每經AI快訊，前期，據有關部門在跟蹤調查中發現，我市某政府信息系統技術承包商違規將政務數據置于互聯網進行測試期間，相關存儲端存在高危漏洞，導致大量公民數據泄露，以致成為境外不法分子竊取政務數據的“供應鏈”入口，2022年7月，相關公民個人信息在境外黑客論壇被披露兜售。 經查，該公司主要從事政務信息系統技術支撐工作。2022年，該公司租用1臺私有云服務器用于對未交付政務系統的研發測試和演示驗收工作，存儲了大量公民信息和政務信息，涉及公民個人信息數據1.5萬余條。現場檢查發現，該公司在開展數據處理活動中未能有效履行數據安全和個人信息保護義務，沒有建立全流程數據安全管理制度，未采取技術防護措施保障數據安全和公民個人信息安全，導致平臺頻繁遭受境外遠程訪問和數據泄露風險。日前，上海市網信辦協調有關部門已要求該公司立即下線政府網站頁面、關閉相關云服務端口、配合開展網絡資產清查，并對該公司作出行政處罰。（網信上海）