2021年初，国内已曝出多起数据泄露事件，用户个人信息保护仍是顽疾。好消息是，《个人信息保护法》草案已经提交审议，工信部对侵害用户权益的app展开了大力度的专项整治。以下为安全419第一季度国内主要网络安全事件汇总。
数据泄露事件
疑似2亿多条国内个人信息在国外暗网论坛出售。
1月5日，国外安全研究团队Cyble发现多个帖子在出售与中国公民相关的个人数据。经分析，可能来自微博、QQ等社交媒体。此次发现的几个帖子中与中国公民相关的记录总数超过2亿条。
我国民法典适用个人信息保护第一案宣判。
1月8日，杭州互联网法院公开审理并宣判了全国首例适用民法典的个人信息保护案。被告人孙谋未经他人许可，在互联网上公开非法买卖个人信息4万余条，造成相关人员信息长期存在被侵害的风险。被判赔偿违法所得3.4万元，并公开道歉。
国内某银行疑似数据泄露1679万。
1月8日，有人在国外论坛发帖出售国内某银行1679万条数据，并发布了部分数据样本，包括姓名、性别、卡号、身份证号、手机号、城市、联系地址、工作单位、邮编、工作电话、家庭电话、卡种、发卡银行等。
网贷公司因侵犯个人信息被罚320万。
1月15日，中国裁判文书网公布了一则判决，北京志坚公司、仙某某出售包括姓名、身份证号、手机号等个人信息。未经被害人同意向下游公司销售，因犯侵犯公民个人信息罪被罚款320万元。涉及平安普惠、拍拍贷、你我贷等多家知名公司。
镇江30人出售个人信息6亿条，获利800多万。
1月24日，镇江丹阳警方侦破一起公安部挂牌督办的侵犯公民个人信息案，涉案10余省市，抓获犯罪嫌疑人30名。该团伙利用境外聊天工具和区块链虚拟货币进行收付，出售个人信息6亿余条，违法所得800余万元。
央视App被曝窃听私聊语音后，录音仍在继续
1月31日，央视节目专修生通过模拟“App窃听测试程序”发出2秒语音。松开手，录音继续，产生了120秒的声音，证实了测试程序放在前台可以实现窃听。另外，经过对比实验发现，在测试程序退到后台或者手机屏幕被锁定的情况下，录音仍然可以持续一段时间。
西聚旗下的Xiaoyao.com遭到攻击，导致数据泄露。
3月2日，西山居游戏发布公告称，西山居产品多次遭到不法分子DDos攻击和服务器入侵，导致部分用户账号和加密明文密码泄露。官方的建议是第一时间修改安全级别低的短密码。
国内首例利用微信刷粉软件获取个人信息案宣判。
3月3日，南通通州公安对全国首例利用微信“清洁粉”软件非法获取微信用户信息案进行宣判。受害人扫描“清芬”二维码“瘦身”微信通讯录，个人信息却被泄露。8名被告人通过刷阅读量、出售微信群聊二维码等方式非法获利200余万元。
35曝光面临信息滥用、简历泄露等乱象
3月15日，央视315曝光了三起涉及个人信息安全的案件:商家安装摄像头拍摄记录顾客面部信息，多家店铺共享，综合报价；招聘、猎聘等平台简历可以随意下载，大量简历流入黑市；很多针对老年人开发的手机清理app，在幕后不断获取手机信息，推送带有欺骗套路的内容。
中信银行因泄露客户信息被罚450万元。
3月19日，银保监会消保局公布的罚单显示中信银行被处以450万元罚款。有消息称，该罚单疑似为2020年5月，脱口秀艺人池子
