近日，接上级网信部门通报，南昌县某企业存在数据漏洞风险，疑似出现删库勒索事件。

经过立案调查、远程勘验、现场勘验、笔录问询等工作，查明：

1. 该企业运营的mongodb数据库存在未授权访问安全漏洞；
2. 该企业未采取相应的技术措施和其他必要措施保障数据安全，其运营的数据库被黑客删库并勒索；
3. 该企业未加强风险监测，发生删库勒索事件时未采取处置措施和履行主动报告义务。该企业的相关行为违反了《中华人民共和国数据安全法》第二十七条、二十九条的规定。

南昌市网信办依据《中华人民共和国数据安全法》第四十五条的规定，对该企业作出警告并处罚款5万元、对直接负责的主管人员作出罚款1万元的行政处罚。

南昌市网信办将依法加大网络安全、数据安全、个人信息保护等领域执法力度，依法打击危害网络安全、数据安全、侵害公民个人信息等违法行为，切实维护网络安全、数据安全和社会公共利益，进一步营造安全稳定的网络环境。

---

转自网信南昌，原文链接：https://mp.weixin.qq.com/s/BSXjQlmdKwBCusb04rrOrw

封面来源于网络，如有侵权请联系删除