江苏公布5起网络安全行政处罚案例：酒店住客信息未加密、智慧停车小程序高危漏洞被罚

第一起为不履行数据安全保护义务案：宿迁公安机关发现，江苏某公司在为政务系统提供建设运维服务期间，未对系统内存储的人员数据采取加密保护措施，未有效整改等保测评发现的数据安全漏洞，且技术人员违规部署远程连接工具便于异地访问下载数据，导致数据存在泄露风险，公安机关依据《数据安全法》第四十五条予以行政处罚。

第二起涉及酒店住客信息：徐州公安机关发现，某酒店对采集的住宿人员信息未采取加密、去标识化等安全措施，且非法向某科技公司提供部分住宿人员信息，由该科技公司安排客服电话联系住宿人员以邀约好评、删除差评，公安机关依据《个人信息保护法》第六十六条予以处罚。

第三起为智慧停车数据泄露：泰州公安机关在办理非法获取公民车辆轨迹数据案件时发现，泄露源头为某交通公司开发运营的智慧停车小程序，该小程序存在高危漏洞且未对停车数据采取加密存储、访问控制和安全认证等措施，导致车牌号、停车场位置、进出场时间等数据被不法分子窃取，犯罪嫌疑人已另案处理。

另两起分别涉及养老机构网络电话设备被诈骗分子攻击侵入、以及在线论坛场景的安全义务缺失。通报提示，数据安全保护的薄弱环节往往不在核心业务系统，而在第三方运维、外包服务与边缘设备等环节。