机密数据被卖 多起数据窃密事件披露

在全球性数字化浪潮中，数据已成为保障机构运行、驱动企业发展的基础性、战略性资源。做好海量数据的存储与运用，既能帮助企业精准洞察市场态势，更能为战略决策提供关键支撑。为实现降本增效，众多企业选择将数据存储、流转交由专业机构托管，依托这一 “数字超级银行” 提升运营效率。但在高效便捷的运作模式背后，危及国家安全的数据泄露风险也随之凸显，必须高度警惕、严加防范。

数据托管的核心逻辑，是由专业第三方机构承接企业数据存储业务，并负责日常监管与安全维护。即便依托专业力量，数据安全风险依然不容忽视，一旦失守，极易引发连锁性安全危机。

一、审核失察埋下泄密隐患

部分涉密及重点行业单位在遴选数据托管服务商时，对机构保密资质、安全防护能力、业务合规性审查不严，给数据安全留下致命漏洞。此前某行业论坛出现非法售卖金融机构客户信息案件，其源头便是一家不具备金融数据处理资质的小型科技公司。该公司通过虚假宣传承接数据托管业务，内部员工利用管理漏洞，私自下载、导出客户数据并在暗网售卖，导致大量用户隐私泄露，直接威胁国家金融安全。

二、管理缺位酿成数据危机

数据托管服务商工作人员深度参与数据全流程流转，普遍掌握敏感信息访问权限。若委托方主体责任虚化、监督管理松懈，极易引发重大数据安全事件。某涉密单位为简化流程，将核心实验数据存储与运维工作整体外包，合作期间未建立全流程监督机制，对机房出入、数据调取、权限管理等关键环节缺乏有效管控。最终，该托管机构一名工作人员因身负巨额债务，利用职务便利窃取多项核心研发机密数据，贩卖给境外间谍情报机关，对国家安全造成严重危害。

三、境外渗透加剧安全挑战

当前，境外间谍情报机关与网络犯罪团伙将数据托管服务列为重点攻击目标，频繁发动网络攻击、渗透窃密，企图非法窃取我国敏感数据。境外黑客组织曾通过大数据分析锁定国内某电商平台数据库，植入木马程序并实施钓鱼攻击，突破系统关键权限，窃取海量用户信息，其中涉及国家关键基础设施项目采购、高端科研物资购置等敏感内容，对国家数据安全和关键领域安全构成严重威胁。