男子为“炫技”攻击昆明某部门内部系统服务器 层层掩盖难逃网安追捕

  云南网讯(记者 熊明)近日,记者从昆明市公安局网络安全保卫支队获悉,日前,昆明市某部门内部系统服务器遭到不明攻击,导致该部门财务系统全面瘫痪,共29台计算机无法登录财务系统,同时多月财务数据全部丢失。经过公安机关缜密侦查,将犯罪嫌疑人成功抓获。据悉,嫌疑人为该部门外聘的第三方维护单位派驻运维员。

  据介绍,接到报警后,昆明网安支队高度重视,立即召开会议并组建专班,依照省公安厅网安总队相关指示,第一时间赶赴现场开展调查处置工作。经多次实地走访,并通过侦察试验、数据分析等工作,专班民警发现,该部门外聘的第三方维护单位派驻运维员杨某有重大作案嫌疑。

  历经半个月侦查,犯罪嫌疑人杨某被公安机关抓获。据杨某交代,今年4月28日上午,其为展现技术能力,在未经任何授权的情况下,杨某通过该部门内设专用网络,私自登陆财务系统并运行其编写程序,将系统内多月份财务数据删除,导致财务系统全面瘫痪。案发后,杨某为掩盖作案痕迹,又通过修改操作记录、删除操作日志等方式故布疑阵,妄图阻碍公安机关侦查。

  犯罪嫌疑人杨某因涉嫌破坏计算机信息系统罪,被昆明市公安局西山分局依法刑事拘留。目前案件已提请西山区人民检察院批准逮捕。

  西山分局网安大队在前期调查的基础上,迅速查明了该部门外聘维护单位未履行网络安全保护义务方面的有关证据。据调查,该维护公司指定负责人廖某某私自将财务系统后台密码提供给同事杨某,让其帮忙维护,致使密码泄露。该维护公司及直接负责主管人廖某某的行为已违反了《中华人民共和国网络安全法》第二十一条第(一)项未履行网络安全保护义务的规定。根据《中华人民共和国网络安全法》第五十九条第一款之规定,分别给予该单位和直接负责主管人廖某某罚款一万元和五千元的行政处罚。