CSDN用户数据泄露案告破 嫌犯利用网站漏洞入侵

本篇文章1056字，读完约3分钟

人民网北京3月20日电(记者赵)近日，北京警方经过40多天的精心侦查，破获了csdn网站用户数据泄露案，并成功破获其他4起案件，以涉嫌非法获取计算机数据为由，逮捕并刑事拘留了曾等5名犯罪嫌疑人。北京警方在积极开展案件侦破工作的同时，对csdn网站未实施国家信息安全等级保护制度导致的用户信息泄露事件给予行政警告处罚，这是我国实施信息安全等级保护制度以来的第一次“罚款”。【/h/】2011年12月22日，北京警方接到csdn公司举报，称其服务器被入侵，核心数据被泄露。【/h/】通过仔细对比大量网上泄露的csdn数据的时间等方面，工作小组发现，这些数据大多集中在2009年7月至2010年7月。所以推测其服务器在2010年7月前被入侵。因为一年前涉入入侵的服务器被转换为其他用途，日志没有保留，数据无法恢复。当时负责的技术人员大多离职，现有人员并不了解情况。此外，数据已经丢失两年，很难通过数据源找到最初的入侵者。 经过大量细致的调查和走访，专案组终于锁定了一条关键线索。2010年9月，它贴出已掌握csdn数据库，并要求一位与公司合作的用户进入专责小组的视野。2012年2月4日，犯罪嫌疑人曾在浙江温州被捕。【/h/】经初步审查，该男子于2010年4月供认了非法侵入服务器获取用户数据罪，曾也供认了侵入充值平台和股票系统罪。到目前为止，工作组的调查人员在40多天后成功破获了csdn数据泄露案。目前，此案正在进一步调查中。【/h/】事件发生后，北京警方对csdn网站进行了调查，发现未能落实国家信息安全等级保护制度，安全管理制度和技术保障措施落实不到位是导致用户信息泄露的主要原因。市公安局对csdn网络运营公司提出具体整改要求，并依据《中华人民共和国计算机信息系统安全保护条例》(中华人民共和国国务院令第147号)第二十条第(一)项对北京创新乐至信息科技有限公司实施行政警告处罚。【/h/】今年1月以来，北京警方对全市106家互联网网站进行了信息安全检查，现场发现并纠正了206个安全隐患，有效提高了首都互联网网站的安全管理水平。【/h/】去年以来，北京警方坚持深化舆论引导警务工作理念，全面落实打击防控一体化工作机制，充分利用网络资源，深入挖掘网络犯罪线索，大力提升网络综合管控能力，持续加大网络犯罪打击力度，净化网络环境，全面维护网络安全。截至目前，已侦破网络诈骗、网络赌博等网络犯罪案件3500余起，捣毁各类犯罪团伙15个，抓获犯罪嫌疑人3600余人。

默多克和邓文迪将离婚，分手费或达到10亿美元