时间:2022-11-22 01:57:00
: “感谢检察院和人民监督员提出的宝贵意见。 我司鉴于此事,将及时落实整改措施,切实加强平台网络安全管理,保护用户信息安全。 》近日,某知名社区电商平台安全部门负责人向闵行区检察院检察长胡春健表示感谢。 日前,这家公司面临着平台加密算法被卖给不法分子,数据安全得不到保障的风险。
两年前的事了……陈某曾是一名程序员,平时会在某个短视频平台上传记录女儿成长过程的短视频。 2020年10月的一天,他想把这些视频全部下载下来,逐一下载变得麻烦了,决定找一种打包下载视频的方法。 最终,他将网上搜索到的相关平台算法与自己的技术相结合,通过“抓取”分析实现了视频的批量下载。
但家境并不富裕的陈某,却从中发现了“商机”。 2021年初,他开始以1000元的价格陆续向外销售调试的这种短视频平台算法。 之后,他从网上专门买来了算法,使用辅助软件绕过网络平台的检测程序,获取了网络平台的后台数据。 既可以批量点赞、批量下载,也可以获取平台用户个人信息非法获利。
今年1月,公安机关在网上发现有人公开销售某知名社区电商平台的破解程序,与该平台取得联系并证实后,经过一段时间的摸底将陈某抓获。 闵行区检察院批准了它,作出了逮捕决定。
10月,胡春健在处理此事时,洞察到此事背后可能存在公民信息泄露、社会舆论等巨大风险。 经过仔细研判,多次提起陈某,查清其SNS聊天记录和支付宝( Alipay )交易记录,加强对案件证据的整理和分析运用,层层剥茧后,本案另一名被告人也很快进入检察机关视野。
经查,2021年12月,同一程序员周某花3000元从陈某处购买了该算法,用于获取平台用户数据。 此后,两人经常讨论技术问题,周某利用自己的所长教陈某调整技术和“抓包”技术,并向陈某收取1000元咨询费。
“本案中被告人销售的算法是对相关网络平台算法的逆向解读,具有绕过认证识别防护措施,非法获取计算机信息系统数据的功能。 由于相关网络平台的加密算法专业性强,网络取证难,法律适用问题多,难以完全固定证据链。 ”在办案过程中,胡春健为了准确认定犯罪事实,适用法律,与公安机关、相关网络平台相关人员、计算机司法鉴定所等进行了多次讨论分析,侵入计算机信息系统程序罪中的用户
在多重努力下,新型网络犯罪的面纱被揭开。 经查,被告人陈某、周某提供侵入计算机信息系统的专门程序,陈某违法所得17万余元,周某违法所得1万余元,其行为均违反《中华人民共和国刑法》相关规定,侵入计算机信息系统
在公诉阶段,对尚未完全供述真实的被告陈某,胡春健将结合认定的事实、证据,同时有针对性、分阶段地对其开展释疑释疑活动,逐一列举相关证据,充分告知认罪从宽制度。 最终,被告人陈某、周某如实供述犯罪事实,主动认罪认罚,主动全部退赃赔偿。 11月17日,上海市闵行区人民检察院以涉嫌提供入侵计算机信息系统程序罪,对被告人陈某、周某提起公诉。
提供入侵计算机信息系统程序罪是一种新型的网络犯罪,涉及的一些网络平台具有很高的社会知名度和影响力,能达到“办案、管一案”的效果吗? 胡春健一直在思考这个问题。 “要以贯彻党的二十大精神为指导,从更高的站位加强检察机关法律监督,做好检察建议。”
针对案件中发现的问题,胡春健重点从源头上帮助相关企业进行关停建设。 在深入调研同类型、同领域的互联网企业,并与相关技术人员、法学专家等充分沟通的基础上,胡春健旨在寻找准涉案公司数据安全漏洞背后存在的风险管理问题、异常操作监控漏洞,并提出企业数据安全风险管理的检察建议
11月18日,“健全管理平台,保护数据安全”检察建议公开宣明会在闵行区检察院召开,在两位人民监督的见证下,闵行区检察院向相关社区电商平台提出检察建议。 针对此案反映出的平台数据安全风险管理问题,检察机关坚持问题导向,分别从提高数据安全防范意识、扩展数据风险感知能力、加强数据安全防范壁垒三个方面着手,加强公司信息安全防范
人民监督员黄鸣表示,通过此次检察建议公开宣明会,看到检察机关所做的诸多努力,从数据安全意识、管理制度、技术层面三方面对相关公司进行了劝告。 “企业还应‘一反三’,希望检察机关能对企业实行后续跟踪”。
接下来,闵行区检察院陆续针对其他涉案网络平台制定检察建议,坚持一系列治病治未病措施,以扎实高效的工作促进企业健康发展,以多种履职手段推进社会综合治理。
作者:单颖文杨莹莹
编辑:王宛艺
责任编辑:张晓鸣
*是文汇独家稿件。 转载请注明出处。