教育培训机构数万学生信息
由外部计算机程序捕获并保存,
原来公司有内部人士!
一是“卧底”,
一个是“黑客”,
兄弟俩最终都被抓获。
近日,上海市虹口区检察院
侵犯公民个人信息罪
对王某甲、王某义两兄弟提起公诉。
学生信息被恶意获取?
“内鬼”其实是一名员工
2022年9月初,A教育培训公司员工反映,内部查询学生信息系统网速极慢。 技术部门分析发现,一个员工ID正在疯狂查询学生信息,挤占了大量的网速。 经查,该ID多次调出学生信息,短短20天内发起数十万次查询。 该员工是8月中旬刚加入公司的王某佳。
据A公司经理介绍,王某甲作为课程销售者,负责协助家长购买课程、安排学生上课。 公司会给他分配一个员工ID账号和密码,他可以使用工作电脑登录内部系统查询学生信息。 但该经理同时表示,“人工查询一天不可能这么多次,我们认为是电脑程序侵入了公司内网,以这样的查询频率,很难想象有多少学生的信息被泄露了。”泄露了。”
仍在公司工作的王某甲被当场抓获,并承认了自己恶意获取学生信息的事实,“我以前从事过教育行业,发现加入公司后可以掌握一定的教育信息”加入A公司后,我在网上联系了他,编辑软件的技术人员帮我做了一个可以收集数据的“爬虫”软件,用我的ID登录系统后,可以获取大量的公司内部信息通过软件。” 王某甲说:“有了学生信息,我可以私下卖课程,或者自己创业,或者卖给别人。”
做卧底,写软件
两兄弟内应外合,获取学生信息
但王某甲却坚称是他单独做的,但这个谎言很容易就被拆穿了。
经理指出:“异常ID注册的IP地址都在外地,但王X一直在公司工作,他一定是串谋!” 我亲吻了弟弟王某义,发现王某义的电脑里已经下载并存储了2万多组A公司的学生信息,包括学生姓名、家长电话等。
王某义到案后,对自己与哥哥内应外合作案的事实供认不讳。 “我哥入职后说,他平时接触到的客户数据有限,所以让我帮他获取更多的客户信息。” 王某义说,“我哥哥给我提供了他的账号、密码等信息,技术人员做得很好,远程操作我的电脑查看软件后情况。”
虹口检察院审理此案后认为,王甲、王乙事先串谋,违反国家有关规定,利用计算机程序非法获取公民个人信息。 侵犯公民个人信息罪,依法追究刑事责任。 同时生活网报道,检方提出,王某甲作为校外培训机构工作人员,违反其职业所要求的具体义务,利用职业便利非法获取单位持有的公民个人信息。 。 在培训机构工作。 6月12日,两人被提起公诉。
检察官称,教育培训公司掌握了大量学生的个人信息。 一旦泄露,不仅会给学生的人身、财产安全带来极大危害,还会给公司造成经济损失,甚至损害企业形象。 企业应加强信息安全管理和员工培训,提高管理水平。 检察机关还将发挥监督作用,通过检察建议等方式指导公司止泄密、建立制度,促进公司长期健康发展。
作者 | 胡蝶飞 王晓阳
编辑| 张旭凡
本网站转载其他媒体之作品,意在为公众提供免费服务。如权利所有人拒绝在本网站发布其作品,可与本网站联系,本网站将视情况予以撤除。