(資料圖片)
教培機構(gòu)的數(shù)萬條學生信息被外來計算機程序抓取保存,原來是公司有內(nèi)鬼!一個做“臥底”,一個做“黑客”,兩兄弟最終雙雙被抓獲。經(jīng)上海市虹口區(qū)檢察院提起公訴,7月21日,法院以侵犯公民個人信息罪分別判處汪某甲、汪某乙有期徒刑一年三個月和有期徒刑一年,各并處罰金2萬元,禁止汪某甲自刑罰執(zhí)行完畢之日起五年內(nèi)從事校外培訓機構(gòu)工作。
2022年9月初,上海某教培公司員工紛紛反映,查詢學生信息的內(nèi)部系統(tǒng)網(wǎng)速極慢。技術部門經(jīng)分析發(fā)現(xiàn),有一員工ID正瘋狂查詢學生信息,大量擠占網(wǎng)速,經(jīng)排查,該ID已多次調(diào)出學生信息,在短短20天里發(fā)起查詢數(shù)十萬次,而持有該ID的員工是8月中旬剛剛?cè)肼毜耐裟臣住?/p>
同年9月8日,該公司經(jīng)理到公安機關報警。據(jù)該經(jīng)理介紹,汪某甲是公司的課程銷售,負責協(xié)助家長買課、安排學生上課等工作,有員工ID賬戶和密碼,可以使用工作電腦登錄內(nèi)部系統(tǒng)查詢學生信息。該經(jīng)理表示,“人工查詢根本做不到一天查這么多次,我們認為是計算機程序黑進了公司內(nèi)網(wǎng)。按這種查詢頻率,實在不敢想象有多少學生信息遭泄露。”
公安機關立案后,將正在公司上班的汪某甲抓獲歸案。汪某甲交代了自己惡意獲取學生信息的事實:“我之前從事過教育行業(yè),知道該行業(yè)的工作人員能掌握一定的教育信息,入職公司后,我就通過網(wǎng)絡聯(lián)系技術人員幫我做了一款‘爬蟲’軟件,這樣我用我的ID登錄系統(tǒng)后,就可以通過軟件大量獲取公司內(nèi)部信息?!蓖裟臣渍f,“有了學生信息,我可以私下賣課,也可以自立門戶,還可以賣給其他人?!蓖裟臣讏苑Q是自己一人所為,然而這個謊言卻一戳即破。
該公司經(jīng)理指出:“該異常ID登錄的IP地址都在外地,而汪某甲卻一直在公司上班,他一定有共謀!”警方順藤摸瓜,很快將遠在外省的汪某甲的親弟弟汪某乙抓獲,并在汪某乙的電腦里找到已被下載存儲的該公司學生信息2萬余組。
汪某乙到案后,交代了和哥哥里應外合、合伙作案的事實:“哥哥入職后說平時接觸到的客戶數(shù)據(jù)有限,讓我?guī)退黄鸲嗯c客戶資料出來。哥哥向我提供他的賬戶ID及密碼等信息,技術人員做好軟件后遠程操作我的電腦查詢?!?/p>
虹口區(qū)檢察院經(jīng)審查后認為,汪某甲、汪某乙經(jīng)事先共謀,違反國家有關規(guī)定,使用計算機程序非法獲取公民個人信息,情節(jié)嚴重,應當以侵犯公民個人信息罪分別追究二人的刑事責任。汪某甲作為培訓機構(gòu)的工作人員,違背職業(yè)要求的特定義務,利用職業(yè)便利非法獲取單位掌握的公民個人信息,建議禁止其自刑罰執(zhí)行完畢之日起五年內(nèi)從事校外培訓機構(gòu)工作。6月12日,二人被提起公訴。
[版面編輯:操余芳]