域监管，鹰潭市互联网信息办公室（以下简称“鹰潭市网信办”）持续加大对网信领域违法违规行为的整治力度。现公布一批典型案例，旨在警示各类网络主体依法依规开展网络活动，并引导广大网民共同维护清朗网络空间。

案例一：某新型材料集团有限公司未履行数据安全保护义务，致视频监控数据被境外黑客窃取。

接上级转办线索，某新型材料集团有限公司所属IP向境外多个IP传输数据，行为异常。经过立案调查、现场勘验、远程勘验（采样技术分析）、笔录问询等工作，查明：该公司未采取相应的技术措施和其他必要措施保障数据安全，未在开展数据处理活动时加强数据安全缺陷、漏洞等风险监测，导致其所属的视频监控系统多次被境外黑客组织登录并窃取视频监控数据，相关行为违反了《中华人民共和国数据安全法》第二十七条、第二十九条规定。

鹰潭市网信办依据《中华人民共和国数据安全法》、《中华人民共和国行政处罚法》等法律法规，责令该公司限期改正，并给予警告。

案例二：某科技有限公司未履行网络安全保护义务，致所属IP被黑客远控对外发起攻击。

监测发现，某科技有限公司所属IP频繁对外发起SMB服务通联，疑似为爆破攻击行为。经过立案调查、现场勘验、远程勘验（采样技术分析）、笔录问询等工作，查明：该公司未采取防范计算机病毒和网络攻击等危害网络安全行为的有效技术措施，未及时处置计算机病毒、网络攻击等安全风险，所属终端感染木马病毒，持续对外发起网络攻击，相关行为违反了《中华人民共和国网络安全法》第二十一条规定。

鹰潭市网信办依据《中华人民共和国网络安全法》、《中华人民共和国行政处罚法》等法律法规，对该公司网络安全工作主管人员和直接责任人员开展约谈，并责令限期改正。

案例三：某机关单位网络安全工作责任制落实不力，违规委托第三方运营新媒体账号。

巡查发现，某机关单位长期委托不具备运营资质的第三方运营微信视频和抖音视频账号。经过调查取证、现场问询等工作，查明：该机关单位委托第三方的审批与监管存在漏洞，导致其政务新媒体信息安全防护方面存在缺陷、内容质量与导向存在风险，相关行为违反了《互联网政务应用安全管理规定》第二十五条规定。

鹰潭市网信办依据《中华人民共和国网络安全法》，联合市委宣传部依法对该机关单位分管领导、主管人员及直接责任人员开展约谈，并责令限期改正。

下一步，鹰潭市网信办将以此次典型案例公布为契机，聚焦网络安全、数据安全、个人信息保护等重点领域，深化“以案促改、以案普法”工作机制，推动构建“源头治理、系统治理、综合治理” 的网信监管体系，为数字经济健康发展筑牢法治屏障。同时，欢迎广大网民和社会各界积极参与监督举报，共同抵制网上各类违法和不良信息，携手营造清朗网络空间。