网络技术一旦用于违法犯罪,社会危害就成倍增加。不管是出于好奇、纯粹为了展示技术或者是以牟利为目的,在网络世界实施的行为,同样要负法律责,每个公民都应该依法规范网络行为,遵守网络公德。
基础电信网络是社会通信的基础设施,一旦存在高风险隐患未及时整改,被不法分子利用实施攻击,势必给社会公共安全和广大人民群众利益带来严重影响。因此,基础电信运营商必须树立正确的网络安全观,深入学习网络安全法律法规,依法落实维护网络安全的责任义务,不断强化内部安全管理,不断提升安全防护水平。
2019年5月30日,深圳网警对深圳果酱时代科技有限公司以“百得新科技(香港)有限公司”(法人代表崔某)的名义,从2017年7月至今在境外运营两个直播平台的案件进行调查。经查,该公司从2016年8月份开始经营国内外十几个直播平台,同时在香港注册百得新科技有限公司,通过该公司经营海外直播平台,但该公司所有工作人员办公地点在深圳果酱时代科技有限公司。调查发现该公司后台有大量涉黄信息及图片,其行为已构成对法律、行政法规禁止发布或者传输的信息未停止传输、采取消除等处置措施的违法行为。深圳警方依据《中华人民共和国网络安全法》第六十九条之规定,决定给予深圳市果酱时代科技有限公司罚款5万元、直接负责的主管人员罚款1万元的行政处罚。
随着流媒体技术的发展,网络直播平台迎来爆发期,网络直播为网民提供了丰富多彩的全新娱乐、交友方式等服务,同时,一些平台为吸引眼球不择手段,挑战社会道德与法律底线,污染网络环境,毒化社会风气。对此类行为,公安机关将保持高压严打态势,严加治理网络直播平台涉黄低俗等突出问题,维护网络直播平台健康秩序。
2019年5月22日,深圳网警在工作中发现,深圳中维世纪科技有限公司开发的查看视频监控“NXXIP”移动应用在未明示收集、使用信息的目的、方式和范围的情况下,获取该应用的用户通讯录信息,存在超范围收集公民个人信息的行为,涉嫌违反《中华人民共和国网络安全法》第二十二条第三款、第四十一条至第四十三条、第六十四条之规定。依法给予中维世纪科技有限公司责令改正并处警告的行政处罚。
APP运营者收集使用个人信息时要严格履行《中华人民共和国网络安全法》规定的责任义务,不得收集与其提供的服务无关的个人信息,不得违反法律、行政法规的规定和双方的约定收集、使用个人信息,并应当依照法律、行政法规的规定和与用户的约定,处理其保存的个人信息。
为进一步打击违法犯罪,整治各类网络乱象,公安机关实行“一案双查”制度,即在对网络违法犯罪案件开展侦查的同时,同步启动对涉案网络服务提供者法定网络安全义务履行情况的监督检查。
2019年5月,广州警方破获一起非法实施网络攻击、侵犯公民个人信息的网络违法犯罪案件。犯罪嫌疑人涉嫌多种网络黑客犯罪行为,包括提供用以非法侵入、控制他人计算机信息系统程序、工具,非法侵入他人计算机信息系统,非法获取计算机信息系统的数据和非法交易公民个人信息等。据悉,该案主要犯罪嫌疑人为某安全公司从业者,网络攻防技术较强,利用工作上的便利资源从事网络黑产犯罪活动,造成了十分恶劣的社会影响。此案涉案金额达200万元,非法获取公民信息上千万条。
网络安全从业者不仅拥有专业技术,还掌握所支撑服务行业和单位的大量网络、系统和数据的基础信息,一旦踏入网络黑产行业,势必给网络安全带来严重风险。从业者所在机构和被服务单位必须高度重视,加强对员工的教育引导和日常监管。
2019年6月,广州市某公司会员积分测试系统遭黑客非法入侵,网站首页被篡改张贴违法有害信息,造成恶劣影响。经查,本次遭受攻击的信息系统为该公司于2015年前搭建的测试系统,已多年处于无人维护的状态,但该系统仍然在线可通过互联网访问,并存在弱口令、远程命令执行等多个高危漏洞,导致被黑客入侵并篡改。同时,该单位还未依法落实留存网络日志技术措施的问题。针对该公司不履行网络安全保护义务的行为,广州公安机关依法对其作出行政处罚,并责令其限期改正。
网络运营者必须严格落实网络安全主体责任,对所运营的网络和信息系统定期维护,及时发现和处置木马病毒漏洞等安全风险,落实防篡改、防病毒等技术措施,及时关停长期无人维护的信息系统,严防各类网络安全事件的发生。
2018年底以来,广州频繁出现同类型“短信冒充10086客服”类诈骗案件,犯罪嫌疑人通过群发虚假内容短信,让受害者误信是10086官方短信,并打开短信内容包含的钓鱼网站,从而截取到受害者的身份证号、姓名、银行卡号、银行卡验证码等重要信息,再进一步通过银行卡消费转账等行为骗取受害者的钱财。2019年1月,广州警方抓获犯罪嫌疑人25名,成功“全链条”摧毁这个冒充中国移动“10086”短信实施诈骗行为的犯罪团伙,遏制了此犯罪影响范围的进一步扩大。
广州警方工作发现,广州市海某悦酒店在提供互联网上网服务(WiFi)的过程中,虽然安装了互联网公共上网服务场所安全管理系统,但擅自停止了互联网安全保护技术措施,导致安全管理系统没有正常运行。广州警方根据《互联网安全保护技术措施规定》第十四条第(一)项之规定,依法对该司作出警告的行政处罚,并责令限期改正。