□ 法治日報全媒體記者 王瑩

“福州市檢察機關(guān)在案件辦理中注重打擊犯罪與源頭治理并重，為保護信息安全筑牢‘防火墻’。同時檢察官還發(fā)現(xiàn)了相關(guān)涉案數(shù)據(jù)儲存介質(zhì)未扣押的問題，并及時通過抗訴堵住漏洞。多措并舉讓企業(yè)在發(fā)展的道路上行穩(wěn)致遠，這正是‘高質(zhì)效辦好每一個案件’的生動體現(xiàn)?！备＝ㄊ「Ｖ菔心趁駹I科技公司（以下簡稱甲公司）負責人對前來采訪的《法治日報》記者如是說。

是什么讓甲公司負責人發(fā)出這樣的感慨？

原來，甲公司主營數(shù)字資產(chǎn)安全托管服務(wù)，其服務(wù)的客戶量超400萬個，獲評福建省“高新技術(shù)企業(yè)”等榮譽。而一次重大信息泄露事件的發(fā)生，讓甲公司一度陷入危機。

楊某曾在甲公司任職安全主管，經(jīng)手了大量涉密資料。離職后，其在工作生活中不順心，便想通過竊取原公司數(shù)據(jù)來賺“快錢”。

2023年8月起，離職后的楊某在未經(jīng)授權(quán)的情況下，利用在職期間所掌握的資料，通過設(shè)置超級密碼等方式，竊取甲公司大量的服務(wù)器信息。很快，甲公司技術(shù)人員通過監(jiān)控預(yù)警發(fā)現(xiàn)，甲公司服務(wù)器在一個時期內(nèi)有大量的異常信息下載記錄。

“數(shù)字資產(chǎn)具有非排他性、易復制性等特點，一旦遭遇盜取，其影響將呈指數(shù)級擴散。由于楊某對公司內(nèi)部安防系統(tǒng)比較了解，在這件事情發(fā)生后，我們擔心他或許留存了部分數(shù)據(jù)，因此希望查扣相關(guān)數(shù)據(jù)以挽回損失。”甲公司負責人說。

甲公司立即開展核查并向警方報案。據(jù)了解，楊某還沒來得及對竊取的信息進行處理，就于報案當月被警方抓捕歸案。

通過公檢機關(guān)聯(lián)合成立的偵查監(jiān)督與協(xié)作配合辦公室，福州市鼓樓區(qū)人民檢察院很快了解到該案情況，并立即與警方開展協(xié)商研判，提前介入引導偵查，加快推進案件辦理進度，力求最大限度維護用戶信息安全。

“我們公司是第一次碰到這類案件，對于如何配合案件調(diào)查一時也沒什么頭緒。”甲公司負責人向該案的承辦檢察官林汀表明了困惑。對此，檢察官與技術(shù)人員共同比對數(shù)據(jù)信息內(nèi)容，明確分類及名錄，對相關(guān)數(shù)據(jù)從系統(tǒng)層面、網(wǎng)絡(luò)連接層面、數(shù)據(jù)層面進行了穿透性審查分析，促進偵查機關(guān)精準固定相關(guān)證據(jù)，為案件辦理打下堅實基礎(chǔ)。

另一方面，甲公司委托專業(yè)機構(gòu)對相關(guān)數(shù)據(jù)庫進行測試及修復?！耙驗闂钅硨ξ覀兊南到y(tǒng)非常了解，所以我們要對以往的規(guī)則進行修改。”甲公司技術(shù)人員說。

案件辦理過程中，鼓樓區(qū)檢察院充分適用寬嚴相濟刑事政策，促成楊某賠償甲公司測試及修復數(shù)據(jù)庫相關(guān)費用，并取得了甲公司的諒解。

2024年7月，經(jīng)鼓樓區(qū)檢察院提起公訴，楊某因犯非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪，被法院判處有期徒刑3年，緩刑4年，并處罰金1萬元。

雖然楊某未提出上訴，但承辦檢察官發(fā)現(xiàn)，判決書中未對扣押在案的涉案電腦主機及硬盤作出處理?！斑@些包含著數(shù)據(jù)信息的載體若發(fā)還給楊某，很有可能將造成信息的泄露?！绷滞≌f。對此，鼓樓區(qū)檢察院經(jīng)研究提出抗訴意見。

“經(jīng)鑒定，楊某通過涉案電腦主機入侵甲公司服務(wù)器，從中下載數(shù)據(jù)保存至涉案硬盤，電腦和硬盤是用于實施犯罪行為的工具，屬于‘供犯罪所用的本人財物’，判決中應(yīng)當依法作出處理。而本案屬于遺漏判項，根據(jù)刑事訴訟法有關(guān)規(guī)定，我們于2024年9月初，對鼓樓區(qū)檢察院提出的抗訴意見予以支持?！备Ｖ菔腥嗣駲z察院承辦檢察官翁琳玲介紹。

很快，福州市中級人民法院支持了福州市檢察院的抗訴意見，相關(guān)涉案電腦主機及硬盤均被依法沒收。從源頭上阻斷了甲公司信息泄露的風險。

“這次案件雖然妥善辦理了，但企業(yè)在今后的經(jīng)營中還可能有信息泄露的風險。我們該如何應(yīng)對呢？”相關(guān)企業(yè)負責人擔憂道。

對此，鼓樓區(qū)檢察院通過案件中發(fā)現(xiàn)的問題，于2025年1月向該企業(yè)發(fā)出風險提示函，針對訪問控制、系統(tǒng)更新和遠程管理提出了3點規(guī)范性建議，做好辦案“后半篇文章”。

“建議提到，我們公司VPN（虛擬專用網(wǎng)絡(luò)）存在弱密碼問題，關(guān)鍵系統(tǒng)也未納入堡壘機管理，這些建議都非常專業(yè)，可見檢察官辦案下了真功夫?！奔坠矩撠熑它c贊道。

同時，鼓樓區(qū)檢察院還多次應(yīng)邀走訪該企業(yè)，就員工保密制度、商業(yè)秘密保護等主題開展普法講座，提高員工保密意識。目前，甲公司已按照風險提示函內(nèi)容，對相關(guān)制度進行了修改完善，公司安全管理水平得到大幅度提升。