7月26日，广州市公安局召开新闻发布会，通报广州警方全链条打击侵犯公民个人信息等突出网络违法犯罪有关情况，并公布典型案例。南都记者了解到，广州警方“一案双查”，侦破一起非法入侵驾培系统代刷学时案的同时，对有关公司未履行数据安全保护义务的违法行为依法作出行政处罚。

　　非法入侵驾培系统代刷学时

　　从2021年10月下旬开始，广州市某公司陆续收到合作方驾校及当地运营部门投诉，有第三方人员冒充该公司工作人员，自称可以绕开该公司开发的“驾培平台”配套的车载终端打卡机制，让驾校学员在不到现场练车的情况下，在系统完成练车学时的累积，从而完成监管部门对驾考练车学时的严格要求。

　　广州警方经深入研判，挖出一作案团伙。该团伙通过技术手段非法破解“驾培平台”系统，将虚假的培训数据包发送至平台服务器，对学员的学时进行修改，以达到帮助学员快速完成培训和驾校快速盈利的目的。该团伙的非法行为，严重危害道路交通安全，情节十分恶劣。

　　今年5月12日，广州警方开展收网行动，抓获包括技术开发和代理在内的3名犯罪嫌疑人，现场缴获一批用于实施破坏信息系统行为的计算机设备。经初步统计，该案共涉及30余间驾校、90余台驾校教练车培训终端、5000余名驾校学员，该团伙牟利约35万元。目前，案件正在进一步侦办中。

　　公司未履行数据安全保护义务被罚

　　在侦破上述案件的同时，广州警方对该公司的网络系统全面开展网络安全和数据安全检查。

　　检查发现，该公司开发的“驾培平台”存储了驾校培训学员的姓名、身份证号、手机号、个人照片等信息1070万余条，但该公司没有建立数据安全管理制度和操作规程，对于日常经营活动采集到的驾校学员个人信息未采取去标识化和加密措施，系统存在未授权访问漏洞等严重数据安全隐患。系统平台一旦被不法分子突破窃取，将导致大量驾校学员个人信息泄露，给广大市民个人利益造成重大影响。

　　根据有关规定，广州警方对该公司未履行数据安全保护义务的违法行为，依法处以警告并处罚款人民币5万元的行政处罚。

　　警方提醒：网络安全事关国家安全，所有单位与个人都有保护数据安全的责任与义务，特别是持有、掌握大量公民个人信息的单位，更应该严格依法采取保护措施，有效保障公民个人信息安全。

（文章来源：南方都市报）