重慶公司注冊泄露

2021年，商業(yè)數(shù)據(jù)和個人隱私數(shù)據(jù)泄露事件不斷成為頭條新聞，影響廣泛，各行各業(yè)企業(yè)因此陷入了數(shù)據(jù)保護合規(guī)和輿論壓力的雙重危機。究其原因，數(shù)字化轉(zhuǎn)型進入深水區(qū)，海量數(shù)據(jù)快速采集，信息開放性不斷擴大，數(shù)據(jù)價值日益凸顯，然而企業(yè)數(shù)據(jù)安全意識和能力普遍滯后于其數(shù)據(jù)業(yè)務(wù)發(fā)展，伴隨有大量的過度采收、無序濫用、非法共享、惡意泄露等嚴重安全事故。也是在2021年，各行業(yè)、各地區(qū)的《數(shù)據(jù)安全法》、《個人信息保護法》及配套管理條例相繼出臺實施，給企業(yè)帶來了數(shù)據(jù)安全保護的詛咒，過去“信息運行”的洪流必須剎車，為數(shù)字經(jīng)濟的良性發(fā)展打下一個安全的基礎(chǔ)。根據(jù)公開報道的事件，security 419整理了2021年全國各行各業(yè)發(fā)生的具有代表性的數(shù)據(jù)泄露事件，敲響了警鐘，并預(yù)防了未來的此類事件。

超過2億中國人被懷疑在外國暗網(wǎng)論壇上被販賣

1月5日，外國安全研究團隊Cyble發(fā)現(xiàn)，一些帖子出售與中國公民有關(guān)的個人數(shù)據(jù)。該分析可能來自微博、QQ和其他社交媒體，幾條微博中涉及中國公民的記錄總數(shù)超過2億。

宣判中國首例個人信息保護適用民法典的案件

1月8日，杭州互聯(lián)網(wǎng)法院開庭審理并宣判了中國民法典第一起個人信息保護案件。被告人孫某在未經(jīng)他人許可的情況下，公開非法買賣、提供網(wǎng)上個人信息4萬余條，給相關(guān)人員造成信息侵權(quán)的長期風(fēng)險，被判處依法賠償違法所得http://www.szv656.cn/萬元，并公開道歉。

中國的一家銀行被懷疑泄露了1679萬份數(shù)據(jù)

1月8日，有人在國外論壇上發(fā)帖，出售國內(nèi)某銀行1679萬份數(shù)據(jù)，并公布了部分數(shù)據(jù)樣本，包括姓名、性別、卡號、身份證號碼、手機號碼、城市、聯(lián)系地址、工作單位、郵政編碼、工作電話號碼、住宅電話號碼、卡類型、發(fā)卡銀行等。

網(wǎng)絡(luò)貸款公司因侵犯個人信息被罰款320萬元

1月15日，北京智奇公司和西安智奇公司因未經(jīng)受害者同意向下游公司出售包括姓名、身份證號碼和手機號碼在內(nèi)的個人信息被罰款320萬元，中國判決文件網(wǎng)站公布的判決結(jié)果。收購涉及平安普惠、拍拍貸、你我貸等知名公司。

鎮(zhèn)江丹陽30人出售了6億份個人信息，獲利超過800萬元

1月24日，鎮(zhèn)江丹陽警方破獲一起公安部監(jiān)管的侵犯公民個人信息案件，涉及10多個省市，逮捕嫌疑人30人。該團伙利用境外聊天工具和區(qū)塊鏈虛擬貨幣，出售了6億多條個人信息，非法獲取資金800多萬元。

央視透露，該應(yīng)用程序在竊聽私人錄音后仍在繼續(xù)錄音

1月31日，央視節(jié)目中的專家使用一個模擬的“應(yīng)用程序竊聽測試程序”發(fā)送了一個兩秒的聲音。松開手后，繼續(xù)錄音，生成120秒的聲音，證明測試程序在前臺可以實現(xiàn)竊聽。此外，通過對比實驗發(fā)現(xiàn)，當測試程序退到后臺或手機鎖屏?xí)r，錄音仍能持續(xù)一段時間。

西山居逍遙網(wǎng)遭到攻擊導(dǎo)致數(shù)據(jù)泄露

3月2日，西山居宣布其產(chǎn)品遭受DDos攻擊和服務(wù)器入侵，導(dǎo)致部分用戶賬戶和加密明文密碼等信息泄露。有關(guān)官員建議，應(yīng)立即更換安全級別較低的短密碼。

