调查与进展2024-03-22已归档

外部监测方发现有可被检索的监控抓拍数据

一家第三方数据监测机构在例行扫描中,发现网络上存在可被检索的抓拍图片数据,并主动向相关方发出了提示。

事件经过

3月下旬,一家从事数据外泄监测的机构在例行扫描中发现,某些抓拍图片类数据出现在可被外部检索的位置,随即通过公开渠道发出提示。

这一发现把内部的技术异常,第一次推到了公众视野的入口。此后,事件的性质从「运维异常」逐步转向「数据外泄」。

需要注意的是,监测方并未公开数据的完整样貌,也没有提供任何获取方式,仅披露了存在性事实。

关键节点

  • 外部监测方主动提示
  • 数据处于可被检索状态
  • 未公开任何数据内容与获取方式

相关条目

2024-05-09调查与进展
已归档

涉事运维服务商被要求配合排查

在外部提示之后,主管部门要求承接运维工作的第三方服务商配合排查,重点核查账号、权限与数据流向。

排查第三方服务商权限核查
来源:排查工作通报(匿名化整理)查看经过