本年2月底,厦门市某教育训练安排的多名学员和职工接到欺诈电话,存在公民个人信息走漏的状况。厦门市公安局网安支队牵头思明公安分局,敏捷介入查询,快速确定并捕获涉嫌侵略公民个人信息的犯罪嫌疑人朱某某;一起发动“一案双查”,对不实行数据安全维护职责的教育训练安排及其主管人员处以行政处分。8月11日,犯罪嫌疑人朱某某被思明区人民法院依法判处有期徒刑并处分金,没收悉数不合法所得。
训练安排学员频频接到欺诈电话
警方循线追寻揪出暗地“黑客”
2023年2月底,多名在厦门某教育训练安排学习的学员表明,接到自称是该安排工作人员的电话,对方能精确说出学员的学科信息、缴费状况、课程进展等信息。起先学员们认为是安排的续费营销电话并没有当一回事,但该安排的职工(教师)也连续接到相似的欺诈电话,最终发现系该教育训练安排工作办理体系被“黑客”侵略,体系数据被盗取走漏。
厦门网警经过数据剖析、日志研判、循线追寻,很快确定犯罪嫌疑人,并于3月29日安排警力赶赴吉林通化,将犯罪嫌疑人朱某某(男,33岁,吉林通化人)一举捕获,现场抄获银行卡、笔记本电脑、手机等作案工具。经查,犯罪嫌疑人朱某某使用体系漏洞,不合法侵略该教育安排的工作办理体系,盗取近2万条包括学号、名字、手机号、身份证号等内容的学员信息数据并售出,从中获利1380元。8月11日,朱某某犯侵略公民个人信息罪,被思明区人民法院判处有期徒刑九个月,缓刑一年,并处分金人民币四千元,没收悉数不合法所得。现在,购买信息的违法人员正在进一步清查中。
网警发动“一案双查”
训练安排不实行网络安全职责被处分
依据“一案双查”工作准则,厦门市公安局网安支队辅导思明公安分局网安队对该案子采纳“一案双查”,在对该教育训练安排体系被侵略数据走漏展开侦办查询的一起,发动对该教育训练安排网络安全职责实行状况的监督查看。监督查看发现,该教育训练安排未执行数据安全维护主体职责;未树立人员安全意识教育训练及职责追查准则;未采纳信息体系防病毒、防网络进犯等技术办法,存在未实行网络安全维护职责的违法行为。依据《中华人民共和国网络安全法》第二十一条、第五十九条第一款之规定,警方依法对该教育训练安排处以罚款1万元;对直接担任的主管人员侯某某处以罚款5000元的治安处分。
下一步,警方将持续坚持“以打促管、生态管理”法管理念,全面压紧压实网络运营单位网络和数据安全主体职责,依法严厉打击整治涉网络和数据安全范畴违法犯罪活动和各类乱象,坚决筑牢网络和数据安全维护屏障。
警方提示
一是任何个人和安排不得从事不合法侵入别人网络、搅扰别人网络正常功用、盗取网络数据等损害网络安全的活动,否则将依法予以行政处分;构成犯罪的,将依法追查刑事职责。二是任何安排和个人都要实在实行好网络安全维护职责和数据安全维护职责,采纳有用的安全防护办法保证网络和数据安全,对不实行网络和数据安全维护职责等行为的安排或个人,有关主管部门将依法予以相应的行政处分;构成犯罪的,将依法追查刑事职责。三是广阔网民朋友要增强个人信息的安全维护意识,不点击来源不明的链接、不装置来路不明的软件、不扫描没有安全保证的二维码、不在生疏链接中填写个人信息,实在维护个人信息,避免走漏。