國內(nèi)首例使用粉末軟件獲取個人信息的案件量刑

3月3日，南通通州公安局對國內(nèi)首例利用清芬軟件非法獲取用戶信息案作出判決。受害用戶通過掃描“粉末”二維碼來“瘦身”地址簿，但個人信息被泄露。8名被告通過刷閱讀量和銷售二維碼進行群聊，非法獲利200多萬元。

315曝光臉信息濫用、簡歷泄露等混亂局面

3月15日，央視315曝光三宗個人信息安全個案:商家安裝攝像頭捕捉和記錄顧客的面部信息，并與多家店鋪共享，進行全面報價;在智聯(lián)招聘、獵聘等平臺上，可以隨意下載大量簡歷，許多針對老年人的手機清潔應(yīng)用程序偷偷地從他們的手機中獲取信息，并推送欺騙性內(nèi)容。

中信銀行因泄露客戶信息被罰款450萬元

3月19日，中信銀行被中國銀行保險監(jiān)督管理委員會消費者保護局罰款450萬元。有消息稱，這筆罰款可能是脫口秀藝人池子舉報中信銀行在2020年5月非法提供銀行對賬單信息的結(jié)果。

近12億份淘寶用戶數(shù)據(jù)被泄露

6月3日，商丘市睢陽區(qū)人民法院開庭刑事判決書，被告陸某通過爬行軟件開發(fā)的數(shù)字ID、淘寶昵稱、淘寶客戶電話號碼等淘寶客戶信息共計億元，將淘寶客戶http://www.szv656.cn/手機號以文件形式發(fā)給被告李某進行商業(yè)營銷，共獲利34萬元。

該銀行在員工出售了3萬多條客戶信息后被罰款20萬元

8月3日，廣東省人民檢察院發(fā)布了一起典型的個人信息保護公益訴訟案件。廣東省湛江科技開發(fā)區(qū)某銀行客戶經(jīng)理王某，非法出售業(yè)務(wù)活動中獲取的31465個客戶賬戶信息，與相關(guān)貸款公司進行不正當競爭。湛江市銀保監(jiān)督支行因涉嫌客戶信息安全管理不足，對涉案銀行處以20萬元行政處罰，并禁止王某從事銀行業(yè)工作1年。

科勒因非法收集面部信息被罰款50萬元

8月4日，上海市場監(jiān)督管理信息發(fā)布行政處罰信息，科勒(中國)投資有限公司將于2020年2月至2021年3月在未經(jīng)客戶同意的情況下在門店安裝攝像頭抓拍面部信息，違反了《中華人民共和國消費者保護法》的有關(guān)規(guī)定，被送往上海靜安區(qū)市場監(jiān)督管理局罰款50萬元并責(zé)令改正。

阿里云用戶注冊信息泄露

8月23日，一封編號為?！?021】浙江省交通管理局483號發(fā)文引起關(guān)注，阿里云計算有限公司在未經(jīng)用戶同意的情況下，將用戶注冊信息泄露給第三方合作公司。作為回應(yīng)，浙江省交通管理局表示已下令整改。阿里云聲稱某電商員工違反公司紀律，將信息泄露給經(jīng)銷商員工，已嚴肅處理并積極糾正。

重慶新東方因泄露消費者個人信息被罰款34萬元

重慶新東方教育培訓(xùn)學(xué)校有限公司渝北分公司在未經(jīng)消費者同意的情況下，非法收集和使用了1053條消費者個人信息。重慶市市場監(jiān)督管理局8月29日發(fā)布的75(2021)。重慶市市場監(jiān)督管理局對該公司處以34萬元罰款，并責(zé)令其消除影響。

外觀等級檢測軟件實際上是在竊取用戶的照片

9月1日，上海市奉賢區(qū)人民法院審理了一起涉及侵犯公民個人信息罪的民事公益訴訟。被告人李某制作了一款“外觀級檢測”手機軟件，安裝盜取1751張相冊照片，其中部分包含身份證號、面部信息，并在QQ群中分享的個人信息網(wǎng)絡(luò)盤鏈接超過8100萬張。法院判處李宇有期徒刑三年，緩期三年執(zhí)行。

