北卡盘点丨全球最大邮轮运营商遭勒索；2.35亿条用户数据被收集泄露 – 作者:beikatech

上周行业新闻要点(2020.0817-0823)

1、工信部：《关于运用大数据推进防范治理电信网络诈骗长效机制建设工作方案》

2、司法部：《关于强化行政许可过程中商业秘密和保密商务信息保护的指导意见》

3、商务部：开展数据跨境传输安全管理试点

4、国家密码管理局：《商用密码管理条例》(征求意见稿)

5、全球最大邮轮运营商遭遇勒索软件攻击

6、中国工业互联网产业经济白皮书（2020年）

7、2.35亿条用户公开 信息被收集并泄露

8、工信部通报下架8款侵害用户权益APP

工信部：《关于运用大数据推进防范治理电信网络诈骗长效机制建设工作方案》

关键词：大数据、防范治理、电信诈骗

为深入落实国务院打击治理电信网络新型违法犯罪工作部际联席会议有关部署，充分运用大数据等新一代信息技术强化电信网络诈骗精准治理、有效治理，加快健全完善行业防范治理长效机制，近日工业和信息化部印发了《关于运用大数据推进防范治理电信网络诈骗长效机制建设工作方案》。

司法部：《关于强化行政许可过程中商业秘密和保密商务信息保护的指导意见》

关键词：司法部、商务信息、商业秘密

商业秘密和保密商务信息是市场主体依法享有的重要利益，事关其核心竞争力，对各类市场主体在市场竞争中的生存和发展具有重要作用。

近年来，各地区各部门认真贯彻落实党中央、国务院关于加强商业秘密和保密商务信息保护的决策部署，严格执行有关法律规定，不断加强制度建设，强化保密管理，对保护市场主体合法权益、维护正常市场竞争秩序发挥了重要作用，取得了较好的成效。

但也要看到，有的地方和部门在实施行政许可过程中，存在保密制度不健全、管理制度落实不到位、责任追究机制不完善等问题，不利于依法保护市场主体的商业秘密和保密商务信息，也不利于维护公平竞争的市场秩序。

商务部发文 开展数据跨境传输安全管理试点

关键词：商务部、数据跨境传输

8月14日，商务部发布《关于印发全面深化服务贸易创新发展试点总体方案的通知》，在北京、天津、上海、广州、深圳、河北雄安新区、贵州贵安新区、陕西西咸新区等28个省市（区域）开展试点，试点期限为3年。

国家密码管理局：《商用密码管理条例》(征求意见稿)

关键词：国家密码管理局、商用密码

近日，为了贯彻落实《中华人民共和国密码法》，国家密码管理局起草了《商用密码管理条例(修订草案征求意见稿)》，现向社会公开征求意见。公众可以在2020年9月19日前，通过多种途径和方式提出意见。

全球最大邮轮运营商遭遇勒索软件攻击

关键词：勒索软件、黑客、邮轮运营商

邮轮运营商Carnival Corporation透露，他们的一个品牌遭受了勒索软件攻击。嘉年华公司是全球最大的邮轮运营商，每年有超过15万名员工和1300万游客。

Carnival Corporation在向美国证券交易委员会(SEC)提交的8-K表格中披露，其品牌之一遭受了勒索软件攻击，该攻击访问并加密了一个品牌信息技术系统的一部分。未经授权的访问还包括某些数据文件的下载。作为攻击的一部分，嘉年华指出数据可能被盗，并可能导致受到潜在数据泄露影响的索赔。

中国工业互联网产业经济白皮书（2020年）

关键词：工业互联网、白皮书、预测

8月19日，中国工业互联网研究院发布了《中国工业互联网产业经济白皮书（2020年）》。白皮书数据显示，我国工业互联网产业增加值规模持续扩大。

据测算，2017至2019年我国工业互联网产业增加值规模逐年递增。2019年我国工业互联网产业增加值规模达到3.41万亿元。预计2020年，我国工业互联网产业增加值规模将达到3.78万亿元，占GDP的比重将升高至3.63%，成为推动国民经济高质量增长的关键动力。

2.35亿条用户公开 信息被收集并泄露

关键词：数据泄露、社交平台

据TNW报道，近日，安全公司Comparitech的首席研究员鲍勃·迪亚琴科在互联网中发现了一个没有密码保护的存储有2.35亿条记录的数据库。这个数据库中的信息包括2.35亿个TikTok，Instagram和YouTube等用户的个人资料名称、头像照片、年龄、性别和关注者数量之类的信息。

值得注意的是，这个数据库中的信息并非是破解企业数据库得到的，而是通过爬虫的方式收集公开 信息整理而成。此外，大约20％的记录包含电话号码或电子邮件地址。根据Comparitech的说法，该数据属于一家现已倒闭的公司Deep Social。当他们与公司联系时，公司承认违规并关闭了对数据库的访问。

工信部通报下架8款侵害用户权益APP

关键词：工信部、下架、APP

8月19日，据工信部网站消息，有八款App因存在侵害用户权益行为，未在规定时间内按要求完成整改被下架，包括VISTA看天下（版本号2.19.1）、松果文档（版本号0.18.0）、宜搜漫画（版本号1.3.2）等。

据了解，依据《网络安全法》《电信和互联网用户个人信息保护规定》等法律法规，工业和信息化部近期组织第三方检测机构对手机应用软件进行检查，督促存在问题的企业进行整改。

因未完成整改，工信部曾在7月份通报58款App，并强调企业应在该月底前落实整改工作，逾期不整改的，工信部将依法依规组织开展相关处置工作。

来源：freebuf.com 2020-08-25 10:54:51 by: beikatech