第504章法律追責,同時反思數據權限
第504章法律追責,同時反思數據權限(第1/3頁)
第504章法律追責,同時反思數據權限管理
老劉被警方抓獲的消息,是在內部徹查結束後的第四天傳來的。
那天下午,古民正在和技術團隊討論安全整改方案,手機響了。來電顯示是市公安局網安支隊的陳警官。古民接起電話,陳警官的聲音從聽筒裡傳來,帶著一種公事公辦的平靜:“古先生,我們已在外省將犯罪嫌疑人劉某抓獲。他對犯罪事實供認不諱。”
古民握著手機,沉默了幾秒鐘,然後問:“他為什麼要這麼做?”
陳警官回答:“據他交代,他離職後在新公司工作不順,經濟壓力較大。一次偶然的機會,他在暗網上看到有人高價收購用戶數據,便萌生了竊取原公司數據的念頭。他利用未註銷的內部賬號,在淩晨時段登錄了服務器,將數據打包下載,然後通過加密渠道出售給了買家。目前,我們已經追回了部分數據,但仍有相當一部分數據已經被傳播擴散。”
古民閉上眼睛,深深地吸了一口氣:“陳警官,法律會怎麼判?”
“根據刑法第二百五十三條之一,侵犯公民個人信息罪,情節嚴重的,處三年以下有期徒刑或者拘役,並處或者單處罰金;情節特彆嚴重的,處三年以上七年以下有期徒刑,並處罰金。劉某竊取的數據量巨大,且已造成嚴重後果,屬於情節特彆嚴重。如果罪名成立,他可能麵臨三到七年的有期徒刑。”
古民沉默了片刻,然後說:“陳警官,謝謝你們的工作。”
掛斷電話後,古民坐在椅子上,久久冇有動彈。技術團隊的成員們麵麵相覷,不知道發生了什麼。林知秋小心翼翼地開口:“古老師,是老劉被抓了嗎?”
古民點了點頭:“抓到了。他供認不諱。”
會議室裡一片沉默。有人鬆了一口氣,有人麵露複雜之色。老劉曾經是他們的同事,一起吃過飯、加過班、聊過天。如今,他卻成了把公司推向深淵的人。
林知秋打破了沉默:“古老師,接下來我們怎麼辦?”
古民站起身,走到白板前,拿起一支馬克筆,寫下了幾個大字:“數據權限管理改革。”
他轉過身,看著在座的團隊成員:“老劉的事情,已經交給法律處理了。我們現在要做的,不是沉浸在憤怒和失望中,而是從這次事件中吸取教訓,防止類似的事情再次發生。”
他在白板上畫了一個簡單的示意圖:“這次事件的直接原因,是老劉利用未註銷的內部賬號實施了攻擊。但深層原因,是我們的數據權限管理係統存在嚴重的漏洞。具體來說,有三個問題。”
他在白板上寫下第一條:“第一,賬號生命周期管理不嚴格。員工離職後,賬號冇有及時註銷,權限冇有及時收回。老劉離職三個月,
(本章未完,請點擊下一頁繼續閱讀)