國內(nèi)首例手機APP非法收集個人信息案被判刑

9月16日，天津市首例利用手機APP非法收集公民個人信息的案件被判刑。某互聯(lián)網(wǎng)公司利用手機APP進行貸款，非法收集了超過246萬份公民個人信息，包括地址簿、通話記錄、短信等。被告人葛某和朱某因侵犯公民個人信息被天津市河?xùn)|區(qū)人民法院判處有期徒刑3年，罰款10萬元。

莆田至少有20起類似的病例，患者的隱私受到了損害

9月21日，福建省莆田市警方報告稱，兩名醫(yī)療行業(yè)相關(guān)工人將莆田當?shù)匦鹿诜窝谆颊吆兔芮薪佑|者的個人信息轉(zhuǎn)發(fā)給家屬群體，給受害者造成了相當大的傷害和麻煩。根據(jù)治安管理處罰法，他們被罰款500元。

據(jù)不完全統(tǒng)計，新冠肺炎疫情發(fā)生以來，至少有20例患者及密切接觸者個人信息泄露。一些代表建議，開展流行病學(xué)調(diào)查的工作人員應(yīng)得到防疫部門的授權(quán)和培訓(xùn)，并簽訂保密協(xié)議，保護個人信息。

超過2億份個人信息被出售，13人被捕

10月12日，江蘇省泰州市公安局江堰分局網(wǎng)絡(luò)安全大隊破獲了一個涉嫌侵犯公民個人信息的犯罪團伙，該團伙非法出售了2億余條公民個人信息。通過特定的軟件批量輸入購買的郵箱賬號和密碼，獲得可以成功登錄的游戲賬號，然后向游戲官方申請修改相應(yīng)的密碼，實現(xiàn)游戲盜號。以數(shù)百至數(shù)千美元的價格出售游戲賬戶，這取決于你的游戲賬戶充值方式。目前，有13名犯罪嫌疑人涉嫌侵犯公民個人信息犯罪，由公安機關(guān)依法采取刑事強制措施。

浙江省一名省長因侵犯公民個人信息被禁止工作5年

10月22日，中國銀行保險監(jiān)督管理委員會官網(wǎng)發(fā)布了《行政處罰決定送達通知》。中國建設(shè)銀行余姚市城建支行時任總統(tǒng)的沈景沖，是這起侵犯公民個人信息案件的當事人，對案件負有直接責(zé)任。寧波市銀保監(jiān)督管理委員會禁止沈敬沖在五年內(nèi)從事銀行業(yè)工作。

外國機構(gòu)竊取中國的敏感數(shù)據(jù)

11月1日發(fā)布，國家安全機關(guān)針對非傳統(tǒng)安全案件，多家網(wǎng)站、外國駐華機構(gòu)以及在微博、貼吧、BBS、QQ群、視頻網(wǎng)站等多個平臺提供廣告服務(wù)，利用我國國內(nèi)航空和無線電愛好者群體，免費提供設(shè)備，以共享航空信息數(shù)據(jù)為誘餌，廣泛招募志愿者，協(xié)助其收集中國各類飛機的航空數(shù)據(jù)等信息并非法傳輸?shù)絿狻?/p>

央視曝光小紅書泄露未成年人隱私

12月5日5月1日，央視新聞報道，肖紅書涉嫌泄露未成年人隱私，內(nèi)容審查不嚴。她的APP有“向未成年人推送身體隱私視頻”、“含有對未成年人的性暗示”等一系列無序行為。除了暴露個人隱私，她也可能成為一些惡意人士騷擾的對象。對此，小紅書就報告中遺漏的審計道歉，并透露，平臺將在不久的將來推出新一輪的未成年人特殊待遇。

小鵬汽車專賣店未經(jīng)允許安裝攝像頭收集43萬張臉的行為受到處罰

據(jù)app消息，12月14日，上海小鵬汽車銷售服務(wù)有限公司被徐匯區(qū)市場監(jiān)督管理局罰款10萬元。當事人購買了22套具有人臉識別功能的攝像頭設(shè)備，并將其安裝在其門店。從而統(tǒng)計進入商店的人數(shù)，分析男女比例，年齡等。從2021年1月到6月，共收集和上傳了431623張面部照片。這種行為未經(jīng)消費者同意，也不明示、告知消費者收集、使用的目的。