西安市网信办通报5起网络安全领域违法违规典型案件：停运网站未注销备案被篡改，停车小程序接口未设身份校验致敏感个人信息存在泄露风险

第一类案件指向网站主体责任的整体缺失。某电子衡器厂因主体停工停产，未及时关闭网站、注销ICP备案，页面被第三方篡改后大量呈现赌博与色情内容；另有铸锻、广告装饰、房地产开发等企业因长期未巡检后台、未修复漏洞、未制定网络安全应急预案，导致网站被植入博彩信息或跳转至违法站点，分别被立案调查、警告或约谈。

第二类案件指向新技术新应用“先上线后评估”。某电子商务公司运营的生成式人工智能服务未按规定开展安全评估，训练语料安全审查不到位、内容审核与风险识别机制缺失，被责令下线相关服务；另一批案件中，停车管理公司与文化艺术交流公司的业务程序接口未设置有效身份校验机制，涉及敏感个人信息的业务数据存在泄露风险。

第三类案件的处理依据跨越《网络安全法》《数据安全法》《个人信息保护法》三部法律，两家企业因未建立全流程数据安全管理制度、发现缺陷漏洞后未立即采取补救措施而被警告，体现出“未造成实际泄露但存在泄露风险”同样可以独立构成处罚事由。