[XM官网]境外黑客攻击某电商平台数据库致敏感信息泄露，数据托管暴露安全风险

感谢亚汇网网友Autumn_Dream、国家安全部指出，部分境外间谍情报机关与网络犯罪团伙瞄准数据托管服务领域，频繁发动网络攻击，企图窃取我敏感数据。境外黑客组织通过大数据分析锁定我国某电商平台数据库，植入木马程序实施“钓鱼”攻击，攻破关键权限，窃取大量用户数据信息，其中包括涉及国家关键基础设施项目采购、高端科研物资购买等敏感信息，对国家安全构成严重威胁。在数据处理环节中，部分涉密单位选择第三方数据托管服务时存在资质审核疏漏。亚汇网注意到，有案例显示，某小型科技公司在未取得金融数据处理资质情况下承接数据托管业务，其工作人员利用管理漏洞将金融机构客户信息通过非法渠道售卖，导致客户隐私泄露。数据管理缺位同样构成隐患。某涉密单位将实验数据存储及运维外包后，因未建立有效监督机制，某托管服务商工作人员利用数据调取权限窃取核心研发项目机密数据，并向境外攻击方出售。此类事件显示委托方对关键环节管控的重要性。国家安全部指出，《中华人民共和国数据安全法》明确规定，数据处理活动需履行数据安全保护义务，不得危害国家安全及公共利益。机构选择数据托管服务时应严格审核服务商资质，在合同中明确保密权责，建立常态化风险排查机制，并加强对工作人员的保密培训。广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，亚汇网所有文章均包含本声明。