來源 | 檢察日報、虹口檢察
作者 |王曉陽
教培機(jī)構(gòu)的數(shù)萬條學(xué)生信息
(資料圖片)
被外來計算機(jī)程序抓取保存
原來是公司有內(nèi)鬼！
一個做“臥底”
一個做“黑客”
兩兄弟最終雙雙被抓獲
經(jīng)上海市虹口區(qū)檢察院提起公訴，7月21日，法院以侵犯公民個人信息罪分別判處汪某甲、汪某乙有期徒刑一年三個月和有期徒刑一年，各并處罰金2萬元，禁止汪某甲自刑罰執(zhí)行完畢之日起五年內(nèi)從事校外培訓(xùn)機(jī)構(gòu)工作。
2022年9月初，上海某教培公司員工紛紛反映，查詢學(xué)生信息的內(nèi)部系統(tǒng)網(wǎng)速極慢。技術(shù)部門經(jīng)分析發(fā)現(xiàn)，有一員工id正瘋狂查詢學(xué)生信息，大量擠占網(wǎng)速，經(jīng)排查，該id已多次調(diào)出學(xué)生信息，在短短20天里發(fā)起查詢數(shù)十萬次，而持有該id的員工是8月中旬剛剛?cè)肼毜耐裟臣住?/p>
同年9月8日，該公司經(jīng)理到公安機(jī)關(guān)報警。據(jù)該經(jīng)理介紹，汪某甲是公司的課程銷售，負(fù)責(zé)協(xié)助家長買課、安排學(xué)生上課等工作，有員工id賬戶和密碼，可以使用工作電腦登錄內(nèi)部系統(tǒng)查詢學(xué)生信息。該經(jīng)理表示，“人工查詢根本做不到一天查這么多次，我們認(rèn)為是計算機(jī)程序黑進(jìn)了公司內(nèi)網(wǎng)。按這種查詢頻率，實(shí)在不敢想象有多少學(xué)生信息遭泄露。”
公安機(jī)關(guān)立案后，將正在公司上班的汪某甲抓獲歸案。汪某甲交代了自己惡意獲取學(xué)生信息的事實(shí)：“我之前從事過教育行業(yè)，知道該行業(yè)的工作人員能掌握一定的教育信息，入職公司后，我就通過網(wǎng)絡(luò)聯(lián)系技術(shù)人員幫我做了一款‘爬蟲’軟件，這樣我用我的id登錄系統(tǒng)后，就可以通過軟件大量獲取公司內(nèi)部信息。”汪某甲說，“有了學(xué)生信息，我可以私下賣課，也可以自立門戶，還可以賣給其他人。”汪某甲堅稱是自己一人所為，然而這個謊言卻一戳即破。
該公司經(jīng)理指出：“該異常id登錄的ip地址都在外地，而汪某甲卻一直在公司上班，他一定有共謀！”警方順藤摸瓜，很快將遠(yuǎn)在外省的汪某甲的親弟弟汪某乙抓獲，并在汪某乙的電腦里找到已被下載存儲的該公司學(xué)生信息2萬余組。
汪某乙到案后，交代了和哥哥里應(yīng)外合、合伙作案的事實(shí)：“哥哥入職后說平時接觸到的客戶數(shù)據(jù)有限，讓我?guī)退黄鸲嗯c(diǎn)客戶資料出來。哥哥向我提供他的賬戶id及密碼等信息，技術(shù)人員做好軟件后遠(yuǎn)程操作我的電腦查詢。”
虹口區(qū)檢察院經(jīng)審查后認(rèn)為，汪某甲、汪某乙經(jīng)事先共謀，違反國家有關(guān)規(guī)定，使用計算機(jī)程序非法獲取公民個人信息，情節(jié)嚴(yán)重，應(yīng)當(dāng)以侵犯公民個人信息罪分別追究二人的刑事責(zé)任。汪某甲作為培訓(xùn)機(jī)構(gòu)的工作人員，違背職業(yè)要求的特定義務(wù)，利用職業(yè)便利非法獲取單位掌握的公民個人信息，建議禁止其自刑罰執(zhí)行完畢之日起五年內(nèi)從事校外培訓(xùn)機(jī)構(gòu)工作。6月12日，二人被提起公訴。
上觀號作者：上海檢察