□ 法治日報全媒體記者 王瑩

“福州市檢察機關在案件辦理中注重打擊犯罪與源頭治理并重,為保護信息安全筑牢‘防火墻’。同時檢察官還發(fā)現了相關涉案數據儲存介質未扣押的問題,并及時通過抗訴堵住漏洞。多措并舉讓企業(yè)在發(fā)展的道路上行穩(wěn)致遠,這正是‘高質效辦好每一個案件’的生動體現。”福建省福州市某民營科技公司(以下簡稱甲公司)負責人對前來采訪的《法治日報》記者如是說。
是什么讓甲公司負責人發(fā)出這樣的感慨?
原來,甲公司主營數字資產安全托管服務,其服務的客戶量超400萬個,獲評福建省“高新技術企業(yè)”等榮譽。而一次重大信息泄露事件的發(fā)生,讓甲公司一度陷入危機。
楊某曾在甲公司任職安全主管,經手了大量涉密資料。離職后,其在工作生活中不順心,便想通過竊取原公司數據來賺“快錢”。
2023年8月起,離職后的楊某在未經授權的情況下,利用在職期間所掌握的資料,通過設置超級密碼等方式,竊取甲公司大量的服務器信息。很快,甲公司技術人員通過監(jiān)控預警發(fā)現,甲公司服務器在一個時期內有大量的異常信息下載記錄。
“數字資產具有非排他性、易復制性等特點,一旦遭遇盜取,其影響將呈指數級擴散。由于楊某對公司內部安防系統(tǒng)比較了解,在這件事情發(fā)生后,我們擔心他或許留存了部分數據,因此希望查扣相關數據以挽回損失。”甲公司負責人說。
甲公司立即開展核查并向警方報案。據了解,楊某還沒來得及對竊取的信息進行處理,就于報案當月被警方抓捕歸案。
通過公檢機關聯合成立的偵查監(jiān)督與協(xié)作配合辦公室,福州市鼓樓區(qū)人民檢察院很快了解到該案情況,并立即與警方開展協(xié)商研判,提前介入引導偵查,加快推進案件辦理進度,力求最大限度維護用戶信息安全。
“我們公司是第一次碰到這類案件,對于如何配合案件調查一時也沒什么頭緒?!奔坠矩撠熑讼蛟摪傅某修k檢察官林汀表明了困惑。對此,檢察官與技術人員共同比對數據信息內容,明確分類及名錄,對相關數據從系統(tǒng)層面、網絡連接層面、數據層面進行了穿透性審查分析,促進偵查機關精準固定相關證據,為案件辦理打下堅實基礎。
另一方面,甲公司委托專業(yè)機構對相關數據庫進行測試及修復?!耙驗闂钅硨ξ覀兊南到y(tǒng)非常了解,所以我們要對以往的規(guī)則進行修改。”甲公司技術人員說。
案件辦理過程中,鼓樓區(qū)檢察院充分適用寬嚴相濟刑事政策,促成楊某賠償甲公司測試及修復數據庫相關費用,并取得了甲公司的諒解。
2024年7月,經鼓樓區(qū)檢察院提起公訴,楊某因犯非法獲取計算機信息系統(tǒng)數據罪,被法院判處有期徒刑3年,緩刑4年,并處罰金1萬元。
雖然楊某未提出上訴,但承辦檢察官發(fā)現,判決書中未對扣押在案的涉案電腦主機及硬盤作出處理?!斑@些包含著數據信息的載體若發(fā)還給楊某,很有可能將造成信息的泄露?!绷滞≌f。對此,鼓樓區(qū)檢察院經研究提出抗訴意見。
“經鑒定,楊某通過涉案電腦主機入侵甲公司服務器,從中下載數據保存至涉案硬盤,電腦和硬盤是用于實施犯罪行為的工具,屬于‘供犯罪所用的本人財物’,判決中應當依法作出處理。而本案屬于遺漏判項,根據刑事訴訟法有關規(guī)定,我們于2024年9月初,對鼓樓區(qū)檢察院提出的抗訴意見予以支持?!备V菔腥嗣駲z察院承辦檢察官翁琳玲介紹。
很快,福州市中級人民法院支持了福州市檢察院的抗訴意見,相關涉案電腦主機及硬盤均被依法沒收。從源頭上阻斷了甲公司信息泄露的風險。
“這次案件雖然妥善辦理了,但企業(yè)在今后的經營中還可能有信息泄露的風險。我們該如何應對呢?”相關企業(yè)負責人擔憂道。
對此,鼓樓區(qū)檢察院通過案件中發(fā)現的問題,于2025年1月向該企業(yè)發(fā)出風險提示函,針對訪問控制、系統(tǒng)更新和遠程管理提出了3點規(guī)范性建議,做好辦案“后半篇文章”。
“建議提到,我們公司VPN(虛擬專用網絡)存在弱密碼問題,關鍵系統(tǒng)也未納入堡壘機管理,這些建議都非常專業(yè),可見檢察官辦案下了真功夫?!奔坠矩撠熑它c贊道。
同時,鼓樓區(qū)檢察院還多次應邀走訪該企業(yè),就員工保密制度、商業(yè)秘密保護等主題開展普法講座,提高員工保密意識。目前,甲公司已按照風險提示函內容,對相關制度進行了修改完善,公司安全管理水平得到大幅度提升。
編輯:杜洋