北京破获CSDN网站用户数据泄露案 抓获5名嫌犯

　　中广网北京3月23日消息（记者纪乐乐）近日，历时40多天的缜密侦查，北京警方一举破获CSDN网站用户数据泄露案，并成功带破另外4起案件，共抓获并以涉嫌非法获取计算机数据罪刑事拘留曾某等5名犯罪嫌疑人。在积极开展案件侦破工作的同时，北京警方对CSDN网站未落实国家信息安全等级保护制度造成用户信息泄漏事件做出行政警告处罚，这是我国落实信息安全等级保护制度以来的首例“罚单”。北京警方从打击犯罪和行政处罚两方面入手，既有效震慑了犯罪分子的嚣张气焰，又依法加强对相关单位信息安全的监管，彰显出首都公安机关全力维护信息安全的决心和能力。

　　CSDN网站报案 核心数据遭泄露

　　2011年12月22日，北京警方接到CSDN公司报案，称其公司服务器被入侵，核心数据遭到泄露。市公安局网安总队高度重视迅速行动，立即调派精干警力会同相关部门成立专案组，全力开展侦破工作。

　　警方缜密调查 40多天辗转10余省市

　　通过对网上泄露的大量CSDN数据在时间等方面进行仔细比对，专案组发现这些数据大部分集中在2009年7月至2010年7月。由此推测，其服务器被入侵时间为2010年7月前。由于涉及入侵的服务器已于一年前被转做它用，日志未留存、数据无法恢复，当时负责的技术人员又大部分离职，现有人员不了解情况，再加上数据丢失已两年时间，要通过数据来源找到最初入侵者难度很大。围绕着该公司相关员工情况，犹如大海捞针一般，专案组展开了大量细致的调查走访工作。很快，专案组获得4条重要线索，分别涉及海南、广东、江苏、浙江、黑龙江等十余省市。经过耐心细致地摸排，逐一的调查追踪，专案组排除干扰，从诸多头绪中，最终锁定一条关键线索，曾于2010年9月发帖自曝掌握CSDN数据库，要求与公司进行合作的一名用户进入到专案组视野，但由于时间原因，当时的帖文、聊天内容已经无从查找，案件调查工作看似再度陷入僵局。

　　案件成功告破 嫌疑人供认不讳

　　专案组在相关部门大力配合下，通过扎实细致的工作，最终锁定嫌疑人，并于2012年2月4日在浙江温州将嫌疑人曾某抓获。经初步审查，该男子对2010年4月利用CSDN网站漏洞，非法侵入服务器获取用户数据的犯罪事实供认不讳，曾某还交代了曾经入侵过某充值平台及某股票系统的犯罪事实。至此，专案组侦查员，历时40余天，辗转10余个省市，成功破获CSDN数据泄露案。目前此案正在进一步工作中。

　　网站安全存隐患 予以行政警告处罚

　　事件发生后，北京警方对CSDN网站开展了调查，发现其未落实国家信息安全等级保护制度，安全管理制度和技术保护措施落实不到位是造成用户信息泄漏的主要原因。市公安局向CSDN网运营公司提出了具体整改要求，并依据《中华人民共和国计算机信息系统安全保护条例》（中华人民共和国国务院令147号）第二十条第（一）项规定，对北京创新乐知信息技术有限公司做出行政警告处罚。

　　自今年1月起,北京警方对全市106家互联网网站开展信息安全检查工作，发现并现场纠正206处安全隐患，有效提高了首都互联网网站安全管理水平。

　　严打涉网犯罪 北京警方成效显著

　　去年以来，北京警方坚持深化民意主导警务工作理念，全面落实打防管控一体化工作机制，充分利用网络资源，深挖涉网违法犯罪线索，大力提高网上综合管控能力，不断加大涉网犯罪打击力度，净化网络环境，全力维护网络安全。截止目前，共侦破网上诈骗、网络赌博等网络违法犯罪案件3500余起，打掉各类犯罪团伙15个，抓获犯罪嫌疑人3600余人。针对微博等新媒体，北京警方创新建立网上执法服务管理新机制，通过“首都网警”实名微博对传播、散布有害信息，涉嫌轻微违法的行为进行警示，提醒网民自觉遵守国家法律规定，共同抵制有害信息传播。当前，黑客攻击破坏活动趋利性日益明显，已形成由制作提供黑客工具、实施攻击、盗窃账号、倒卖账号、提供交易平台等各个环节分工合作的利益链条。希望广大触网公司提高防范意识，加强技术安全保护措施。北京警方将进一步加大工作力度，严厉打击此类违法犯罪活动，全力维护互联网信息安全。

　　附：相关4起带破案件

　　1.侦破某商城被黑客敲诈案

　　2011年12月27日，北京警方接某公司报案称：有人以持有该公司用户数据为由敲诈勒索270余万。网安总队立即协助朝阳分局对此案展开深入调查，经过民警连夜侦查，于30日上午将犯罪嫌疑人要某在陕西抓获。经突审，该人供述于2011年4月至今，利用该商城网站存在的漏洞，非法获取该商城大量用户数据信息，并以此为由敲诈勒索的犯罪事实。

　　2.侦破某公司信息系统被破坏案

　　2011年12月22日，北京警方接某公司报案称，该公司微博网站有不同账号发布大量相似广告信息，登陆成功的账号共发表广告微博数量20万条左右。经初步估算，该公司损失总计约为100万余元。经过大量的调查走访，网安总队会同相关部门将犯罪嫌疑人蔡某抓获。蔡某交代了利用非法获取的网站数据，大肆在该网站微博上进行测试，并利用成功登陆的用户名发送大量的微博广告牟利。

　　3.两家网站被非法获取计算信息系统数据案

　　在追查CSDN数据库泄露源头过程中，网安总队侦查员又先后发现分别入侵两家网站服务器的嫌疑人吴某、董某，经连续工作将二人一举抓获。经讯问，嫌疑人吴某供述利用某网站漏洞，使用工具非法获取大量用户数据的犯罪事实；嫌疑人董某供述了非法入侵某网站服务器获取大量用户数据的犯罪事实。

　　作者：纪乐乐