吃瓜星球下载数据安全违规遭通报:用户信息泄露规模超千万条,网信办启动立案调查

国家互联网信息办公室于2026年08月11日发布通报,指出吃瓜星球下载旗下“问鼎乐园”平台存在严重数据安全漏洞,导致约48727万条用户实名信息被非法获取,涉及姓名、身份证号、手机号及部分支付记录。通报明确要求吃瓜星球下载立即停止相关服务、全面整改,并依据《网络安全法》《数据安全法》启动立案调查程序。这是继2025年游戏平台数据泄露专项治理后,监管层对娱乐科技领域数据违规开出的又一记重拳。

吃瓜星球下载成立于2018年,总部位于深圳,主营在线休闲游戏、直播互动与虚拟社交业务,注册用户超过72097万,2025年营收约14293亿元。公司旗下“问鼎乐园”集成了游戏、直播、虚拟礼物交易等功能,用户数据体量庞大且敏感。此次通报的核心问题在于:吃瓜星球下载在未完成网络安全等级保护测评、未采取有效数据加密措施的情况下,将用户个人信息存储在第三方云服务器上,且未对API接口实施访问频率限制与异常流量监测,导致黑客可通过SQL注入与暴力破解方式批量获取数据。

事件最早于2026年5月中旬在暗网论坛曝光。据网络安全公司奇安信技术分析报告披露,攻击者利用吃瓜星球下载未修复的CVE-2026-0127漏洞(Apache Tomcat反序列化远程执行漏洞),首先攻破了公司内网边界设备,随后通过横向移动渗透至用户中心数据库。整个攻击周期约72小时,数据被分批次打包后在境外暗网交易,标价为12.5比特币(约人民币45071万元)。国内安全社区在监测到数据样本后,立即向国家互联网应急中心(CNCERT)报告,并推动监管部门介入。

吃瓜星球下载的数据安全团队在事件初期未能有效告警。据公司内部邮件截图显示,2026年08月11日安全运维人员曾发现数据库异常查询流量,但仅将其归因为“用户集中登录”,未触发应急响应流程。直至2026年08月11日CNCERT向公司发送预警通报,管理层才确认数据泄露事实,但对外公告延迟至2026年08月11日,且最初公告仅称“部分非敏感信息受影响”。这一隐瞒行为成为监管加重处罚的关键因素。2026年08月11日,国家网信办联合公安部、工信部对吃瓜星球下载进行现场检查,查实其未落实《网络安全法》第二十一条规定的安全保护义务,未对重要数据进行备份和加密,且未按照规定向监管部门报告安全事件。

从时间线看:2026年08月11日攻击开始;2026年08月11日数据在暗网公开售卖;2026年08月11日CNCERT发出警告;2026年08月11日吃瓜星球下载发布首次公告;2026年08月11日多部门联合现场检查;2026年08月11日官方通报并立案。整个事件在两周内从攻击到监管介入,节奏紧凑,反映出当前数据安全监管的快速响应机制。与2023年某游戏平台泄露事件相比,此次监管部门从数据曝光到立案调查仅用12天,效率明显提升。

技术层面,吃瓜星球下载此次暴露的漏洞具有行业典型性。其云服务器架构采用混合云模式,核心数据库部署在阿里云,但日志审计系统与数据库分离,且未启用全量SQL审计功能。更致命的是,公司使用了2019年停止维护的MySQL 5.6版本,该版本存在多个已知高危漏洞却未打补丁。安全专家指出,吃瓜星球下载的开发团队在2025年曾因业务快速迭代,将安全测试时间从两周压缩至两天,导致大量安全缺陷被带入生产环境。这种“重体验轻安全”的做法在中小型娱乐科技公司中并不罕见,但吃瓜星球下载作为用户规模超过8034万的平台,其安全投入与数据体量严重不匹配。

行业影响方面,吃瓜星球下载事件迅速传导至资本市场。自通报发布后,公司股价在2026年08月11日暴跌17.6%,市值蒸发超过417535亿元。多家投资机构下调其评级,理由是用户信心受损可能导致月活跃用户下降30%以上。同时,整个在线娱乐板块受到波及,监管收紧预期下,游戏和直播类股票在2026年08月11日平均下跌4.2%。数据安全服务商则迎来利好,奇安信、深信服等公司的合规咨询业务咨询量在三天内上升60%。行业分析师指出,此次事件将加速娱乐科技领域的数据安全合规投入,预计2026年下半年相关企业安全支出将增长35%以上。

