会员登录 | 会员注册 | 意见建议 | 网站地图

站长资源综合门户

当前位置:首页 > 新闻资讯 > CSDN用户数据泄露案告破 嫌犯操纵网站缝隙入侵

CSDN用户数据泄露案告破 嫌犯操纵网站缝隙入侵

时间:2012-03-21 18:55:31   作者:   来源:   点击:

人民网北京3月20日电 近日,用时40多天的缜密侦查,北京警方破获CSDN(微博)网站用户数据泄露案,并成功带破别的4起,共抓获并以涉嫌不法获得计较机数据罪刑事拘留曾某等5名犯法嫌疑人。在积极展开侦破工作的同时,北京警方对CSDN网站未落实国度信息平安品级庇护制度造成用户信息泄漏事件做出行政正告惩罚,这是我国落实信息平安品级庇护制度以来的首例“罚单”。

2011年12月22日,北京警方接到CSDN公司报案,称其公司办事器被入侵,核心数据遭到泄露。

通过对网上泄露的年夜量CSDN数据在时间等方面进行仔细比对,专案组发现这些数据年夜部分集中在2009年7月至2010年7月。由此推测,其办事器被入侵时间为2010年7月前。由于涉及入侵的办事器已于一年前被转做它用,日志未保存、数据无法恢复,那时负责的手艺人员又年夜部分手职,现有人员不体会情况,再加上数据丢失已两年时间,要通过数据来历找到最初入侵者难度很年夜。

颠末年夜量细致的查询拜访走访工作,专案组最终锁定一条关头线索,曾于2010年9月发帖自曝掌握CSDN数据库,要求与公司进行合作的一名用户进入到专案组视野,并于2012年2月4日在浙江温州将嫌疑人曾某抓获。

经初步审查,该男子对2010年4月操纵CSDN网站缝隙,不法侵入办事器获得用户数据的犯法事实供认不讳,曾某还交代了曾经入侵过某充值平台及某股票系统的犯法事实。至此,专案组侦查员,用时40余天,辗转10余个省市,成功破获CSDN数据泄露案。目前此案正在进一步工作中。

事件产生后,北京警方对CSDN网站展开了查询拜访,发现其未落实国度信息平安品级庇护制度,平安办理制度和手艺庇护办法落实不到位是造成用户信息泄漏的主要原因。市公安局向CSDN网运营公司提出了具体整改要求,并依据《中华人民共和国计较机信息系统平安庇护条例》(中华人民共和国国务院令147号)第二十条第(一)项规定,对北京创新乐知信息手艺有限公司做出行政正告惩罚。

自本年1月,北京警方对全市106家互联网网站展开信息平安查抄工作,发现并现场改正206处平安隐患,有效提高了首都互联网网站平安办理水平。

去年以来,北京警方对峙深化民意主导警务工作理念,全面落实打防管控一体化工作机制,充分操纵网络资源,深挖涉网违法犯法线索,年夜力提高网上综合管控能力,不竭加年夜涉网犯法冲击力度,净化网络情况,全力维护网络平安。截止目前,共侦破网上、网络打赌等网络违法犯法3500余起,打失落各类犯法团伙15个,抓获犯法嫌疑人3600余人。

分享到:

网友评论

热门新闻资讯