甘肃公安“净网2023”专项行动十大行政典型案例

2023年，甘肃公安机关纵深推进“净网2023”专项行动，坚持依法管网、依法治网，充分履行《网络安全法》《数据安全法》《个人信息保护法》等法律法规赋予的监管职责，对省内重点网站和重要信息系统常态化开展网络安全执法检查，依法查处不履行网络安全义务等违法违规行为，全面压实网络运营者主体责任。现将“净网2023”专项行动十大行政典型案例公布如下：

1.兰州某科技公司未履行数据安全保护义务案

2023年4月，兰州公安网安部门巡查发现某省直单位7000余条敏感信息被窃取并在暗网出售。经缜密侦查，在四川成都抓获窃取数据犯罪嫌疑人吴某，同时查明兰州一科技公司人员在为该单位信息系统升级维护时，私自下载数据并在未采取加密、脱敏等保护措施情况下传输至阿里云服务器，致使数据被犯罪分子窃取贩卖。办案单位依法对该科技公司给予行政警告处罚并罚款13万元，对直接责任人罚款7万元。

2.白银某房地产公司未履行数据安全保护义务案

2023年9月，白银某小区业主集中反映多次接到一水暖洁具店推销电话。白银公安网安部门立即对该水暖洁具店开展现场检查，发现该店员工用于推销商品的1200余条业主信息，泄露源头为本地一房地产开发公司。经进一步调查发现，该房地产公司管理混乱，未认真履行数据安全保护义务，导致大量业主信息被窃取。办案单位依法对该房地产公司罚款5万元，直接责任人罚款1万元。

3.张掖某网络公司为电信网络诈骗活动提供帮助案

2023年10月，河西学院向公安机关报案称，当地某网络公司雇佣学院学生疑似从事违法犯罪活动。张掖公安网安部门根据线索查明，该网络公司以兼职方式雇佣河西学院多名学生，并利用学生身份信息，注册淘宝、陌陌等网络账号后，非法向境外电信诈骗团伙贩卖。办案单位依法没收该公司违法所得，并罚款4.8万元。

4.武威邱某某等人为电信网络诈骗活动提供帮助案

2023年5月，武威公安网安部门侦查发现，辖区居民邱某某在电信诈骗团伙指使下，组织柴某某等七名未成年人在辖区多个宾馆架设“GOIP”设备，帮助电诈分子从境外拨打境内电话实施诈骗。办案单位依法对邱某某行政拘留12日、没收违法所得并处罚款1万元。

5.兰州某医院未履行网络安全保护义务案

2023年9月，兰州公安网安部门监测发现，本地多家单位服务器遭网络攻击，溯源发现网络攻击地址属兰州某医院。现场检查发现，境外黑客组织利用该院一服务器，对国内多家单位信息系统实施网络攻击。同时该院还存在未安装网络安全设备、未对信息系统备案等多个问题。办案单位依法对该医院罚款1万元，直接责任人罚款5千元。

6.酒泉某公司未履行网络安全保护义务案

2023年2月，酒泉公安网安部门接本地一公司报案称，公司信息系统被黑客攻击。办案单位在侦办黑客攻击案件的同时，发现该公司信息系统未配备网络安全防护设备，未按规定留存网络日志，导致公司办公、财务等11个系统和2个网站被植入勒索病毒无法正常使用。办案单位依法对该公司罚款1万元。

7.定西某电信公司未履行个人信息保护义务案

2023年7月，定西公安网安部门工作发现，定西某电信公司工作人员在为用户开办电话卡过程中，以“赠话费”为由骗取客户手机号码和短信验证码等个人信息，贩卖至电诈团伙牟利。办案单位依法对该公司给予行政警告处罚，公司直接责任人罚款1万元。

8.天水某网络公司未履行网络信息安全管理义务案

2023年5月，天水公安网安部门接本地政务服务中心通报线索，大量网民集中反映并询问《某县人民政府关于改造城南旧城区拆迁公告》相关问题，经与相关部门核实，本地政府部门未发布该公告。办案单位调查发现，天水某网络公司负责人陈某某在微信群中看到其他网民发布的《某县人民政府关于改造城南旧城区拆迁公告》信息后，不经核实便将该虚假信息发布在其运营的“某县生活网”公众号，后被网民大量转发，引发群众恐慌，干扰群众正常生产生活。办案单位依法对该公司罚款1万元，对公司直接责任人罚款5千元。

9.白银刘某某从事危害网络安全活动案

2023年10月，白银公安网安部门接外省公安机关通报线索，辖区一网民疑似从事“短信轰炸”违法犯罪。办案单位对线索开展研判，发现辖区居民刘某某在网上购买可实施“短信轰炸”功能的平台代码并自行搭建平台后，按照其好友提出的报复请求对外省一网民手机进行“短信轰炸”。办案单位依法对刘某某行政拘留3日。

10.武威潘某某非法利用信息网络案

2023年4月，武威公安网安部门接群众举报称，微信群内多人发布含有网络诈骗的网页链接。办案单位侦查发现，辖区居民潘某某在电信诈骗团伙指使下，以在微信群中发送特定网页链接赠送礼品的方式，诱骗部分群众将带有“虚假招聘诈骗”的网页链接发送至多个微信群内。办案单位依法对潘某某行政拘留5日并处罚款1万元。