涉及数据安全 企迈科技被美团暂停新增门店授权接口
2023-12-20 08:03:02
来源:
12月19日,企迈科技发布“美团新增门店授权接口暂停”的情况说明。 此前,美团已暂停该公司的新增门店授权接口。 对此,企迈官方公众号发文称:公司于2023年11月9日配合美团信息安全部门合规审查时,因不了解会议内容,前往与会人员的职能与现场被审查的内容不匹配且不熟悉对应所查业务及无相关系统权限,无法现场提供审查所需的数据库及日志等保密信息,导致美团信息安全审查结果中存在较多疑似风险隐患。 其中,美团提出的风险隐患包括: 1、敏感数据无专人维护,使用场景无法确认; 2、用户个人敏感数据未进行加密存储; 3、内部审计存在缺陷,日志仅保存一个月且拒绝美团查看; 4、未经美团授权,直接通过接口将美团数据提供给商家及其授权的第三方; 5、内部缺乏专职安全工作人员,缺乏数据安全防护和风险识别能力。 有大量用户数据被存放在企迈科技数据库中。该公司官方网站称:企迈科技业务遍及全国300多个城市和地区,服务包含沪上阿姨鲜果茶、乐乐茶、益禾堂、丘大叔柠檬茶、乡村基、永和大王、老娘舅、紫燕百味鸡、绝味鸭脖、墨茉点心局、85度C、爱达乐等1500多家连锁品牌。 企迈科技成立以来,先后获得凡创资本、中金资本、顺为资本、高瓴创投及高成资本等多个知名资本青睐,并于2022年2月获C轮融资。 随着《网络安全法》《数据安全法》《个人信息保护法》等法律法规的陆续出台,我国关于数据安全宏观治理体系正逐渐构建完整,数据密集型企业的数据安全正在面临挑战。 |
热点推荐
热门排行