台海网9月15日讯 （海峡导报记者 郑丽金 通讯员 厦公宣/文 杨希/漫画）培训机构管理不善，导致近2万条学员个人信息被“黑客”窃取售卖。
昨日，厦门市公安局召开新闻通气会，通报了该起案件。“黑客”被思明区法院依法判处有期徒刑9个月，缓刑1年，并处罚金4000元。同时，厦门警方启动“一案双查”，对不履行网络安全保护义务的教育培训机构处以罚款1万元，其主管人员处以罚款5000元。
今年2月底，多名在厦门某教育培训机构学习的学员接到自称是该机构工作人员的电话。对方能准确说出他们的学科信息、缴费情况、课程进度等信息，并以退学费为由，将学员拉入群聊实施诈骗，导致有学员因此被骗4万余元。警方调查发现，系该教育培训机构办公管理系统被“黑客”入侵、系统数据被窃所致。
厦门网警循线追踪，很快锁定犯罪嫌疑人，并于3月29日组织警力赶赴吉林通化，将犯罪嫌疑人朱某某（男，33岁，吉林通化人）一举抓获。经查，犯罪嫌疑人朱某某无正当职业，在网上自学了初级网络技术，非法入侵该教育机构的办公管理系统，窃取近2万条包含学号、姓名、手机号、身份证号等内容的学员信息数据并售出，从中获利1380元。
8月11日，朱某某因犯侵犯公民个人信息罪，被思明区法院判处有期徒刑9个月，缓刑1年，并处罚金4000元，没收全部非法所得。
根据“一案双查”工作制度，警方启动对该教育培训机构网络安全义务履行情况的监督检查，发现该教育培训机构未落实数据安全保护主体责任；未建立人员安全意识教育培训及责任追究制度；未采取信息系统防病毒、防网络攻击等技术措施，存在未履行网络安全保护义务的违法行为。警方依法对该教育培训机构处以罚款1万元；对直接负责的主管人员侯某某处以罚款5000元的行政处罚。
相关链接
今年以来办理违反网络安全类行政案件119起
据了解，今年来，厦门市公安网安部门按照上级工作部署，深入开展“净网2023”专项行动，切实维护网络安全，有力推进互联网治理工作，侦办破坏计算机信息系统、侵犯公民个人信息等刑事案件140起，抓获犯罪嫌疑人164人，对网站、信息系统、APP等开展网络与数据安全监督检查1262家次，督促整改中高危漏洞5324个，办理违反网络安全类行政案件119起，屏蔽过滤违法有害信息共计33.7万余条，关停网络账号26.4万余个。
