仅一个半月,就有上亿条信息泄露!
2026-11-13
通知 | 工信部:加强智能体终端设备进网管理
2026-11-12
案例 | 涉网络“开盒”、“饭圈”乱象等,最高检发布典型案例
2026-11-11
新品|美创发布诺亚星盾终端数据安全
2026-11-10
演讲 | 李强在2026年世界互联网大会乌镇峰会开幕式上的主旨演讲(全文)
2026-11-10
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务近期,日本企业高频出现大规模用户信息泄露事件,引起广泛关注。据媒体报道,仅今年9月至10月中旬,日本获悉的信息泄露量已超1.15亿条,大型软件企业逾2200万条客户记录遭窃,知名餐饮品牌上千万条会员信息外泄,物流巨头系统亦未能幸免。一项最新调查显示,近三成日本大企业承认曾发生数据泄露或疑似泄露事件。这场汹涌而来的数据泄露潮,为身处数字时代的我们敲响了警钟——数字化程度越高,数据安全风险就越不容忽视。
纵观近年来曝光的系列数据泄露事件可以看出,数据大规模外泄并非偶然,攻击得手的具体路径虽各不相同,暴露出的防范漏洞却高度相似。
——数据管理不规范。多数涉事企业长期无差别采集、超期留存用户信息,造成大量数据长期堆积,形成高风险“数据宝库”。同时,系统老旧、漏洞修复滞后、后台权限粗放等日常管理问题,也进一步放大了安全隐患。
——人员安全意识薄弱。调查显示,人为过失也是导致泄露的重要原因。员工误发邮件、未经核实便提供信息、使用弱口令等现象屡见不鲜,极大降低了攻击者得手的难度。例如,某企业员工因误以为邮件来自合作伙伴且情况紧急,未电话核实便贸然提供敏感信息。这类攻击之所以能频繁得手,正是因为企业人员内部安全意识淡薄,让“人为疏忽”成为了“最大漏洞”。
——供应链安全失守。多起案例显示,数据泄露往往不是因为涉事企业自身的信息系统被攻破,而是因外包服务商、第三方合作平台防护等级不足、运维管理松散,造成数据失守,致使“城门失火,殃及池鱼”。这些事件反映出供应链攻击已成为网络攻击的优先路径之一。
数据安全无小事,大规模数据泄露带来的危害不容小觑。
——侵害个人权益。用户的姓名、住址、电话、消费轨迹、出行信息等敏感数据外泄后,极易被不法分子利用,实施精准诈骗、定向骚扰、身份冒用等不法活动,威胁个人隐私、财产安全和生活安宁。
——冲击行业秩序。业务数据、服务信息批量泄露,就极有可能带来投诉纠纷、合规处罚、网络舆情等问题,甚至直接引发公众信任危机,对企业口碑、行业形象、服务公信力造成损伤。
——危害国家安全。在复杂网络环境下,海量民生数据、行为轨迹数据泄露后,还有可能被境外间谍情报机关用于用户画像、行为分析、精准渗透,演化成更深层次的网络安全风险,对国家安全和社会稳定构成威胁。
以案为鉴,警钟长鸣。公民和组织要强化底线思维,共同筑牢数据安全防线。
——严格规范数据管理。相关单位应严格落实数据分类分级管理,严控数据采集范围、存储时限、流转路径,常态化清理冗余、过期、无效数据。定期开展系统漏洞扫描、后台权限清查、操作日志审计,做到隐患早发现、早处置。
——严守全员安全防线。相关单位应常态化开展网络安全教育,坚决杜绝弱口令、共用账号、权限粗放、私连外网等行为。相关人员应坚持陌生链接不点、可疑文件不收、未知权限不授,把安全规范转化为工作常态、行为自觉。
——严控供应链风险。相关单位应建立第三方服务商安全准入、动态考核、定期排查和退出机制,探索将外包合作单位全面纳入安全监管体系。严格审核外部数据接口、访问权限、传输通道,定期开展第三方安全测评,坚决杜绝监管盲区。
来源国家安全部微信公众号