明知提供的网络服务存在风险却被利益驱使，一程序员被抓

关键词

木马病毒

场景重现：

小李是一位从事网络技术服务的工程师。在今年初，一家外国软件开发商主动联系小王，并邀请他批量配置与“数字签名证书”和“杀毒软件测试”相关的数十款软件，以便“成功通过”中国网络安全认证检测，并承诺丰厚的报酬。但是随着“合作”的深入，该软件开发商进一步要求小李使用指定的软件和加密链路与其联系。小李虽然意识到这家外国软件开发商并非普通的商业机构，但是在利益的诱惑下，还是继续选择与其合作。

小李为其提供数十款的“技术服务”，是可能导致存在安全隐患的软件，并帮助其绕过中国网络安全监管进入中国应用市场。

在警方的侦查下，小李合作的外国软件实际上是境外的间谍情报机关，小李为其提供的软件携带了特种木马病毒程序，一旦旦被点击运行，将侵入和控制计算机、服务器等网络设备，并窃取文档、资料和数据。这些“携毒”软件被用于对我国数十家国防军工单位和高新科技企业进行网络攻击和窃密活动。警方随即立马控制了小李。

小李这种行为将面临以下责任：

刑事责任： 提供者可能面临刑事责任，因为这种行为涉嫌危害国家安全、侵犯网络安全法等罪行。具体刑事责任可能包括但不限于参与网络攻击、非法控制计算机信息系统等罪名，依据相关法规将被追究刑事责任。

民事责任： 被窃取数据可能涉及侵犯他人隐私和商业机密等民事责任。受害方有权要求赔偿因数据泄露而造成的损失，并提起民事诉讼。

行政责任： 提供者可能受到行政处罚，根据不同国家的法规，可能会面临网络安全管理方面的行政处罚。这可能包括罚款、停业整顿等行政处罚。

国家安全责任： 这种行为可能被视为危害国家安全，可能导致国家安全机关介入调查，对提供者进行监控、调查、审查等处理。

涉外法责任： 在国际法上，此类行为可能触犯其他国家的法律。如果提供者位于涉事国家以外，可能会引起国际纠纷，受到其他国家的法律制裁。

需要强调的是，提供者应当在法律上明确认识到这种行为的严重性，以及其可能导致的法律责任。在涉及国家安全和网络安全的背景下，法律责任可能更为严重且广泛。因此，遵守法律法规，维护网络安全，是每个个体和企业应当履行的法律义务。

END

阅读推荐

安全圈

←扫码关注我们

网罗圈内热点专注网络安全