昆明西山網安大隊依法查處一起涉嫌洩露公民個人資訊案

2019年9月份，昆明市公安局西山分局東風派出所接多名群眾報稱信用卡被人盜刷，東風派出所在西山分局網安大隊的協助下抓獲了犯罪嫌疑人浦某蕊（男、26歲、雲南宣威人）。經查，浦某蕊從2019年1月至8月期間先後多次盜刷多名被害者銀行信用卡賬號上的資金50000餘元用於揮霍。

網安大隊在調查中發現，浦某蕊所使用的膝上型電腦中存有4。5萬餘條涉及公民個人資訊，經進一步對嫌疑人審訊，浦某蕊交代其於2019年1月至7月在上海某科技有限公司昆明辦事處工作，工作中利用職務之便，獲取到4。5萬餘條移動客戶的個人資訊，並利用這些資訊進行信用卡詐騙。

根據這一情況，西山網安大隊民警於2019年12月9日對上海某科技有限公司資訊洩露案件進行了受案，對上海某科技有限公司昆明辦事處簡訊閘道器專案負責人進行了傳喚。經調查，上海某科技有限公司作為雲南某公司簡訊閘道器專案的開發、建設、維護公司，未落實網路安全保護工作的要求，導致部分資訊內容加密失效，直到2019年8月系統再次升級才修復加密失效問題。期間公司一直未發現該情況，被負責系統維護的員工浦某蕊獲取並用於犯罪行為。

上海某科技有限公司因違反《中華人民共和國網路安全法》第四十二條第二款之規定，不按規定採取技術措施和其他必要措施，未確保其蒐集的個人資訊保安、導致資訊洩露。

根據《中華人民共和國網路安全法》第六十四條第一款之規定，西山公安分局對上海某科技有限公司處九十八萬元的罰款，對直接負責該專案的主管人員孫某偉處二萬元罰款的行政處罰；直接責任人浦某蕊觸犯了《中華人民共和國刑法》第八十一條第一款第（一）項、第八十七條之規定，涉嫌信用卡詐騙活動，現已提請西山區人民檢察院批准逮捕，目前案件還在進一步調查辦理中。