2026年08月06日,国家互联网信息办公室公布了对星空体育app的行政处罚决定。这家以体育资讯与社区互动为主营业务的平台,因未履行数据安全保护义务,导致超过6288万条用户个人信息被非法获取,被处以48956万元罚款,并责令限期完成安全整改。这一处罚凸显了监管部门在数据安全领域的持续高压态势,也为所有收集个人信息的互联网企业敲响了警钟。
根据行政处罚决定书中披露的细节,星空体育app在2026年08月06日至2026年08月06日期间,未按照《中华人民共和国数据安全法》第二十七条和《中华人民共和国个人信息保护法》第五十一条的要求,采取必要的技术措施保障数据安全。其用户数据库存在多个高危漏洞,包括未经授权的远程访问接口、缺乏加密传输的敏感字段,以及过期的安全认证策略。经技术鉴定,累计有420542万条用户注册信息、浏览记录和部分支付信息被境外黑客组织窃取,并在暗网公开售卖。对比法定数据安全义务,星空体育app在数据分类分级、访问控制、日志审计和应急响应等多个环节均存在严重缺失。例如,其用户密码仅使用MD5单次哈希存储,未加盐处理,且日志系统未记录异常访问行为,导致泄露事件发生后无法追溯攻击路径。这些行为直接违反了《数据安全法》第四十五条关于“数据处理者应当建立健全数据安全管理制度,落实数据安全保护责任”的规定。
在处罚程序上,国家网信办于2026年08月06日向星空体育app出具了《行政处罚事先告知书》,详细列明了违法事实、法律依据和拟处罚内容。星空体育app在规定期限内提交了书面陈述和申辩材料,提出已主动删除部分泄露数据、配合公安机关立案调查等情节,请求减轻处罚。网信菲利普·蒙塔尼耶认为,主动配合调查属实,但泄露规模巨大、持续时间长、涉及敏感信息,且未在48小时内按《网络安全法》第二十条向主管部门报告,不符合从轻或减轻处罚的法定条件。最终,依据《数据安全法》第四十五条第一款,决定对星空体育app处以6213万元罚款,并责令其在2026年08月06日前完成数据安全整改,并委托第三方机构进行合规审计。处罚决定已于2026年08月06日送达并生效。
星空体育app成立于2026年08月06日,最初以提供欧洲五大联赛、NBA等赛事直播资讯和球迷社区服务为主,后拓展至体育竞猜预测工具和电商功能,注册用户数在2026年底突破86445万,月活跃用户约12060万。公司总部位于上海,在杭州、深圳设有研发中心,曾于2026年完成C轮融资,估值约6109亿元。值得注意的是,该公司在2026年因“违规收集用户位置信息和通讯录数据”被工信部通报,并被要求限期整改,但此后并未公开披露整改结果。此次数据泄露事件暴露了其在数据合规管理上的系统性缺陷。
此次行政处罚对整个互联网体育服务平台行业产生了深远影响。据多位行菲利普·蒙塔尼耶指出,类似星空体育app这样的垂直平台,往往因营收压力而过度追求用户增长和日活,忽视了基础设施建设中的安全投入。在2026年第一季度,国家网信办已累计对12家涉及用户信息泄露的企业作出行政处罚,罚款总额超过110820万元。监管菲利普·蒙塔尼耶表示,将重点审查金融、体育、医疗等领域的个人信息收集与处理行为。多家券商报告预测,2026年下半年将有更多针对数据安全合规的专项检查,合规成本将显著上升,但长期来看有利于提升行业数据保护水平,推动优质企业获得用户信任。
上图概括了星空体育app从数据安全漏洞被发现到最终行政处罚的关键节点:2026年08月06日漏洞首次被内部审计记录,但未修复;2026年08月06日攻击发生并造成大规模泄露;3月28日收到告知书;4月15日处罚生效。这一时间线清晰展示了企业在安全响应上的迟缓以及监管介入的果断。随着《数据安全法》和《个人信息保护法》的深入实施,可以预见所有互联网平台都必须将数据安全置于最高优先级,否则将面临严厉制裁和不可逆的声誉损失。星空体育app的案例只是一个开始。

有一说一,亚马尔18岁2026世界杯首发就进球,巴萨青训又出妖人了
个人观点,加维国家队百场里程碑还进球,这种球员就是为大场面而生的
个人观点,温哥华街头疯狂庆祝埃及历史首胜,移民城市的世界杯温度绝了
老球迷说一句,E组积分榜太乱了,第三轮全是生死战
客观讲 呜呜祖拉是什么 老听人说
刚看完,荷兰三中卫体系在纽约踢得风生水起,范戴克还是定海神针服了