浙江科技企业 FTP 数据泄露案件

2026-08-17

浙江这家科技股份有限公司数据遭窃取一案，是企业因安全管理松懈、侥幸运营引发的数据安全典型警示案例，清晰暴露出中小科技企业普遍存在的内网运维漏洞与合规意识短板。

本次泄密事故的根源在于企业贪图办公便利，刻意简化安全管控。企业为便捷传输、打印内部文件，直接开放 FTP 系统匿名访问权限，无需身份核验任何人都可接入系统调取资料；同时云服务器安全组配置失效，网络访问边界形同虚设，两项高危隐患叠加，长期留存未授权访问缺口，最终被不法分子利用，批量窃取企业业务数据。

从法律层面来看，企业此次违规情形十分明确。依据《网络安全法》《数据安全法》以及《网络数据安全管理条例》，运营企业负有法定的数据安全防护义务，必须配备访问校验、权限管控、网络边界防护等安全技术手段，定期排查系统漏洞。该企业一味追求办公效率，完全舍弃基础安全防护，未履行数据保管责任，最终酿成数据失窃事故，属地网信部门依法作出责令整改、警告并罚款的行政处罚，处罚结果兼具惩戒与普法意义。

此案为广大科技行业敲响警钟。当下企业数字化办公普及，FTP、云服务器等共享工具使用频繁，但便利绝不能凌驾于安全之上。匿名访问、无效安全组是极易规避的低级风险，却最容易因疏忽酿成泄密损失。企业需要平衡办公效率与数据防护，关闭不必要的匿名权限、规范云平台网络规则、常态化开展漏洞巡检，主动落实数据安全合规要求，才能规避行政处罚与数据失窃带来的商业双重损失。

上一篇：7000 万元罚单背后：数据安全正成为银行的 “生存底线”

下一篇：史上最大规模数据泄露事件，开放云存储曝出 160 亿条登录凭

域智盾-数据防泄漏

域智盾-上网行为审计

域智盾-终端安全

域智盾-网络准入系统

浙江科技企业 FTP 数据泄露案件

浙江这家科技股份有限公司数据遭窃取一案，是企业因安全管理松懈、侥幸运营引发的数据安全典型警示案例，清晰暴露出中小科技企业普遍存在的内网运维漏洞与合规意识短板。

最新资讯

相关文章