Kantor Administrasi Ruang Siber Negara Tiongkok Ungkap Kasus Pelanggaran Keamanan Data dan Informasi Pribadi

Kantor Administrasi Ruang Siber Negara Tiongkok telah mengumumkan sejumlah kasus tipikal terkait pelanggaran hukum keamanan siber, keamanan data, dan perlindungan informasi pribadi.

Dalam kasus di Shanghai, sebuah perusahaan elektronik didenda karena mengabaikan kata sandi lemah pada sistem administrator situs webnya sejak tahun 2020. Hal ini menyebabkan serangan pada April 2026 yang menanamkan kode berbahaya dan menampilkan informasi terlarang melalui mesin pencari.

Sebuah perusahaan teknologi jaringan di Beijing dijatuhi denda setelah seorang mantan karyawan menanamkan program berbahaya pada aplikasi asisten yang memiliki sekitar 350.000 pengguna. Program tersebut mengalihkan pengguna ke tautan promosi saat menggunakan fungsi peramban dan mesin pencari.

Di Anhui, sebuah perusahaan industri data mengalami pencurian lebih dari 2.400 dokumen internal, termasuk laporan audit dan kontrak, karena menggunakan versi terbuka ES yang memiliki celah akses tidak sah dan tidak menghapus data pengujian. Perusahaan dan manajer yang bertanggung jawab dikenakan denda serta peringatan.

Sebuah rumah sakit di Henan ditemukan memiliki risiko kebocoran data akibat kata sandi lemah dan peralatan keamanan yang kedaluwarsa. Pemeriksaan menunjukkan adanya 700 celah keamanan, termasuk 73 celah risiko tinggi, yang berujung pada denda bagi rumah sakit dan manajernya.

Perusahaan teknologi perangkat lunak di Guangdong menerima peringatan karena produk perangkat keras kotak miliknya memiliki celah akses tidak sah pada port 4000 dan tidak mengenkripsi informasi pribadi saat dikirim ke akun resmi WeChat.

Kasus di Zhejiang melibatkan aplikasi manajemen olahraga yang memaksa pengguna memberikan izin lokasi, telepon, dan penyimpanan secara sekaligus untuk mencegah kecurangan. Perusahaan tersebut diperingatkan karena mengumpulkan informasi pribadi yang tidak perlu.

Sebuah perusahaan properti di Chongqing didenda karena mengumpulkan lebih dari 5.000 data wajah pelanggan melalui 10 perangkat pengambilan gambar tanpa persetujuan terpisah atau pemberitahuan yang akurat.

Perusahaan teknologi di Shanghai lainnya didenda karena mengumpulkan informasi konfigurasi komputer dan data pribadi pengguna secara berlebihan sejak tahun 2022, lalu mengirimkannya ke pusat data luar negeri tanpa penilaian keamanan.

Di Sichuan, sebuah program kecil di WeChat diperintahkan untuk ditutup karena menyediakan layanan teks dan gambar kecerdasan buatan tanpa label identifikasi konten sintetis dan tanpa penilaian keamanan.

Terakhir, sebuah perusahaan saham teknologi di Jiangsu menerima peringatan karena mengoperasikan dua situs web yang menyediakan layanan model besar melalui stasiun transit API tanpa melakukan penilaian keamanan yang diwajibkan.