9月11日至17日是“2023年国家网络安全宣传周”，近日，宁夏公安发布十大典型案例，从信息泄露、未履行网络安全保护义务等方面结合实例以案示警，呼吁各方共建网络安全。

　　案例一：非法利用信息

　　中卫网安工作发现，中宁县停放的多辆私家车反光镜上贴有包含诈骗APP下载链接二维码、美女图片和“同城约炮”字样的卡片。经查，该色情卡片为犯罪嫌疑人王某、王某荣张贴。王某、王某荣连续于夜间张贴诈骗卡片及贴纸10000余张，获利7800余元，致使辖区部分群众扫描二维码后遭受电信诈骗，对辖区群众的财产利益造成严重侵害，涉嫌非法利用信息网络犯罪。

　　案例二：网上被敲诈勒索

　　石嘴山网安工作发现，一个以吴某为首的国内团伙通过短视频平台发布“宁夏某饮品有限公司旗下饮品测评”视频，称该品牌饮料存在致癌物质、色素含量严重超标等质量问题，并以组织大V进行转发曝光为由，向饮品公司实施敲诈勒索100万元（未遂）。共梳理出发布涉饮品负面短视频自媒体账号153个，短视频236条，对我辖区企业经营发展造成一定影响，该团伙涉嫌从事“网络水军”违法犯罪活动，目前，石嘴山网安将该团伙6人全部抓获。

　　案例三：侵犯公民个人信息

　　固原网安工作发现，以冯某为首的11人在某通信公司利用工作便利，为新客户办理手机卡时，在客户不知情的情况下，通过人工手动发送手机号码，接收、发送验证码（人工接码）的形式，以每条验证码10至90元不等的价格贩卖给下游黑灰产人员注册网络虚拟账号牟利，该团伙获利10余万元。目前，该案中的11名犯罪嫌疑人因涉嫌侵犯公民个人信息罪均被采取刑事强制措施。

　　案例四：计算机信息系统被非法控制

　　灵武市网安接警，辖区某央企发电分公司称其公司入厂煤炭采样机计算机信息系统被人进行非法更改，造成重大经济损失。灵武市立案侦查发现，匡某等人通过安装无线遥控硬件设备、修改软件程序、远程控制等手段，对发电公司采样机进行远程控制。匡某等人使用劣质煤以次充好，通过采样机检测骗取了巨额非法利润。匡某等人涉嫌非法控制计算机信息系统罪，灵武网安抓获该案团伙犯罪嫌疑人12人。

　　案例五：侵犯公民个人信息案

　　吴忠网安工作发现，盐池县某快递站工作人员杨某某等3人通过向取件群众提供小礼品的方式，获取其手机号及网络账号注册短信验证码，并将验证码卖给下游从事黑灰产公司注册网络虚拟账号牟利，该公司使用这批网络虚拟账号从事推广引流、虚假宣传，对群众的财产利益造成严重侵害。杨某某等人涉嫌侵犯公民个人信息罪，吴忠网安将杨某某等人及黑灰产公司涉案人员全部抓获，目前该案正在进一步审理中。

　　案例六：未落实网络安全等级保护制度

　　银川网安工作发现，银川某科技公司网站未进行互联网备案，相关业务系统未落实网络安全等级保护制度，Linux服务器存在网络安全隐患等。兴庆网安依据《计算机信息网络国际联网安全保护管理办法》第十二条第一款、第二十三条，《中华人民共和国计算机信息系统安全保护条例》第二十条第一款，《中华人民共和国网络安全法》第二十一、二十五、五十九条第一款规定，对该公司予以停机整顿两个月并责令改正的行政处罚。

　　案例七：未履行数据安全保护义务

　　银川网安工作发现，银川某物业公司未采取数据分类、重要数据备份和加密等措施，未履行数据安全保护义务。永宁网安依据《中华人民共和国数据安全法》第二十七条第一款、第四十五条第一款规定，对该公司予以行政警告并责令限期改正。

　　案例八：未履行网络安全保护义务

　　固原网安工作发现，某供热公司未履行网络安全保护义务，网络安全制度不完善，未开展网络安全应急演练，未落实网络安全等级保护制度等。西吉网安依据《中华人民共和国网络安全法》第五十九条第一款规定，对该公司予以行政罚款15000元，对该公司网络安全负责人予以行政罚款5000元。

　　案例九：未履行个人信息保护义务

　　石嘴山网安工作发现，惠农区某营业厅未履行个人信息保护义务，未制定内部安全管理制度和操作规程，个人信息数据有被篡改及泄露的风险。惠农网安依据《个人信息保护法》第五十一条、六十六条规定，对该营业厅予以行政警告。

　　案例十：未履行网络安全保护义务

　　中卫网安工作发现，某社区卫生服务中心外网专线IP主动查询或访问境外恶意域名，疑似感染木马病毒。经核查，该社区卫生服务中心未履行网络安全保护义务，未安装防网络侵入、攻击设备，存在高危漏洞等。沙坡头区网安依据《中华人民共和国网络安全法》第二十一条、五十九条第一款之规定，对该卫生服务中心予以行政警告。（宁夏日报记者 　 刘惠媛）