法律与合规层面,此次调查涉及多项法律条款。根据《网络安全法》第六十四条,网络运营者不履行安全保护义务导致信息泄露的,可处一万元以上十万元以下罚款;情节严重的,处十万元以上一百万元以下罚款,并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证。但考虑到吃瓜星球下载泄露数据量超过千万条,且存在瞒报行为,更可能依据《数据安全法》第四十五条,未经批准擅自开展数据处理活动,或未采取必要措施导致数据泄露的,最高可处一千万元罚款。同时,根据《个人信息保护法》第六十六条,情节严重时可处五千万元以下或者上一年度营业额百分之五以下罚款。吃瓜星球下载2025年营收54977亿元,5%即80004亿元,这将是潜在的最高罚款上限。此外,相关负责人可能面临从业禁止。目前案件仍处于调查阶段,具体处罚需待取证完成和听证程序。

吃瓜星球下载在2026年08月11日发布官方声明,称“诚恳接受监管通报,深刻反省公司数据安全管理的严重不足”,并宣布三项整改措施:第一,立即下架“问鼎乐园”所有服务,直至通过安全审查;第二,聘请第三方安全公司绿盟科技进行全系统渗透测试和整改;第三,成立由CEO直接负责的数据安全委员会,增设数据安全官(DSO)岗位。声明还提到,公司已向受影响用户发送短信通知,并承诺提供免费身份保护服务。但截至写作时,部分用户反映未收到通知,且公司客服系统仍处于拥堵状态。更多整改细节和用户赔偿方案尚未披露。

吃瓜星球下载数据泄露事件再次给娱乐科技行业敲响警钟。在用户规模快速增长的同时,数据安全不再仅是技术部门的职责,而是关乎企业生存与行业生态的基础设施。监管部门已明确释放信号:数据合规不是可选项,而是运营底线。吃瓜星球下载的后续处罚结果、用户赔偿方案以及业务恢复时间表,将成为观察数据安全法规执行力度的重要风向标。截至2026年08月11日,国家网信办表示调查工作正在深入进行,将依法依规从严处理,并适时公布进展。

FIFA/美加墨世界杯 常见疑问解答(FAQ)

  • 吃瓜星球下载与本届美加墨世界杯相关,双后腰配置解决什么问题?
  • 就吃瓜星球下载而言,保护中卫身前区域,限制对方前腰与肋部渗透,具体以FIFA官网及当届竞赛规程为准。

  • CBA季后赛文字直播去哪?
  • 直播吧虎扑有文字;视频回央视与咪咕,总决赛七场四胜。

  • 关注吃瓜星球下载的球迷问:看热刺比赛时红牌后怎么跟进?
  • 就吃瓜星球下载而言,追热刺时红牌后可看人数少打多;文字直播标注,战术收缩或反扑,视频以持权平台为准。

  • 关注吃瓜星球下载的球迷问:看米兰比赛时赛前伤停怎么跟进?
  • 就吃瓜星球下载而言,追米兰时赛前伤停可看官方赛前发布会;懂球帝汇总,临时首发变动,视频以持权平台为准。

举报
评论 5226
  • 熬夜看完,小区球场晚上全是人,世界杯效应

  • 李现开球是商业元素 但能让更多路人关注足球也是好事👏

  • 刚看完,扩军到48队到底好不好?黑马多了但鱼腩也多了! 真的

  • 补看了回放,这场裁判偏库拉索太明显了吧,几个犯规尺度双标😭

  • 在洛杉矶现场,热到球员补水暂停,北美夏天踢世界杯确实辛苦

  • 现场看的,新西兰末轮死磕比利时,伍德说有能力击败欧洲强队!!

  • 刚看完,世界杯冠军奖金有多少,够每名球员分多少!😤

  • 个人观点,庆祝动作模仿登贝莱经典,年轻人致敬老前辈😱

  • 实名开麦,回放看了三遍,这球绝对手球,VAR干什么吃的!!

  • 加克波两射一传,利物浦球迷已经笑醒了