朱某某（男，33岁），被抓！

　　福建厦门

　　一培训机构

　　多名学员 员工

　　接到诈骗电话

　　一查竟发现

　　……

　　2023年2月底

　　多名在某教育培训机构

　　曾学习过的学员

　　接到自称是

　　该机构工作人员电话

　　对方能准确说出学员的

　　学科信息 缴费情况

　　课程进度等信息

　　起初

　　学员认为是

　　机构续费营销电话

　　并没有当一回事

　　但该机构员工（老师）

　　陆续接到类似诈骗电话

　　机构这才发现

　　不对劲

　　一查原来是

　　机构办公管理系统

　　被黑客入侵

　　系统数据被窃取泄露

　　厦门市公安局网安支队牵头思明公安分局，迅速介入调查。警方通过数据分析、日志研判、循线追踪，很快锁定了犯罪嫌疑人。

　　窃取近2万条学员信息

　　他被厦门警方抓获

　　3月29日

　　警方组织警力

　　赶赴吉林通化

　　将犯罪嫌疑人朱某某

　　（男，33岁）

　　一举抓获

　　现场查获银行卡

　　笔记本电脑 手机等

　　作案工具

　　经查：犯罪嫌疑人朱某某利用系统漏洞，非法入侵该教育机构的办公管理系统，窃取近两万条包含学号、姓名、手机号、身份证号等内容的学员信息数据并售出，从中获利1380元。

　　朱某某交代：他没有正当职业，通过网络渠道学习了一些初级网络技术。了解到窃取个人信息进行贩卖可以获利，他决定铤而走险，入侵一些公司的平台。针对厦门这家教育培训机构的办公管理系统，他利用系统漏洞进行破解，入侵后窃取了近2万条学员信息。

　　8月11日

　　朱某某因侵犯公民个人信息罪

　　被厦门市思明区

　　人民法院判处

　　有期徒刑九个月 缓刑一年

　　并处罚金四千元

　　没收全部违法所得

　　目前

　　购买信息的违法人员

　　正在进一步追查中

　　未履行网络安全保护义务

　　培训机构被依法处罚

　　在对该案件开展侦查同时

　　厦门市公安局网安支队

　　指导思明公安分局网安队

　　对该教育培训机构

　　网络安全义务履行情况

　　进行监督检查

　　检查发现

　　该机构未落实数据安全保护主体责任，未建立人员安全意识教育培训及责任追究制度，未采取信息系统防病毒、防网络攻击等技术措施，存在未履行网络安全保护义务的违法行为。

　　根据网络安全法相关规定

　　警方依法对该机构

　　处以罚款1万元处罚

　　对直接负责主管人员

　　处以罚款5000元治安处罚

　　出售或提供个人信息

　　该当何罪?

　　依据《中华人民共和国刑法》第二百五十三条之一，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

　　违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

　　警方提醒

　　防范个人信息泄露

　　任何组织和个人都要切实履行好网络安全保护义务和数据安全保护义务，采取有效的安全防护措施，确保网络和数据安全。

　　对不履行网络和数据安全保护义务的组织或个人，有关主管部门将依法予以相应的行政处罚；构成犯罪的，将依法追究刑事责任。

　　同时，网民朋友要增强个人信息安全保护意识，不点击来源不明的链接、不安装来路不明的软件、不扫描没有安全保障的二维码、不在陌生链接中填写个人信息，切实保护个人信息，防止泄露。

　　每个人都是

　　网络安全的守护者

　　教学机构要履行

　　网络安全保护义务

　　而个人在遇信息泄露情况时

　　请一定警惕

　　必要时报警

　　原标题：《朱某某（男，33岁），被抓！》

　　阅读原文