【刑法條文】

第二百八十五條第二款：違反國家規(guī)定，侵入前款規(guī)定以外的計(jì)算機(jī)信息系統(tǒng)或者采用其他技術(shù)手段，獲取該計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)，或者對(duì)該計(jì)算機(jī)信息系統(tǒng)實(shí)施非法控制，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

為了查驗(yàn)女兒的報(bào)名信息是否被審核通過，男子劉某侵入了廣州市教育信息中心的后臺(tái)系統(tǒng)，并獲取了三萬多條關(guān)于廣州市小學(xué)招生報(bào)名的數(shù)據(jù)，上傳到網(wǎng)絡(luò)上。近日廣州越秀區(qū)法院審理該案，以非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪判處劉某拘役四個(gè)月。據(jù)悉，劉某在網(wǎng)絡(luò)上發(fā)布的招生數(shù)據(jù)帖子，短短15個(gè)小時(shí)點(diǎn)擊量接近10萬。

發(fā)布隱私信息40天后被抓

被告人劉某是一家公司的系統(tǒng)維護(hù)員，今年6月5日，其女兒準(zhǔn)備報(bào)名上小學(xué)，劉某便登錄廣州市教育信息中心，查看女兒報(bào)名是否成功。他發(fā)現(xiàn)，廣州市教育信息中心的網(wǎng)站上常常出現(xiàn)報(bào)名審核通過卻不顯示的情況，于是想通過其他途徑確認(rèn)報(bào)名是否通過。

隨后，劉某在同一網(wǎng)站上發(fā)現(xiàn)，有另一個(gè)內(nèi)部登錄窗口，且密碼設(shè)置較簡單。于是他從這個(gè)窗口侵入系統(tǒng)后臺(tái)，獲取該年廣州小學(xué)生網(wǎng)上報(bào)名信息，包括姓名、身份證號(hào)、出生日期、戶籍地址等共34209條數(shù)據(jù)。隨后又將數(shù)據(jù)中的“姓”隱去，上傳到“廣州媽媽網(wǎng)”。

今年7月15日，在竊取并發(fā)布隱私信息約40天后，劉某被公安機(jī)關(guān)抓獲。

辯稱“共享”是為幫助家長

近日，劉某在庭審中稱，自己是孩子家長，侵入系統(tǒng)的目的是為查看女兒的報(bào)名情況。而將數(shù)據(jù)上傳到網(wǎng)絡(luò)，自己沒獲取任何利益。其稱自己不是惡意破壞系統(tǒng)和上傳信息，只是為早點(diǎn)知道報(bào)名錄取結(jié)果以及幫助相關(guān)家長，不知道這是犯罪行為。

在庭審陳述階段，劉某承認(rèn)犯罪。但認(rèn)為自己的行為沒有造成嚴(yán)重后果，當(dāng)年招生進(jìn)度并沒有延后，且沒有犯罪前科，希望法院能從輕處罰。

越秀法院審理認(rèn)為，被告人劉某違反國家規(guī)定，侵入教育機(jī)構(gòu)的計(jì)算機(jī)信息系統(tǒng)獲取數(shù)據(jù)，情節(jié)嚴(yán)重，其行為構(gòu)成非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪。鑒其歸案后能如實(shí)供述自己的罪行，依法可從輕處罰。最終判決劉某非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪，判處拘役四個(gè)月，并處罰金人民幣2000元。

而被劉某光顧的廣州市教育信息中心網(wǎng)站方面也表示，已加大計(jì)算機(jī)保護(hù)力度，在后臺(tái)登錄上設(shè)置復(fù)雜密碼，并加大監(jiān)控投入力度，防止此類事件再發(fā)。

經(jīng)過

家長們反應(yīng)：從“贊樓主”到斥責(zé)

據(jù)廣州媽媽網(wǎng)相關(guān)負(fù)責(zé)人吳女士回憶，當(dāng)時(shí)劉某發(fā)的帖子題目很簡單，無提及“報(bào)名”“小學(xué)生”等相關(guān)詞在內(nèi)。帖子里詳細(xì)列出考生的姓名、身份證、所報(bào)讀小學(xué)的具體名字，還將姓名第一個(gè)字屏蔽掉，但對(duì)應(yīng)的身份證號(hào)碼后六位數(shù)字都有顯示。“那段時(shí)間，家長們每天都在等錄取結(jié)果，這樣的帖子發(fā)出來，大家自然能立刻挖到?！眳桥勘硎?，帖子一開始并沒引起小編們注意。隨后迅速火起來，是因?yàn)樘颖痪W(wǎng)友轉(zhuǎn)到一個(gè)幼升小的媽媽Q Q群上。

網(wǎng)站有個(gè)“幼升小”的媽媽Q Q群，“群里大概有300人，因?yàn)榧议L們心里都清楚知道自己孩子申報(bào)的小學(xué)名字，一看名字、學(xué)校都能對(duì)應(yīng)上，有人就跳出來說‘是真的，是真的’?！?/p>

網(wǎng)站小編監(jiān)控到Q群信息后，吳女士與同事開始查詢核實(shí)帖子的真實(shí)性，發(fā)現(xiàn)樓主的賬戶注冊(cè)時(shí)間較短，涉及到的隱私信息還未正式公布，他們不敢貿(mào)然推廣。后經(jīng)與相關(guān)部門溝通討論，網(wǎng)站在次日中午刪除了帖子。

