某自贸区内跨境数据流动平台的客户贸易数据被黑客组织截获，导致涉及多个国家和地区的贸易合同、报关单据和企业经营数据大面积泄露。
某自贸区内跨境数据流动平台的客户贸易数据被黑客组织截获，导致涉及多个国家和地区的贸易合同、报关单据和企业经营数据大面积泄露。这起发生在数据跨境流动环节的安全事件给正在进行数据跨境制度探索的国内自贸区敲响了警钟。涉事平台"跨境通"是某自贸区管委会指导建设的企业级跨境数据流动服务平台，主要为区内进出口企业提供贸易数据申报、通关数据校验、跨境支付对接和供应链信息共享等综合信息服务。
截至事发前，该平台已接入超过三千家外贸企业，累计处理贸易数据超过五亿条。2025年6月，平台运维团队在例行安全巡检中发现异常数据外传现象，核心数据库在非业务高峰时段产生了大量不正常的读请求，数据流出速率远超正常峰值。安全团队紧急切断外部访问后展开溯源分析，确认攻击者通过漏洞扫描发现平台接口层存在未修复的SQL注入漏洞，利用该漏洞绕过了认证和授权机制，直接获取了数据库管理员级别的访问权限。
攻击者随后在长达十一天的时间内持续窃取数据，涉及超过六百万条包含企业进出口商品名称、数量、单价、交易对手、报关口岸等敏感信息的贸易记录，其中部分数据涉及合同价格、付款条件和供应商代码等核心商业信息。黑客团伙事后在暗网上公开叫卖这些数据，开价八十个比特币。自贸区管委会随即启动应急机制，向网信办和公安部门报告，同时通知所有受影响的入驻企业。
平台运营方面临数据出境安全评估违规调查，因为部分被窃数据属于重要数据范畴，按照我国《数据安全法》和《数据出境安全评估办法》的规定，应当在处理前完成数据出境安全评估并履行数据安全保护义务。数据跨境流动是自贸区制度创新的核心内容之一，承载着促进贸易便利化和推动高水平对外开放的功能。然而，数据流动越自由，安全风险就越大。
自贸区跨境数据服务平台作为数据汇集和转发的枢纽节点，其安全防护水平直接决定了整个区域内企业数据的安全底线。这起事件的教训在于：跨境数据流动平台的设计和运营必须将数据安全置于首位。平台应建立纵深防御体系，在数据传输层实施高强度加密，在接口层部署Web应用防火墙和入侵检测系统，在数据存储层实施多重备份和数据脱敏策略。
更重要的是，平台应建立数据分类分级管理制度，对涉及企业核心商业秘密的贸易数据进行特殊保护，实施更严格的访问控制和审批流程。跨境数据流动的安全保障不是约束发展的"绳子"，而是支撑开放的"地基"。只有在确保数据安全的前提下，自贸区的数据跨境流动创新才能真正行稳致远。平台运营方还应建立与公安、网信等监管部门的常态化联动机制，一旦发现安全事件能够快速响应、协同处置，最大限度降低数据泄露造成的损失。
对于数据跨境流动这一前沿领域，安全能力的建设速度必须跟上业务发展的步伐，不能等问题发生了再补课。自贸区跨境数据流动的安全体系建设需要政府监管部门、平台运营方和入驻企业三方共同参与，形成责任共担、协同治理的数据安全防护新格局。只有将安全能力建设深度嵌入业务发展的每一个环节，数据跨境流动才能在开放与安全的平衡中行稳致远。
