安全419盘点｜2024年第二季度数据泄露大事记及执法观察(3)

附：2024年第二季度全国数据泄露代表事件（不完全统计）
泄露上千户业主个人信息 一物业公司被业主起诉索赔
南充晚报6月28日消息，四川省南充市顺庆区一小区物业管家，将多个电子表格，发至小区商业微信群。这些电子表格中，有上千户业主姓名、身份证号、详细住址、家庭成员、产权面积、手机号码、工作单位等个人信息。随着电子表格被转发、传播，业主频繁接到“骚扰电话”，日常生活受影响。近日，天府华城小区8户业主将小区物业公司起诉至顺庆区人民法院。6月27日，法院对此案进行公开开庭审理。
香港中文大学被黑客入侵 泄露两万师生信息
6月13日，香港中文大学（CUHK）发布关于电子学习平台资料安全事故的公告，其专业进修学院的“Moodle网上学习平台”遭到了黑客攻击，Moodle是一个广为流行的开源课程管理系统，允许教育工作者为学校、学院和工作场所的在线项目创建个性化学习环境。公告显示，泄露数据涉及20870个Moodle账户，数据类型包括教师、学生、校友、访客的姓名、电子邮件地址和学号。虽然公告中表示敏感数据未在任何公开平台上泄露，但这些信息疑似在暗网BreachForums上售卖。
甘肃甘州公安查处6起酒店行业未履行数据安全保护义务案
6月10日消息，甘肃省张掖市公安局甘州分局网安大队在“祁连2号”行动中，发现张掖市某酒店管理服务有限公司等6家酒店，网络数据管理系统均存在数据泄露的风险，未履行数据安全保护义务，严重影响公民个人信息安全。甘州分局根据《数据安全法》相关规定，对6家酒店依法给予行政处罚，责令立即整改。
骑一次被借贷推销骚扰一个月 单车平台疑泄露用户信息
福州新闻网5月23日报道，一福州市民4月3日在上海骑行了一次哈X共享单车，之后每周至少接到一次该单车公司旗下的贷款平台的推销电话和短信，称他贷款额度有20万元，有时候推销电话还会“伪装”成私人手机号码进行推销。用户怀疑个人信息可能被公司平移给旗下助贷平台，为其引流。
记者联系该单车平台，客服表示，用户在注册App时，签署的使用协议中有约定同意公司可向其推送此类信息，其中包含旗下的助贷平台，若用户觉得造成困扰可以拨打客服电话退订。律师认为，根据《个人信息保护法》规定，用户不知情情况下过度使用用户信息，涉嫌侵犯用户个人信息权。
两平台大规模出售企业家个人信息 包括多名百亿富豪