從發(fā)帖到被刪帖，其間約15個(gè)小時(shí)，帖子共引來近10萬的點(diǎn)擊量，200多條評(píng)論。吳女士留意到，隨著帖子關(guān)注度越來越高，作為家長的網(wǎng)友們從一開始的興奮到后來越顯擔(dān)憂。“最早看到帖子時(shí)，網(wǎng)友們很開心，還大贊樓主厲害，即使家長知道孩子落榜了，也覺得第一時(shí)間知道結(jié)果可以另做準(zhǔn)備。另外一方面，有家長指出，樓主此舉泄露別人隱私，尤其對(duì)小孩來說極其不好，網(wǎng)友們的聲音轉(zhuǎn)向斥責(zé)。”針對(duì)一些詢問“是不是真的”網(wǎng)友互動(dòng)留言，樓主回復(fù)稱“信不信由你”。

回應(yīng)

廣州市教育信息中心：

部分學(xué)校未按要求修改密碼

今年是廣州市首次進(jìn)行公辦小學(xué)網(wǎng)上報(bào)名。為何會(huì)出現(xiàn)漏洞？廣州市教育信息中心有關(guān)負(fù)責(zé)人表示，原因是弱密碼被盜。個(gè)別學(xué)校不重視密碼管理，盡管該中心已在培訓(xùn)及操作指南中三令五申要求各學(xué)校修改登錄小學(xué)報(bào)名系統(tǒng)賬號(hào)的默認(rèn)密碼，但還有個(gè)別學(xué)校用戶沒及時(shí)修改，致該黑客利用弱密碼進(jìn)入系統(tǒng)，導(dǎo)出部分非完整數(shù)據(jù)。

數(shù)據(jù)在網(wǎng)上公布第一天，廣州市教育信息中心便發(fā)現(xiàn)該問題，并隨即通過技術(shù)手段強(qiáng)制修補(bǔ)這一漏洞。

該負(fù)責(zé)人同時(shí)表示，這是廣州市教育信息中心發(fā)生的首次數(shù)據(jù)信息泄露事件。發(fā)現(xiàn)當(dāng)天中心立即報(bào)告市教育局，同時(shí)查找嫌疑人并獲得相應(yīng)的證據(jù)后立即報(bào)警。

律師說法

律師：廣州市教育信息中心和論壇無需擔(dān)責(zé)

考生信息泄露，廣州市教育信息中心是否應(yīng)擔(dān)責(zé)？廣東粵廣律師事務(wù)所主任解剛稱，這好比市民家里的鎖一樣，不能說看見誰家的鎖簡陋就砸誰家的鎖偷東西。廣州市教育信息中心是受害者，在法律意義上并不需擔(dān)責(zé)。但由于被竊取的數(shù)據(jù)涉及隱私，該中心對(duì)隱私的保護(hù)令人堪憂。

解剛還認(rèn)為，廣州媽媽網(wǎng)也無需擔(dān)責(zé)。在論壇內(nèi)容發(fā)布上，是廣州媽媽網(wǎng)的編輯經(jīng)過處理后再發(fā)上去還是劉某自己發(fā)上去，這是關(guān)鍵情節(jié)。依照案情來看，廣州媽媽網(wǎng)與被告人劉某之間并不存在“串通”情節(jié)，并非商量好了由一方盜取數(shù)據(jù)另一方發(fā)布。且在網(wǎng)警找來后，網(wǎng)站也即時(shí)刪除帖子。

在帖子被刪除前保存了數(shù)據(jù)的網(wǎng)友是否違法？解剛表示，如果只是保存數(shù)據(jù)，并未散播出去，肯定沒責(zé)任。即便網(wǎng)友將這些隱私數(shù)據(jù)再次傳播，也不容易構(gòu)成刑事罪名，因?yàn)榫W(wǎng)友是通過合法手段來獲得這些數(shù)據(jù)的。可是，畢竟涉及的內(nèi)容是大量隱私，由此產(chǎn)生的民事糾紛不可避免。

學(xué)生信息泄露事件盤點(diǎn)

●2015年8月，陜西部分地區(qū)大量2015年應(yīng)屆高考生通訊信息遭泄露，爆料人還向媒體傳送了其所掌握的部分信息。經(jīng)記者初步核實(shí)，發(fā)現(xiàn)這些信息基本是真實(shí)的。

●2015年1月下旬，6名教育培訓(xùn)行業(yè)的從業(yè)人員被北京海淀檢察院訴至法院。該案件涉及200余萬條個(gè)人信息，每條信息包含所在學(xué)校、學(xué)生年級(jí)、學(xué)生及家長的姓名、學(xué)生及家長的聯(lián)系方式，部分信息還含有家庭住址。根據(jù)指控，2011年至2013年，曾先后在培訓(xùn)學(xué)校和教育公司擔(dān)任職員的其中一名被告多次利用工作便利，私自拷貝公民個(gè)人信息200萬余條。

●2014年9月，深圳寶安小學(xué)有家長反映，五年級(jí)某班家長陸續(xù)接到一名陌生男子電話，對(duì)方在電話那頭準(zhǔn)確報(bào)出學(xué)生及其父母姓名、就讀學(xué)校班級(jí)，甚至是家庭住址和固定電話，繼而恐嚇，索要錢財(cái)。警方介入調(diào)查。

●2013年8月，南京浦口警方抓獲販賣中小學(xué)生信息的何某。何某從他人手中買來30多萬條高考生信息，包含考生姓名、戶口所在地、移動(dòng)電話、固定電話4個(gè)字段信息。江蘇省教育考試院數(shù)據(jù)顯示，當(dāng)年全省共45萬考生報(bào)名。何某截獲的考生數(shù)據(jù)達(dá)39.5萬，其中成功匹配的為36.4萬條，匹配率達(dá)92%。