備受關(guān)注的“徐玉玉遭電信詐騙身亡”案即將塵埃落定，繼陳文輝、鄭金鋒等人被判刑后，在徐玉玉案中向陳文輝等人出售徐玉玉信息的“黑客”杜天禹，因涉嫌侵犯公民個人信息于8月24日上午9點受審，北京青年報記者獲悉，山東省臨沂市羅莊區(qū)人民法院第二審判庭將對該案公開開庭審理。

出售徐玉玉個人信息受審

徐玉玉的死引起了巨大的社會反響，最高檢、公安部聯(lián)合對該案掛牌督辦，后陳文輝，鄭金鋒、黃進春、杜天禹等人被先后抓獲歸案，并被檢方起訴到法院。

公訴機關(guān)指控，2016年4月初，被告人杜天禹非法獲取2016年山東省高考考生個人信息64萬余條，并向陳文輝（另案處理）出售考生信息10萬余條。陳文輝利用購買的上述信息實施電信詐騙活動，造成山東省臨沂市羅莊區(qū)高考考生徐玉玉死亡。

販賣十萬余條高考考生信息

今年19歲的杜天禹，家住四川省成都市，自學(xué)了不少編程知識和“黑客”技術(shù)，其在業(yè)余時間經(jīng)常在搜索一些網(wǎng)站，測試對方的“安全性”，一旦發(fā)現(xiàn)漏洞，便利用木馬侵入內(nèi)部，打包下載個人信息、賬號、密碼。杜天禹無聊的時候 ，為了練手，也會瀏覽一些網(wǎng)站，查找問題。而獲取到山東考生信息就是杜天禹在測試網(wǎng)站漏洞時找到的。利用網(wǎng)站漏洞獲取到權(quán)限后，杜天禹在數(shù)據(jù)庫中找到了山東高考考生的信息并將信息下載。去年暑期接近尾聲的時候，陳文輝與他取得了聯(lián)系。在和陳文輝的交易過程中，杜天禹販賣了十萬余條高考考生信息，獲利共計一萬四千余元。

最終杜天禹被判刑6年，罰款6萬元。

以上信息來源于：北京青年報及網(wǎng)絡(luò)

這個案例我們可以看出網(wǎng)絡(luò)中有那么一些人或組織會在網(wǎng)絡(luò)深處盯著我們，不斷嘗試對我們的網(wǎng)絡(luò)、系統(tǒng)進行掃描、滲透，絕大多數(shù)人會像杜天禹一樣，在系統(tǒng)中放入木馬，打包下載個人信息、賬號、密碼等有價值信息，將這些信息偷偷地拿走，也不會破壞你的系統(tǒng)你的網(wǎng)絡(luò)，因為他們想著要不斷地拿走數(shù)據(jù)，直接搞癱你的網(wǎng)絡(luò)，對他們沒有任何實際意義。這種信息泄露在日常生活中其實很普遍，我們經(jīng)常會接到售樓員的電話、賣發(fā)票的電話、裝修的電話、保險的電話。為什么這些人能夠那么精確的知道我們可能有這些需求呢，比如裝修電話，可能是在我們買房之后一段時間就會陸續(xù)接到，而且不是一家裝修公司；比如車險，當(dāng)我們車險快到期時很多家保險公司不斷電話轟炸，當(dāng)我們保險買完之后，電話瞬間就沒了，保險公司貌似是有一個數(shù)據(jù)庫可以看到我們的車險狀態(tài)，但是我在A公司買車險，A公司理應(yīng)有義務(wù)保障我們的個人信息安全，不應(yīng)該將我們的車險信息告之或者泄露到其他保險公司吧？

這次是判了黑客杜天禹的罪行，但是大家似乎忽略了這次案件中網(wǎng)絡(luò)運營者的相關(guān)責(zé)任問題。今天不得不等就依據(jù)《網(wǎng)絡(luò)安全法》做一些探討。談?wù)勥@次網(wǎng)絡(luò)運營者可能存在的違法行為：

