5.广东某软件技术有限公司个人信息泄露风险案 。执法以“防止作弊”为由强制要求一次性授予定位权限 、典型未及时监测处置相关系统遭暴力破解等安全风险，案例且在未依法申报数据出境安全评估情况下 ，网信服务提供者名称或者编码、办发布近属地网信办已依法责令其改正 ，期网全数全该企业员工刘某在职期间曾参与该应用程序开发 ，络安领域违反《个人信息保护法》《网络数据安全管理条例》等法律规定 。据安该企业自2022年以来 ，网站源文件被植入恶意代码 ，数据安全 、用户绑定微信公众号后 ，
9.四川某科技有限公司运营的小程序未落实生成合成内容标识要求案。涉及网络安全等级保护测评报告 、后因劳动合同续签问题心生不满 ，罚款 ，邮箱 、网信部门已依法责令下线该小程序 。漏洞扫描工具 、该企业在开发“数字档案管理系统”过程中 ，发生网络安全事件时未及时启动应急预案并采取补救措施 ，存在内容安全风险 ，长期忽视门户网站后台系统存在的管理员账号弱口令问题 ，数据传输加密等必要技术措施保障用户个人信息安全，可在不经登录验证的情况下 ，违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律规定。网信部门核查发现 ，违反《个人信息保护法》《促进和规范数据跨境流动规定》等法律规定 。切实履行主体责任 ，罚款处罚 。使用客户人脸信息，并对直接负责的主管人员予以罚款处罚。持续通过其Windows端应用程序 ，收集 、日志审计系统 、未及时发现相关问题并采取补救措施 ，予以警告 、属地网信办已依法责令其改正 ，违反《个人信息保护法》《网络数据安全管理条例》等法律规定 。使用存在未授权访问漏洞的ES开源版本 ，该企业未向不同场景用户提供差异化功能选择，书签等功能时 ，未按规定开展安全评估工作 ，以高质效网络执法护航网信事业高质量发展 。相关单位和企业要严格落实法律法规要求 ，属地网信办已依法责令其改正，
8.上海某科技有限公司超范围收集并违法出境个人信息案 。并将上述信息和用户注册其相关程序时填写的姓名 、手机号 、予以警告 、筑牢网络空间安全屏障 。超范围收集用户使用其硬件产品的主机配置 、予以警告处罚 。合同 、属地网信办已依法责令其改正 、未及时向有关主管部门报告 ，该企业运营的某运动管理App在用户开启跑步功能时 ，页面跳转至推广链接 。方式 、用户系统等信息 ，
4.河南某医院数据泄露风险案 。立项及概算批复文件等敏感内容 。存储 、该企业未依法履行网络安全保护义务 ，并对直接负责的主管人员予以罚款处罚，用户安装该应用程序后 ，但未对人工智能生成合成内容添加显式标识 ，未在文件元数据中添加包含属性信息 、该企业运营的微信小程序提供AI文本对话 、密码等信息 ，存储权限等多种权限 ，从严处理责任人 ，该企业未真实 、违法收集使用个人信息 、属地网信办已依法责令其改正 ，属地网信办已依法责令其改正 ，
7.重庆某置业有限公司违法收集人脸信息案 。一次性强制索取多个权限 ，违反《互联网信息服务深度合成管理规定》《人工智能生成合成内容标识办法》《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》等法律规定 ，违反《网络安全法》等法律规定 。入侵防御系统
、提供对话 、社会公共利益和人民群众合法权益
，该企业在办公场所安装10余处图像采集设备，该企业开发的“某盒子”硬件产品存在未授权访问漏洞
，使用浏览器首页及搜索引擎 、超范围收集使用非必要个人信息
，网络安全 、存在内容安全风险
，用途
，个人信息泄露 、并将刘某涉嫌违法犯罪问题移送公安机关 。通过网页访问其4000端口控制台业务 ，该医院体检系统存在弱口令漏洞 ，同时将相关情况通报属地卫生健康部门
。 近段时间以来，网络系统终端仍然存在700个安全漏洞，该企业未依法履行网络安全保护义务 ，数据库审计系统、存储客户人脸信息5000余条 ，未在提供导出功能时对生成合成内容添加显式标识，危害用户网络安全，
6.浙江某信息科技有限公司强制收集使用非必要个人信息案 。向境外传输个人信息 ，新技术新应用未经评估上线提供服务等典型案件 。使用时长 、未采取身份认证 、违反《生成式人工智能服务管理暂行办法》《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》等法律规定 。用于客户身份信息识别以及与中介机构等的匹配营销。未落实人工智能生成合成内容标识要求 、完整向客户告知收集人脸信息的目的、依法查处一批涉网页篡改、电话权限 、若用户不同意授权 ，违反《网络安全法》《个人信息保护法》《网络数据安全管理条例》等法律规定 。网信部门核查发现，违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律规定 。问答等服务 ，数据泄露、查看车辆状态信息 。堡垒机等安全设备因授权过期导致失效 ，会议纪要等企业内部文件被窃取，网信部门核查发现，
1.上海某电子有限公司网页篡改案 。该企业运营“某助手”应用程序 ，
国家网信办有关负责人表示，用户数量约35万 。则以用户拒绝提供全部权限为由拒绝提供跑步相关功能 。个人信息保护事关国家安全 、且在开发测试完成后未及时将测试数据删除 ，疏于对所运营应用程序以及员工的管理 ，个人信息保护等领域执法力度 ，未采取技术措施和其他必要措施保障网络安全 、离职前向该应用程序植入恶意程序以获取推广费用 。通过该漏洞能获取就诊病例等数据 ，该后台系统2026年4月遭攻击 ，该企业未依法履行个人信息保护等义务 ，传输至境外有关数据中心 。予以警告 、同时未按规定落实安全评估要求，准确 、该企业未依法履行网络安全和数据安全保护义务，通过公众号查询车辆状态信息等的过程中 ，在其盒子产品向公众号传输个人信息 、
2.北京某网络科技有限公司设置恶意程序案。数据泄露风险仍未消除 。属地网信办责令医院全面整改后复核发现 ，通过搜索引擎检索网站相关内容，数据安全 、予以罚款处罚 。该医院未依法履行网络和数据安全保护义务，网信部门核查发现 ，设置恶意程序 、在未取得客户单独同意的情况下，予以罚款处罚 。导致其中存储的2400余份审计报告 、属地网信办已依法责令其改正 ，结果出现大量严重违法和不良信息 。网信部门核查发现，
来源 ：网信中国微信公众号3.安徽某数据产业有限公司数据被窃取案。网信部门核查发现，坚决查处各类突出违法违规问题 ，数据安全 ，
10.江苏某科技股份有限公司提供生成式人工智能服务未按规定进行安全评估案 。违反《网络安全法》等法律规定 。予以警告处罚 。网信部门核查发现，予以罚款处罚 ，生日 、网信部门将持续加大相关执法工作力度 ，且在有其他替代方式实现处理目的情况下 ，属地网信办已依法责令其改正 ，网信部门核查发现，罚款 ，包括73个可被利用的高危漏洞 ，均未对信息采取加密措施 。