10月12日,西安市网信部门官方公众号网信西安发布通报,公布一批网络安全典型执法案例。多家企业官网因为停运后没注销备案、日常没人管,被不法分子篡改成赌博、色情页面,企业自己反倒吃了罚单。添力做了17年网站建设和运维,把这份通报转载过来,是想请各位企业主看一眼:网站不是建完挂到网上就完事了。以下为通报内容精编,出处见文末。
图:西安网信部门通报网络安全典型案例——停运网站未注销备案被处罚
停工停产没关网站,官网成了赌博色情页面
经群众举报核查,西安市一家电子衡器厂的官网,因企业停工停产,既没关闭网站,也没注销ICP备案,被第三方恶意篡改,页面大量呈现赌博、色情类违法内容。企业未依法履行网络安全保护义务,高陵区网信办对其立案调查,责令限期整改并予以警告处罚。目前该网站已关闭,备案完成注销。
日常没人管,两家企业官网被篡改展示博彩信息
陕西一家铸锻公司、西安一家广告装饰工程公司的官网疏于监管,漏洞长期没被发现,被不法分子篡改,页面展示赌博类违法信息。两地区网信办分别约谈企业负责人,责令限期整改,要求修复漏洞、强化防护、健全网站管理制度、配备专职安全管理员,并组织全员网络安全培训。相关网站经修复已消除隐患。
网站长期闲置,服务器被黑客入侵
西安一家房地产开发公司的网站,运维人员长期不登录后台管理和巡检,服务器遭到非法攻击,后台代码被篡改,手机访问时自动跳转到赌博类网站。碑林区网信办约谈企业负责人,责令限期整改。目前该网站经修复已消除安全隐患。
通报里还有两类问题值得留意:一家电子商务公司运营的生成式人工智能服务未按规定做安全评估,存在生成违法违规内容的风险,被责令下线相关服务;两家企业的程序接口没设身份校验,敏感个人信息存在泄露风险,被立案调查、警告处罚。
这件事给企业网站管理提了个醒
网信部门在通报末尾专门提示,对停止运营的网站平台要及时按规定注销。这句话,建议每位企业主记牢。现实中,网站大多交给行政兼着管,人一离职、厂一停、费用一断,网站就成了没人认领的资产,最后出事被罚的还是企业。添力建议三件事:停用的网站一定注销备案,别留尾巴;在用的网站定期巡检和内容更新,别让挂了三五年的老页面一直摆给客户看;安全防护和数据备份别省,出了事再补救代价大得多。网站建设和后续运维,添力可以一并接手。
本文为转载精编,原文来自西安市网信部门官方公众号网信西安2026年10月12日发布的西安市网信部门通报一批网络安全典型案例,陕西都市快报10月13日转发。版权归原作者及发布机构所有。
