国家网信办发布一批执法典型案例，涉网页篡改

9 月 15 日消息，“网信中国”微信公众号今天（15 日）发文通报，近段时间以来，全国网信系统认真贯彻落实《网络安全法》《数据安全法》《个人信息保护法》《网络数据安全管理条例》等法律规定，持续加大网络安全、数据安全、个人信息保护等领域执法力度，依法查处一批涉网页篡改、设置恶意程序、数据泄露、个人信息泄露、违法收集使用个人信息、违法出境个人信息、未落实人工智能生成合成内容标识要求、新技术新应用未经评估上线提供服务等典型案件。

国家网信办有关负责人表示，网络安全、数据安全、个人信息保护事关国家安全、社会公共利益和人民群众合法权益，相关单位和企业要严格落实法律法规要求，切实履行主体责任，筑牢网络空间安全屏障。网信部门将持续加大相关执法工作力度，坚决查处各类突出违法违规问题，以高质效网络执法护航网信事业高质量发展。

附上此次通报的相关案例。

上海某电子有限公司网页篡改案

网信部门核查发现，该企业 2020 年以来，长期忽视门户网站后台系统存在的管理员账号弱口令问题，未及时监测处置相关系统遭暴力破解等安全风险，该后台系统 2026 年 4 月遭攻击，网站源文件被植入恶意代码，通过搜索引擎检索网站相关内容，结果出现大量严重违法和不良信息。该企业未依法履行网络安全保护义务，发生网络安全事件时未及时启动应急预案并采取补救措施，未及时向有关主管部门报告，违反《网络安全法》等法律规定。属地网信办已依法责令其改正，予以罚款处罚。

北京某网络科技有限公司设置恶意程序案

网信部门核查发现，该企业运营“某助手”应用程序，用户数量约 35 万。该企业员工刘某在职期间曾参与该应用程序开发，后因劳动合同续签问题心生不满，离职前向该应用程序植入恶意程序以获取推广费用。用户安装该应用程序后，使用浏览器首页及搜索引擎、书签等功能时，页面跳转至推广链接。该企业未依法履行网络安全保护义务，疏于对所运营应用程序以及员工的管理，未及时发现相关问题并采取补救措施，危害用户网络安全，违反《网络安全法》等法律规定。属地网信办已依法责令其改正，予以罚款处罚，并将刘某涉嫌违法犯罪问题移送公安机关。

安徽某数据产业有限公司数据被窃取案

网信部门核查发现，该企业在开发“数字档案管理系统”过程中，使用存在未授权访问漏洞的 ES 开源版本，且在开发测试完成后未及时将测试数据删除，导致其中存储的 2400 余份审计报告、合同、会议纪要等企业内部文件被窃取，涉及网络安全等级保护测评报告、立项及概算批复文件等敏感内容。该企业未依法履行网络安全和数据安全保护义务，未采取技术措施和其他必要措施保障网络安全、数据安全，违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律规定。属地网信办已依法责令其改正，予以警告、罚款，并对直接负责的主管人员予以罚款处罚。