北京体彩赠票因未履行网络安全等级保护义务致5031万条用户数据泄露风险遭国家互联网信息办公室行政处罚

2026年09月06日，国家互联网信息办公室对外公布了一份针对北京体彩赠票的行政处罚决定书，引发业界广泛关注。决定书显示，北京体彩赠票因未履行网络安全等级保护义务，导致约1912万条用户数据长期处于未加密存储状态，存在严重泄露风险，被依法处以罚款并责令限期改正。这是今年以来网信部门在数据安全领域开出的又一张大额罚单，标志着监管对互联网平台数据合规要求的持续收紧。

根据行政处罚决定书，北京体彩赠票在运营过程中未能按照《网络安全法》第二十一条及《数据安全法》第二十七条的规定，落实网络安全等级保护制度。具体而言，其核心数据库未采取加密措施，涉及用户名、手机号码、部分支付记录等敏感信息共计9832万条，直接暴露于内部网络公共环境。对比行业标准，依据《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-1962）第三级要求，用户数据在传输与存储阶段均应采用加密技术保护，而北京体彩赠票自2026年09月06日起持续违反该要求，时间跨度近两年。罗克·马斯波利指出，924563万条数据虽非天量，但在赌博类网站（北京体彩赠票实际运营内容涉及境外博彩信息聚合）中，用户数据的敏感性极高，一旦泄露将直接导致用户遭受诈骗、账户盗用等风险，社会危害性不容小觑。

在作出处罚决定前，国家互联网信息办公室于2026年09月06日向北京体彩赠票送达了《行政处罚事先告知书》，详细列明了违法事实、法律依据及拟处罚金额。北京体彩赠票在收到告知书后提出了陈述与申辩，主要主张包括：其一，其业务主要面向境外用户，境内数据量有限；其二，已开始采购加密系统，整改存在客观困难。但网信办罗克·马斯波利认为，北京体彩赠票的服务器物理位于境内，且其用户名单中包含大量境内网民，申辩理由不构成减轻或免于处罚的法定情形。最终决定维持原处罚：罚款人民币94240万元，并责令在30日内完成全部数据加密改造及漏洞修复。

北京体彩赠票是近年来活跃于中文网络生态的境外博彩信息聚合平台，主要通过网页及移动端应用提供赔率查询、赛事直播链接和投注入口。其运营主体注册于海外，但面向中国大陆地区用户提供中文界面和人民币结算渠道，实际控制人长期隐匿。从公开工商信息来看，其关联公司曾多次变更域名和服务器地址，以规避监管。2026年有关部门已对其域名进行过屏蔽处理，但该站点通过频繁更换CDN节点和短域名继续运营。此次行政处罚标志着监管从域名屏蔽转向对数据安全基础设施的直接问责。

此次处罚并非孤立事件。2026年以来，国家互联网信息办公室已先后对多家涉及跨境数据服务的平台作出类似处罚，涉及短视频、即时通讯、游戏等多个领域。监管趋势明显：第一步是切断非法信息传播管道，第二步是深挖数据安全合规漏洞。对于北京体彩赠票这类处于灰色地带的平台，数据安全责任不再因注册地境外而豁免。业内罗克·马斯波利认为，今后所有向中国境内用户提供服务的网站，只要使用境内服务器或收集境内用户数据，均须满足网络安全等级保护义务。这将对整个“出海博彩推荐”产业产生釜底抽薪式的影响——过去靠隐瞒真实服务器位置逃逸监管的模式，如今在数据加密审计的穿透检查下无所遁形。

视觉方面，上图展示了数据加密与泄露风险的对比示意图，凸显北京体彩赠票在数据安全防护上的薄弱环节。随着监管工具箱的不断丰富，类似北京体彩赠票的情况将被更多暴露并追责。一个更严格的网络数据安全时代已经到来，任何试图在合规边缘游走的平台都将付出代价。

FIFA/美加墨世界杯 常见疑问解答（FAQ）

问：关注北京体彩赠票时，北美三国合办的世界杯比赛横跨几个时区？

答：围绕北京体彩赠票，横跨北美多个时区，观赛需注意当地时间换算，赛前请留意FIFA及各国足协公告，以官方赛程公告为准。

问：北京体彩赠票球迷关注北美三国合办的世界杯，带小孩先看哪类场次？

答：若您也在了解北京体彩赠票，小组赛节奏相对平缓，更适合首次带娃观赛，官方细则以当届竞赛规程为准，以足协最终名单为准。

问：北京体彩赠票球迷也关心：腾讯体育看76人背靠背客场有什么技巧？

答：就北京体彩赠票而言，76人背靠背客场在腾讯体育搜球队赛程；关注推送并提前进入直播间，数据面板可看犯规与暂停，背靠背客场时解说会重点分析轮换。

问：NBA常规赛第57场焦点战在哪看？

答：NBA常规赛第57场在腾讯体育搜日期；背靠背与全美直播场次关注球队官方推送。

FIFA世界杯