（2024）甘01民终1415号

服务合同纠纷

郭**,甘肃艺博教育文化传播股份有限公司

甘肃省兰州市中级人民法院

（2023）甘0103民初2565号

房屋买卖合同纠纷

甘肃艺博教育文化传播股份有限公司

兰州万达城开发有限公司

兰州市七里河区人民法院

（2021）京0105民初83286号

合同纠纷

甘肃艺博教育文化传播股份有限公司

中翼空天（北京）教育科技有限公司

北京市朝阳区人民法院

（2021）辽0281民初6831号

服务合同纠纷

范**

甘肃艺博教育文化传播股份有限公司,戴**

瓦房店市人民法院

（2021）京0105民初83286号

合同纠纷

甘肃艺博教育文化传播股份有限公司

中发旅（北京）沉浸式文化发展有限公司

裁判文书

北京市朝阳区人民法院

（2021）京0105民初83286号

合同纠纷

甘肃艺博教育文化传播股份有限公司与中发旅（北京）沉浸式文化发展有限公司合同纠纷一审民事判决书

200000.00元

民事案件

兰城网办处字﹝2025﹞1号

经查实,艺博教育科技集团有限公司存在敏感信息泄露事实,其主机9200端口开放ELASTICSEARCH数据库服务,存储数据记录19278695条,数据总大小为10.32GB,存在未授权访问漏洞,其订购的阿里云提供的云防护功能,包括云防火墙、云WAF、日志审计服务,但日志审计服务使用免费基础版,日志只留存7天,不符合需留存180天规定。进一步核查后发现,该平台安全配置不合理,高危漏洞配置为“仅告警”,未能有效阻断,ELASTICSEARCH服务器所采集到的数据为19278695条,数据总大小为10.32GB,经排查发现其中存在4997条未脱敏个人敏感数据。当事人上述行为违反了《中华人民共和国数据安全法》第二十七条,“开展数据处理活动应当依照法律法规的规定,建立健全全流程数据安全管理制度,组织开展数据安全教育培训,采取相应的技术措施和其他必要措施,保障数据安全。利用互联网等信息网络开展数据处理活动,应当在网络安全等级保护制度的基础上,履行上述数据安全保护义务。重要数据的处理者应当明确数据安全负责人和管理机构,落实数据安全保护责任。”第二十九条,“开展数据处理活动应当加强风险监测,发现数据安全缺陷、漏洞等风险时,应当立即采取补救措施;发生数据安全事件时,应当立即采取处置措施,按照规定及时告知用户并向有关主管部门报告”之规定。

对当事人艺博教育科技集团有限公司罚款人民币伍万元(50000.00元)。

50000.00元

兰州市城关区互联网信息办公室

2025-04-22