隨著互聯網的普及,網絡安全越來越重要。當前,我國互聯網安全面臨著這些方面的問題:一是網絡違法犯罪活動日益猖獗,網上竊密、網上盜竊、網絡攻擊、網絡賭博、網絡詐騙等各類案件數量呈上升趨勢;二是安全防范意識差,安全隱患嚴重;三是安全責任落實不到位;四是企業安全保障能力有待提升;五是新技術新應用帶來的安全挑戰更加嚴重。
下面介紹一些典型案例,提示大家在生活和工作中提高警惕并加強防范。
磁介質丟失泄密、筆記本電腦丟失泄密、互聯網泄密
1、2013年6月,某集團公司下屬單位涉密人員張某違規將50多張存有涉密文件的軟盤帶出辦公室。因保管不善,在乘坐出租車時將軟盤遺落在出租車上。案發后,張某既不積極尋找也不報告。經鑒定,遺失軟盤中存儲的資料有18份為機密級國家秘密,93份為秘密級,207份為內部信息。張某因泄露國家秘密被所在單位給予行政記大過處分,免去主任職務。
2、2013年3月上旬,某集團下屬研究所技術人員王某違反保密管理規定。私自將存有涉密信息的筆記本電腦和移動硬盤帶回家。幾天后,王某家中失竊,筆記本電腦和移動硬盤被盜。硬盤中存儲的1份機密級報告、2份秘密級資料草稿和4份秘密資料草稿失控。王某因泄露國家秘密被給予行政記過處分。
3、2014年7月。某重工集團研究所某項絕密課題報告起草人,按某研究單位的要求報送國外此類課題研究的相關信息。該起草人將此事交代助手馬某辦理。要求刪除報告中國內研究成果部分,只保留和報送國外有關情況。馬某在對報告進行處理后,誤將原稿拷入軟盤并委托他人以電子郵件形式發送,造成泄密。該集團公司給予該研究所通報批評、直接責任人馬某行政記大過處分、負有領導責任的保密委員會主任行政警告處分、課題負責人通報批評。
江蘇淮安:“8·7”特大網絡詐騙案
2014年8月,江蘇淮安市公安局網安支隊發現犯罪嫌疑人使用南京、揚州、淮安等地的三個無線上網卡登陸維護管理“上海城市建筑大學”等46所虛假高等教育院校網站,涉及14個省、直轄市,并偽造該批虛假高等教育院校學歷證書、學位證書在網上進行兜售。涉嫌詐騙犯罪。
經過縝密偵查,公安機關先后抓獲岳某、程某、杜某等犯罪嫌疑人50名,上網追逃4人,扣押了大量涉案物品并搗毀制假證窩點一處。在進行抓捕工作的同時,專案組還抽調人員梳理出全國“虛假大學”945所,涉嫌辦假證人員25626人及通過“民教網”后臺審批通過學生信息248073條,畢業證書號247578條,涉及的高等教育院校共有1667所(其中727所有備案號)。
山東濟南:利用偽基站實施網絡盜竊案
2014年7月,濟南市民張某某報案。稱其于7月15日收到10086發來的積分兌換現金禮包的短信。受害人隨即登錄了短信上的網址,并輸入了姓名、身份證號、銀行賬號和該銀行賬號綁定的手機號等個人信息,然后下載安裝了客戶端。隨后,張某某銀行卡內資金在7月18日至22日被人分15筆消費共計人民幣68313元。
經查,嫌疑人程某某(男,30歲,山東濟南人)、張某(男,29歲,安徽宿州人)通過網絡聯絡策劃實施網絡盜竊活動,程某某負責用偽基站向受害人發送冒用移動公司的中獎信息,在獲取嫌疑人信息后,張某結合手機木馬截獲的受害人手機短信將受害人銀行卡內資金利用第三方交易平臺轉出并購買商品。
江蘇徐州:“5·28”跨國網絡賭博案
2014年5月,越南警方向中國警方通報,發現多名中國籍犯罪嫌疑人在越南運營一專門針對中國人的賭博網站。此案交由江蘇徐州市公安機關辦理。專案組經縝密偵查。發現一個跨中國、越南、緬甸三國,運營網絡賭博網站的犯罪團伙。
9月,三國警方統一開展了打擊跨國網絡賭博聯合執法行動,共抓獲犯罪嫌疑人119名。其中,中國公安機關出動300余名警力,分別在江蘇徐州、浙江杭州、廣東珠海、云南德宏等27個地市抓獲周某(男,29歲,浙江溫州人)等賭博代理團隊犯罪嫌疑人86名。查扣涉案電腦423臺,凍結涉案賭資人民幣6400余萬元。涉案車輛4輛。越南、緬甸警方及時將抓獲的33名犯罪嫌疑人和查扣物品移交中方。
河北張家口:非法買賣公民個人信息案
2012年12月28日,河北張家口警方獲悉,該市高新區某寫字樓的一家個體公司涉嫌非法獲取公民個人信息。隨著深入調查,一個專門利用非法獲取的他人個人信息進行藥品、保健品和收藏品推銷的犯罪團伙浮出水面。
2013年3月4日,專案組將犯罪嫌疑人張某、田某一舉抓獲,現場查扣3臺電腦、非法獲取的信息詳單10600余條及電話、銀行卡、網銀支付器等大量涉案物品。隨后,警方根據線索,赴廣東東莞和湖北孝感等地,抓獲涉嫌非法買賣公民個人信息的犯罪嫌疑人顧某、武某、李某等人,查獲被獲取和販賣的各類公民個人信息1000余萬條,繳獲作案銀行卡500余張,作案電腦近百臺。
警方介紹,獲取和販賣個人信息犯罪成本低、市場需求大。犯罪分子通過互聯網聯系,目前已經形成個人信息買賣的黑色利益鏈。上游是一些部門和行業從業人員將在工作中獲取的公民個人信息出售,非法地提供給他人;中游是在互聯網形成的數據交易平臺上,大肆出售信息以牟取暴利;下游則是犯罪分子利用這些公民個人信息進行推銷產品、敲詐勒索、電信詐騙等各種違法犯罪活動。
江蘇蘇州:網絡投資詐騙案
2014年10月29日,蘇州市園區公安分局網絡警察大隊成功破獲一起涉及全國的網絡投資詐騙案。
蘇州市民林某到湖西派出所報案。說他在一名網名叫“桑葚”的網友指導下,在網上投資白銀現貨。短短十天內,林某一共四次將50萬元資金匯人一個白銀投資網站。匯完后發現網站已經無法登錄,因此懷疑自己被騙。
接到報案后,網警迅速行動,最終確認了湖南長沙籍犯罪嫌疑入萬某、周某、陳某三人并將他們抓獲。經查,7月以來,萬某、周某、陳某設立虛假網站,以在網上操作白銀現貨為名,高額回報為誘餌,騙取了林某等30多名群眾的錢財。
網警提醒:“進行貴金屬、外匯投資時,首先要查看網址是否有合法的ICP備案信息。可在工信部的ICP系統中輸入網絡域名進行查詢。對無備案信息、備案信息為個人或是與金融證券無關的,一定要提高警惕。”
(本文由中國人民銀行長沙中心支行保衛處提供)