近日，一则 IT 回收行业安全事故引发业内广泛关注，国内头部 IT 资产处置服务商出现严重数据销毁漏洞，大量政企客户涉密设备信息泄露。网络安全监测机构监测到，网络上出现大批量从该回收企业流出的内部存档文件，共计 1.2 万余份台账资料，总数据量突破 120GB。文件内容详细记录了合作客户单位信息、报废服务器与笔记本硬盘编号、企业内部研发资料存储记录、涉密业务设备处置清单，不少制造企业、事业单位的内部敏感经营数据随之曝光。据悉，事故根源在于企业内部权限管理混乱，硬盘销毁工序未落实双人监销、物理粉碎闭环流程，留存备份台账未做加密清除，最终被内部人员违规导出外传。事件曝光后，涉事服务商迅速发布官方声明回应，称已第一时间封堵数据泄露通道，封存厂区所有待销毁存储硬件，邀约第三方合规检测机构全面复盘安全流程，现阶段上门回收、硬盘粉碎等常规业务正常运转，厂区设备无丢失、被盗情况。此次泄露风波已直接影响合作双方合作关系。不少政企客户已临时终止设备回收合作，全面盘点本单位报废 IT 资产，同时提高供应商准入标准，重点核查 ISO 数据销毁资质、全程视频留存、硬盘销毁粉碎报告等硬性合规材料，规避同类信息泄露风险。
发布于 北京
分享
评论
赞
未登录
友善发言
评论
加载中
