黑客不合法侵入
厦门一教育训练安排
近两万条学员个人信息被盗取售卖
不只黑客获刑
训练安排也被处分
2023年2月底
多名在厦门某教育训练安排学习的学员表明
接到自称是该安排工作人员的电话
对方能精确说出学员的
学科信息、缴费状况、课程进展等信息
起先学员们认为是安排的续费营销电话
并没有当一回事
但该安排的职工(教师)
也连续接到相似的欺诈电话
最终发现系该教育训练安排
工作办理体系被黑客侵略
体系数据被盗取走漏
厦门网警经过数据剖析、日志研判、循线追寻,很快确定犯罪嫌疑人,并于3月29日安排警力赶赴吉林通化,将犯罪嫌疑人朱某某(男,33岁,吉林通化人)一举捕获,现场抄获银行卡、笔记本电脑、手机等作案工具。
经查,犯罪嫌疑人朱某某使用体系漏洞,不合法侵略该教育安排的工作办理体系,盗取近两万条包括学号、名字、手机号、身份证号等内容的学员信息数据并售出,从中获利1380元。
8月11日
朱某某犯侵略公民个人信息罪
被思明区人民法院判处
有期徒刑九个月,缓刑一年
并处分金人民币四千元,没收悉数不合法所得
现在
购买信息的违法人员
正在进一步清查中
依据“一案双查”工作准则
厦门市公安局网安支队辅导思明公安分局网安队
对该案子采纳“一案双查”
在对该教育训练安排体系被侵略
展开侦办查询的一起
发动对该教育训练安排
网络安全职责实行状况的监督查看
监督查看发现
该教育训练安排未执行数据安全维护主体职责;未树立人员安全意识教育训练及职责追查准则;未采纳信息体系防病毒、防网络进犯等技术办法,存在未实行网络安全维护职责的违法行为。
依据《中华人民共和国网络安全法》第二十一条、第五十九条第一款之规定,警方依法对该教育训练安排处以罚款1万元;对直接担任的主管人员侯某某处以罚款5000元的治安处分。
对此
警方提示
01
任何个人和安排不得从事不合法侵入别人网络、搅扰别人网络正常功用、盗取网络数据等损害网络安全的活动,否则将依法予以行政处分;构成犯罪的,将依法追查刑事职责。
02
任何安排和个人都要实在实行好网络安全维护职责和数据安全维护职责,采纳有用的安全防护办法保证网络和数据安全,对不实行网络和数据安全维护职责等行为的安排或个人,有关主管部门将依法予以相应的行政处分;构成犯罪的,将依法追查刑事职责。
03
广阔网民朋友要增强个人信息的安全维护意识,不点击来源不明的链接、不装置来路不明的软件、不扫描没有安全保证的二维码、不在生疏链接中填写个人信息,实在维护个人信息,避免走漏。
厦门日报社新媒体中心出品
记者:柯恺筠 视频剪辑:蓝齐