CSDN用戶數據洩露案告破：北京警方歷時40天抓獲曾某等5名涉嫌非法獲取計算機數據罪犯罪嫌疑人，刑事拘留。同時對CSDN網站安全隱患做出行政警告處罰，系落實信息安全等級保護制度以來首張「罰單」。

核心數據洩露經過

2011年12月21日網傳CSDN 600萬用戶數據庫洩密。CSDN聲明該庫系2009年備份，因未查明原因洩露致歉。12月22日報案稱服務器被入侵核心數據洩露。專案組比對發現數據集中在2009年7月-2010年7月，推測入侵時間在2010年7月前。服務器已改作他用數據無法恢復，技術人員多離職，追查難度大。

順藤摸瓜破案

調查獲4條線索涉十余省市，鎖定關鍵線索：有人2010年9月發帖自曝掌握CSDN數據庫求合作。2012年2月4日浙江溫州抓獲曾某，供認2010年4月利用漏洞非法入侵獲取用戶數據，並交待入侵某充值平台及股票系統。

網站未落實等級保護被罰

警方調查發現CSDN未落實國家信息安全等級保護制度，管理制度和技術措施不到位是洩露主因。北京市公安局提出整改要求，對運營公司北京創新樂知信息技術有限公司行政警告處罰。警方提醒觸網公司提高防範意識，黑客攻擊已形成分工合作利益鏈條。