第十條：采取技術(shù)措施和其他必要措施，保障網(wǎng)絡(luò)安全、穩(wěn)定運行，有效應(yīng)對網(wǎng)絡(luò)安全事件，防范網(wǎng)絡(luò)違法犯罪活動，維護網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性和可用性。

此次事件中網(wǎng)絡(luò)運營者肯定是沒有保障到網(wǎng)絡(luò)安全、沒有維護網(wǎng)絡(luò)數(shù)據(jù)的保密性。

第四十條 網(wǎng)絡(luò)運營者應(yīng)當(dāng)對其收集的用戶信息嚴(yán)格保密，并建立健全用戶信息保護制度。

第四十二條 網(wǎng)絡(luò)運營者不得泄露、篡改、毀損其收集的個人信息；未經(jīng)被收集者同意，不得向他人提供個人信息。網(wǎng)絡(luò)運營者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保其收集的個人信息安全，防止信息泄露、毀損、丟失。

40條、42條，此次事件中網(wǎng)絡(luò)運營者的技術(shù)措施及信息保護制度不足以保障到個人的信息安全，造成了用戶數(shù)據(jù)的泄露，最終釀成了悲劇的發(fā)生，難咎其辭。

那如果依照《網(wǎng)絡(luò)安全法》該如何處罰呢，不得不等摘抄了一些具體處罰條例，各位讀者可以自己去對比理解下想象下。

第六十四條 網(wǎng)絡(luò)運營者、網(wǎng)絡(luò)產(chǎn)品或者服務(wù)的提供者違反本法第二十二條第三款、第四十一條至第四十三條規(guī)定，侵害個人信息依法得到保護的權(quán)利的，由有關(guān)主管部門責(zé)令改正，可以根據(jù)情節(jié)單處或者并處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款，沒有違法所得的，處一百萬元以下罰款，對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上十萬元以下罰款；情節(jié)嚴(yán)重的，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照。

第七十一條 有本法規(guī)定的違法行為的，依照有關(guān)法律、行政法規(guī)的規(guī)定記入信用檔案，并予以公示。

第七十二條 國家機關(guān)政務(wù)網(wǎng)絡(luò)的運營者不履行本法規(guī)定的網(wǎng)絡(luò)安全保護義務(wù)的，由其上級機關(guān)或者有關(guān)機關(guān)責(zé)令改正；對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員依法給予處分。

第七十四條 違反本法規(guī)定，給他人造成損害的，依法承擔(dān)民事責(zé)任。違反本法規(guī)定，構(gòu)成違反治安管理行為的，依法給予治安管理處罰；構(gòu)成犯罪的，依法追究刑事責(zé)任。

個人信息泄露其實后果還是很嚴(yán)重的，而且日常個人信息泄露現(xiàn)象非常之嚴(yán)重，只是沒有往往沒有像“徐玉玉”案這么有影響力，所以大家很多時候都忽視了個人信息泄露的事，或者說大家都忍了亦或是大家確實也沒有什么好的辦法可以阻止自己的信息泄露。此次案件中，我們看到了黑客的受審獲刑，但是我們想過沒有如果網(wǎng)絡(luò)運營者將自己的網(wǎng)絡(luò)安全工作做的更扎實更有效，黑客沒有攻擊進來，沒有獲取到數(shù)據(jù)，那么電話詐騙分子自然也就聯(lián)系不到“徐玉玉”，那么現(xiàn)在“徐玉玉”應(yīng)該正在自己的大學(xué)校園里學(xué)習(xí)著，正在綻放著人生的美麗花朵。一失足成千古恨，此案中到底有多少人失足，我們不去追究，只求這樣的悲劇不要再發(fā)生，只求網(wǎng)絡(luò)運營者把自己的網(wǎng)絡(luò)安全工作做到位，做扎實。有些人以為自己的網(wǎng)絡(luò)在正常運行著，很安全，殊不知別人的手里早已有了一份和你單位一樣的數(shù)據(jù)。其實，原本你可以做的更好。

文章轉(zhuǎn)自等級保護測評