仅一个半月，就有上亿条信息泄露！

近期，日本企业高频出现大规模用户信息泄露事件，引起广泛关注。据媒体报道，仅今年9月至10月中旬，日本获悉的信息泄露量已超1.15亿条，大型软件企业逾2200万条客户记录遭窃，知名餐饮品牌上千万条会员信息外泄，物流巨头系统亦未能幸免。一项最新调查显示，近三成日本大企业承认曾发生数据泄露或疑似泄露事件。这场汹涌而来的数据泄露潮，为身处数字时代的我们敲响了警钟——数字化程度越高，数据安全风险就越不容忽视。

数据安全漏洞频现

纵观近年来曝光的系列数据泄露事件可以看出，数据大规模外泄并非偶然，攻击得手的具体路径虽各不相同，暴露出的防范漏洞却高度相似。

——数据管理不规范。多数涉事企业长期无差别采集、超期留存用户信息，造成大量数据长期堆积，形成高风险“数据宝库”。同时，系统老旧、漏洞修复滞后、后台权限粗放等日常管理问题，也进一步放大了安全隐患。

——人员安全意识薄弱。调查显示，人为过失也是导致泄露的重要原因。员工误发邮件、未经核实便提供信息、使用弱口令等现象屡见不鲜，极大降低了攻击者得手的难度。例如，某企业员工因误以为邮件来自合作伙伴且情况紧急，未电话核实便贸然提供敏感信息。这类攻击之所以能频繁得手，正是因为企业人员内部安全意识淡薄，让“人为疏忽”成为了“最大漏洞”。

——供应链安全失守。多起案例显示，数据泄露往往不是因为涉事企业自身的信息系统被攻破，而是因外包服务商、第三方合作平台防护等级不足、运维管理松散，造成数据失守，致使“城门失火，殃及池鱼”。这些事件反映出供应链攻击已成为网络攻击的优先路径之一。

数据泄露的多重风险

数据安全无小事，大规模数据泄露带来的危害不容小觑。

——侵害个人权益。用户的姓名、住址、电话、消费轨迹、出行信息等敏感数据外泄后，极易被不法分子利用，实施精准诈骗、定向骚扰、身份冒用等不法活动，威胁个人隐私、财产安全和生活安宁。

——冲击行业秩序。业务数据、服务信息批量泄露，就极有可能带来投诉纠纷、合规处罚、网络舆情等问题，甚至直接引发公众信任危机，对企业口碑、行业形象、服务公信力造成损伤。

——危害国家安全。在复杂网络环境下，海量民生数据、行为轨迹数据泄露后，还有可能被境外间谍情报机关用于用户画像、行为分析、精准渗透，演化成更深层次的网络安全风险，对国家安全和社会稳定构成威胁。

筑牢数据安全防线

以案为鉴，警钟长鸣。公民和组织要强化底线思维，共同筑牢数据安全防线。

——严格规范数据管理。相关单位应严格落实数据分类分级管理，严控数据采集范围、存储时限、流转路径，常态化清理冗余、过期、无效数据。定期开展系统漏洞扫描、后台权限清查、操作日志审计，做到隐患早发现、早处置。

——严守全员安全防线。相关单位应常态化开展网络安全教育，坚决杜绝弱口令、共用账号、权限粗放、私连外网等行为。相关人员应坚持陌生链接不点、可疑文件不收、未知权限不授，把安全规范转化为工作常态、行为自觉。

——严控供应链风险。相关单位应建立第三方服务商安全准入、动态考核、定期排查和退出机制，探索将外包合作单位全面纳入安全监管体系。严格审核外部数据接口、访问权限、传输通道，定期开展第三方安全测评，坚决杜绝监管盲区。

数据安全是国家安全的重要组成部分，每个人既是数据的生产者、受益者，也应是数据安全的参与者、守护者。广大人民群众如发现危害国家安全的可疑线索，请通过12339国家安全机关举报受理电话、网络举报受理平台（www.12339.gov.cn）、国家安全部微信公众号举报受理渠道或者直接向当地国家安全机关进行举报。