上海网信办:某火锅店1.5亿条会员信息处于裸奔状态
上海市网信办今日通报称,已依法对一批未有效履行消费者个人信息保护责任、存在严重问题的知名企业予以行政处罚。
在存储环节,大量个人信息未加密处于“裸奔”状态。此类问题在执法检查中比较普遍,具有较大的数据泄露风险隐患。如某火锅餐饮连锁企业存储的手机号码、邮箱号码等 1.5 亿条会员个人信息以及包括身份证号码在内的 18 万条本公司员工个人信息……后面省略
据悉,作为知名连锁品牌,该火锅品牌创设至今已近 30 年,在中国大陆地区的餐厅更是超过千家。在检查上述火锅品牌时,技术人员发现其会员运营管理平台的“超级管理员”账号竟然高达 20 余个。