廈門最新發(fā)布！

非法侵入，近2萬條學(xué)員信息泄露！

他被抓獲了！

最新判決來了！

被判刑！培訓(xùn)機構(gòu)也被罰！

今天上午，廈門思明檢察院發(fā)布了一起“黑客”入侵，破解教育機構(gòu)網(wǎng)站非法牟利的典型案例，以案說法，共筑個人信息安全的法治屏障。

一起來看案件詳情——

廈門一培訓(xùn)機構(gòu)

多名學(xué)員、員工接到詐騙電話！

一查竟發(fā)現(xiàn)……

2023年2月底

多名在廈門某教育培訓(xùn)機構(gòu)

學(xué)習(xí)的學(xué)員

接到自稱是該機構(gòu)工作人員的電話

對方能準(zhǔn)確說出學(xué)員的

學(xué)科信息、繳費情況、課程進度等信息

起初學(xué)員們認(rèn)為是

機構(gòu)的續(xù)費營銷電話

并沒有當(dāng)一回事

但該機構(gòu)的員工（老師）

也陸續(xù)接到類似詐騙電話

機構(gòu)這才發(fā)現(xiàn)不對勁

一查

原來是機構(gòu)辦公管理系統(tǒng)

被黑客入侵

系統(tǒng)數(shù)據(jù)被竊取泄露

市公安局網(wǎng)安支隊牽頭思明公安分局，迅速介入調(diào)查。警方通過數(shù)據(jù)分析、日志研判、循線追蹤，很快鎖定了犯罪嫌疑人。

竊取近2萬條學(xué)員信息！

他被廈門警方抓獲！

3月29日

警方組織警力趕赴吉林通化

將犯罪嫌疑人

朱某某（男，33歲，吉林通化人）

一舉抓獲

現(xiàn)場查獲銀行卡、筆記本電腦

手機等作案工具

!

經(jīng)查：

!

犯罪嫌疑人朱某某利用系統(tǒng)漏洞，非法入侵該教育機構(gòu)的辦公管理系統(tǒng)，竊取近兩萬條包含學(xué)號、姓名、手機號、身份證號等內(nèi)容的學(xué)員信息數(shù)據(jù)并售出，從中獲利1380元。

!

朱某某交代：

!

他沒有正當(dāng)職業(yè)，通過網(wǎng)絡(luò)渠道學(xué)習(xí)了一些初級網(wǎng)絡(luò)技術(shù)。了解到竊取個人信息進行販賣可以獲利，他決定鋌而走險，入侵一些公司的平臺。針對廈門這家教育培訓(xùn)機構(gòu)的辦公管理系統(tǒng)，他利用系統(tǒng)漏洞進行破解，入侵后竊取了近2萬條學(xué)員信息。

8月11日

朱某某因侵犯公民個人信息罪

被思明區(qū)人民法院判處

有期徒刑九個月，緩刑一年

并處罰金四千元

沒收全部違法所得

目前

購買信息的違法人員

正在進一步追查中

未履行網(wǎng)絡(luò)安全保護義務(wù)

培訓(xùn)機構(gòu)被依法處罰！

在對該案件開展偵查調(diào)查的同時

市公安局網(wǎng)安支隊

指導(dǎo)思明公安分局網(wǎng)安隊

對該教育培訓(xùn)機構(gòu)

網(wǎng)絡(luò)安全義務(wù)履行情況

進行監(jiān)督檢查

檢查發(fā)現(xiàn)——

該機構(gòu)未落實數(shù)據(jù)安全保護主體責(zé)任，未建立人員安全意識教育培訓(xùn)及責(zé)任追究制度，未采取信息系統(tǒng)防病毒、防網(wǎng)絡(luò)攻擊等技術(shù)措施，存在未履行網(wǎng)絡(luò)安全保護義務(wù)的違法行為。

根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》

相關(guān)規(guī)定

警方依法對該機構(gòu)

處以罰款1萬元的處罰

對直接負(fù)責(zé)的主管人員

處以罰款5000元的治安處罰

檢察官說法：

出售或提供個人信息，該當(dāng)何罪？

依據(jù)《中華人民共和國刑法》第二百五十三條之一，違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

違反國家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。竊取或者以其他方法非法獲取公民個人信息的，依照第一款的規(guī)定處罰。單位犯前三款罪的，對單位判處罰金，并對其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照各該款的規(guī)定處罰。

警方提醒：

防范個人信息泄露！

任何組織和個人都要切實履行好網(wǎng)絡(luò)安全保護義務(wù)和數(shù)據(jù)安全保護義務(wù)，采取有效的安全防護措施，確保網(wǎng)絡(luò)和數(shù)據(jù)安全。

對不履行網(wǎng)絡(luò)和數(shù)據(jù)安全保護義務(wù)的組織或個人，有關(guān)主管部門將依法予以相應(yīng)的行政處罰；構(gòu)成犯罪的，將依法追究刑事責(zé)任。

同時，網(wǎng)民朋友要增強個人信息安全保護意識，不點擊來源不明的鏈接、不安裝來路不明的軟件、不掃描沒有安全保障的二維碼、不在陌生鏈接中填寫個人信息，切實保護個人信息，防止泄露。

導(dǎo)報記者 陳捷 通訊員 思檢

綜合 廈門日報、廈門晚報

來源：海峽導(dǎo)報