轻轻一按,就能让企业损失惨重。这种“删库跑路”曾经作为段子在IT圈里广为流传,意思是互联网公司中掌握着信息的系统研发人员,在离开公司时由于各种不满情绪等原因,在未经公司许可的情况下,删除所有文件,让公司损失惨重,从而达到了自己宣泄情绪的目的。
当段子照进现实,就不仅仅是一句玩笑话,甚至要付出惨痛的代价。
据广州日报报道,近日,广东佛山市公安局南海分局成功侦破一宗员工离职后远程“锁库”案件,将犯罪嫌疑人陈某抓捕归案。
据悉,陈某原为南海一公司的技术人员,在任职期内对该公司怀有不满情绪,离职后,陈某利用未移交的账号密码,远程登录原公司的系统服务器。随后,陈某启动加密程序锁上服务器硬盘,并将解密的钥匙删除。这样的操作导致该公司硬盘无法解锁,业务系统全面瘫痪,造成较大经济损失。
接到报案后,佛山市公安局南海分局迅速开展侦办工作,通过海量数据分析,最终锁定了犯罪嫌疑人陈某作案的关键证据。目前陈某已被检察院批准逮捕。
对此,《法治日报》律师专家库成员、北京盈科(上海)律师事务所互联网法律事务部主任谢连杰律师认为,根据《中华人民共和国刑法》第二百八十六条破坏计算机信息系统罪,违反国家规定,对计算机信息系统功能进行删除、修改、增加、干扰,造成计算机信息系统不能正常运行,后果严重的,处五年以下有期徒刑或者拘役;后果特别严重的,处五年以上有期徒刑。该事件中,该员工离职后为发泄对所在单位不满而删库、锁库的行为可能违反上述法律。
谢连杰还认为,由于该员工行为导致公司经营受到严重影响,属于破坏生产经营行为,根据刑法第二百七十六条破坏生产经营罪,由于泄愤报复或者其他个人目的,毁坏机器设备、残害耕畜或者以其他方法破坏生产经营的,处三年以下有期徒刑、拘役或者管制;情节严重的,处三年以上七年以下有期徒刑。该名员工也可能构成破坏生产经营罪。
事实上,这个案例并非孤例。今年初就有报道称,某公司一程序员离职后,删除了自己写的一系列代码,包括平台优惠券、预算系统和补贴规则等,给公司造成了较大损失,最终该程序员被判有期徒刑十个月。
网友对此也是议论纷纷——“何必呢?好聚好散”“程序员也得有职业操守”“他只是锁了删了,我以前单位的直接偷走硬盘”……
南海公安提醒,在这个高度依赖数据的互联网时代,企业一方面受益于数据,一方面也承担着数据带来的潜在风险。数据丢失、泄露、受损等都可能给公司带来毁灭性打击。程序员删库、锁库跑路带来的不只是经济上的损失,还有顾客信任度的丧失以及对企业形象的负面影响。因此,公司在日常运营中应根据《中华人民共和国网络安全法》的相关要求,履行网络安全保护义务,完善公司内部网络安全管理制度和操作规程,确定网络安全负责人,落实网络安全保护责任,对重要数据要做好备份和权限管理,防患于未然。
谢连杰同时提醒,通过此类事件,对于企业而言,应当做到加强对企业内部网络安全以及数据的管理,注意相关技术人员的权限监管等;对于员工而言,如认为遭受公司不公对待,维护自身权益是正当的,但删除公司重要文件属于违法行为,需要承担法律责任,因此还是应当通过合法途径维护自身权益。
- END -
选题策划|法治网研究院
来源:法治网微信公众号
【版权声明】转载请注明来源法治网微信公众号。
,