政讯通中心

欢迎来到廉政法治网!
当前所在:首页 > 警示案例 > 正文

“卧底”教培机构,只为“爬”取学生信息!

发布时间:2023-07-15 来源: 上海市人民检察院 作者:佚名

来源 | 上海法治报、虹口检察

  教培机构内部数万条学生信息

  被外来计算机程序抓取保存,

  原来是公司有内鬼!

  一个做“卧底”,

  一个做“黑客”,

  两兄弟最终双双被抓获。

  

  近日,上海市虹口区检察院

  以侵犯公民个人信息罪

  对亲哥俩汪某甲、汪某乙提起公诉。

  


  学生信息遭恶意访问?

  “内鬼”竟是员工

  

  2022年9月初,A教培公司员工纷纷反映,查询学生信息的内部系统网速极慢。技术部分析发现,有一员工ID正疯狂查询学生信息,大量挤占网速,经排查,该ID已多次调出学生信息,在短短20天里发起查询数十万次,而持有该ID的员工正是8月中旬刚刚入职的汪某甲。

  

  

  

  A公司经理介绍,汪某甲作为课程销售,负责协助家长买课,安排学生上课等工作,公司会分配给他员工ID账户和密码,可以使用工作电脑登录内部系统查询学生信息。但经理同时表示,“人工查询根本做不到一天查这么多次,我们认为是计算机程序黑进了公司内网。按这种查询频率,实在不敢想象有多少学生信息遭泄露。”

  

  还在公司上班的汪某甲被当场抓获,交代了自己恶意获取学生信息的事实,“我之前从事过教育行业,发现入职后可以掌握一定的教育信息。入职A公司后,我就网上联系了编软件的技术人员,帮我做了一款‘爬虫’软件,可以采集数据,用我的ID登录系统后,就可以通过软件大量获取公司内部信息。”汪某甲说:“有了学生信息,我可以私下里卖课,也可以自立门户,也可以卖给其他人。”

  


  做卧底、编软件

  兄弟俩里应外合获取学生信息

  

  汪某甲坚称是自己一人所为,然而这谎言却一戳即破。

  

  经理指出:“该异常ID登录的IP地址都在外地,而汪某甲却一直在公司上班,他一定有共谋!”警方顺蔓摸瓜也很快抓获远在外省家乡的汪某甲的亲弟弟汪某乙,并在汪某乙的电脑里找到已被下载存储的A公司学生信息2万余组,包含学生姓名,家长电话号码等内容。

  

  

  

  汪某乙到案后,交代了和哥哥里应外合、合伙作案的事实。“哥哥入职后说平时接触到的客户数据有限,让我帮他一起多弄点客户资料信息出来。”汪某乙说,“哥哥向我提供他的账户ID及密码等信息,技术人员做好软件后远程操作我的电脑查询。”

  

  虹口区检察院审理本案后认为,汪某甲、汪某乙经事先共谋,违反国家有关规定,使用计算机程序非法获取公民个人信息,情节严重,其行为均已触犯《中华人民共和国刑法》,应当以侵犯公民个人信息罪分别追究其刑事责任。同时,检察官提出,汪某甲作为校外培训机构的工作人员,违背职业要求的特定义务、利用职业便利非法获取单位掌握的公民个人信息,建议禁止其自刑罚执行完毕之日起五年内从事校外培训机构工作。6月12日,二人已被提起公诉。

  

  检察官介绍,教培公司掌握海量学员个人信息,一旦泄露不仅对学员的人身及财产安全带来隐患,也会对企业造成经济损失,更有损企业形象。企业更应加强信息安全管理和员工培训,提升管理水平。检察机关也将发挥监督职能,以检察建议等方式引导公司堵漏建制,推进企业长远健康发展。

  

  

  


原文链接:https://mp.weixin.qq.com/s/Zcq4Ux8EKbnyD5JKiOPJzQ
[免责声明] 本文来源于网络转载,仅供学习交流使用,不构成商业目的。版权归原作者所有,如涉及作品内容、版权和其它问题,请在30日内与本网联系,我们将在第一时间处理。

本站部分信息由相应民事主体自行提供,该信息内容的真实性、准确性和合法性应由该民事主体负责。廉政法治网 对此不承担任何保证责任。
本网部分转载文章、图片等无法联系到权利人,请相关权利人联系本网站索取稿酬。
北京中农兴业网络技术有限公司主办 | 政讯通-全国政务信息一体化办公室 主管
廉政法治网 lzfz.org.cn 版权所有。
联系电话:010-56212745、010-53382908,监督电话:18518469856,违法和不良信息举报电话:010-57028685
第一办公区:北京市东城区建国门内大街26号新闻大厦5层;第二办公区:北京市西城区砖塔胡同56号西配楼
邮箱:qgfzdyzx@163.com  客服QQ:3206414697 通联QQ:1224368922