防治违法有害信息不力也要罚——深圳易信科技股份有限公司未落实安全技术保护措施案

　　2019年4月20日，深圳网警对互联网数据中心运营商深圳易信科技股份有限公司存在违法信息高发的问题进行调查，发现该公司未按照法律规定落实用户实名登记、日志留存、违法信息防治、等级保护措施，导致相关机房托管的两个网站被黑客入侵并植入博彩页面（分别有61个和237个页面被篡改）。深圳警方根据《中华人民共和国网络安全法》第二十五条、第五十九条之规定，决定给予深圳易信科技股份有限公司警告的行政处罚。

　　广东网警提醒：为进一步打击违法犯罪，整治各类网络乱象，公安机关实行“一案双查”制度，即在对网络违法犯罪案件开展侦查的同时，同步启动对涉案网络服务提供者法定网络安全义务履行情况的监督检查。

　　网络安全从业人员犯罪需警惕——广州某安全公司从业者非法入侵计算机信息系统案

　　2019年5月，广州警方破获一起非法实施网络攻击、侵犯公民个人信息的网络违法犯罪案件。犯罪嫌疑人涉嫌多种网络黑客犯罪行为，包括提供用以非法侵入、控制他人计算机信息系统程序、工具，非法侵入他人计算机信息系统，非法获取计算机信息系统的数据和非法交易公民个人信息等。据悉，该案主要犯罪嫌疑人为某安全公司从业者，网络攻防技术较强，利用工作上的便利资源从事网络黑产犯罪活动，造成了十分恶劣的社会影响。此案涉案金额达200万元，非法获取公民信息上千万条。

　　广东网警提醒：网络安全从业者不仅拥有专业技术，还掌握所支撑服务行业和单位的大量网络、系统和数据的基础信息，一旦踏入网络黑产行业，势必给网络安全带来严重风险。从业者所在机构和被服务单位必须高度重视，加强对员工的教育引导和日常监管。

　　据不履行网络保护义务当罚——广州某公司未采取国际联网安全技术保护措施案

　　2019年6月，广州市某公司会员积分测试系统遭黑客非法入侵，网站首页被篡改张贴违法有害信息，造成恶劣影响。经查，本次遭受攻击的信息系统为该公司于2015年前搭建的测试系统，已多年处于无人维护的状态，但该系统仍然在线可通过互联网访问，并存在弱口令、远程命令执行等多个高危漏洞，导致被黑客入侵并篡改。同时，该单位还未依法落实留存网络日志技术措施的问题。针对该公司不履行网络安全保护义务的行为，广州公安机关依法对其作出行政处罚，并责令其限期改正。

　　广东网警提醒：网络运营者必须严格落实网络安全主体责任，对所运营的网络和信息系统定期维护，及时发现和处置木马病毒漏洞等安全风险，落实防篡改、防病毒等技术措施，及时关停长期无人维护的信息系统，严防各类网络安全事件的发生。

　　零容忍——伪基站短信诈骗——假冒10086的伪基站短信诈骗案

　　2018年底以来，广州频繁出现同类型“短信冒充10086客服”类诈骗案件，犯罪嫌疑人通过群发虚假内容短信，让受害者误信是10086官方短信，并打开短信内容包含的钓鱼网站，从而截取到受害者的身份证号、姓名、银行卡号、银行卡验证码等重要信息，再进一步通过银行卡消费转账等行为骗取受害者的钱财。2019年1月，广州警方抓获犯罪嫌疑人25名，成功“全链条”摧毁这个冒充中国移动“10086”短信实施诈骗行为的犯罪团伙，遏制了此犯罪影响范围的进一步扩大。

　　广东网警提醒：当前，犯罪分子经常通过开设假冒网站、发送盗取链接、假冒相关工作人员等方式进行诈骗犯罪，网民一定要谨防网络诈骗，不要轻易相信中奖、优惠等“天上掉馅饼”消息。要牢记官方网站网址，仔细核对打开的域名URL，不要随便点击进入来历不明的链接，尤其谨慎点击明显由乱序数字、字母构成的域名。

　　公共WiFi上网场所必须落实安全措施——广州市海某悦酒店未落实网络安全技术管理措施案

　　广州警方工作发现，广州市海某悦酒店在提供互联网上网服务（WiFi）的过程中，虽然安装了互联网公共上网服务场所安全管理系统，但擅自停止了互联网安全保护技术措施，导致安全管理系统没有正常运行。广州警方根据《互联网安全保护技术措施规定》第十四条第（一）项之规定，依法对该司作出警告的行政处罚，并责令限期改正。

　　广东网警提醒：相关法律法规规定，向不特定的多数人提供免费上网服务的互联网提供者、联网使用单位，应当落实相关网络安全保护技术措施，安装并运行互联网公共上网服务场所安全管理系统，切实保障用户和商家的网络安全。

　　（通讯员：曾伟胜 黄桂林 编辑：小颖）