某机构公司客户资料被非法获取，造成重大损失！

谁在贩卖我们的个人信息？近日，人民日报报道了一起侵犯个人信息犯罪的案件。

去年9月，一条关于有人在某教育培训机构电脑内植入恶意软件，导致公司客户资料、用户信息等敏感数据被非法获取的线索浮出水面。该公司内部监控录像显示，员工鲁某某趁公司无人值守，刻意遮挡公司监控探头，将随身带的优盘插入其他员工工作电脑，获取电脑中的数据信息。

经查，这已经不是鲁某某第一次作案。民警意识到，该案应该属于人工投放病毒木马程序案件，而非嫌疑人所供述的单纯为了窥探其他同事隐私，于是第一时间深入排查。鲁某某承认，其频繁跳槽全国各地在线教培机构，主要目的就是在公司电脑内植入木马程序，获取大量公司内部数据。

进一步侦查后，民警发现鲁某某只是犯罪链条中的一环，他的背后还有组织者闫某某、提供木马病毒的专业技术人员等多个环节，犯罪分子分布多地。“此类犯罪链条分为木马制作人员，购买木马程序并分发的组织者，跑腿‘投毒’人员等上、中、下游。”办案民警介绍，本案社会危害性大，涉案团伙人数众多、组织严密，犯罪手段极其隐蔽。

本案中，受害企业全部从事互联网在线教育培训，基本依赖互联网开展业务，但因体量较小，缺乏内部安全管理与网络安全防范专业力量。同时由于销售岗位员工流动性较大，无法及时发现员工电脑异常情况。据了解，犯罪团伙成员入职受害企业，主要为了投放木马程序，并不为相关企业创造业绩，且全部在闫某某的安排下集中住宿、统一管理，互相之间全部使用匿名聊天工具进行沟通，属于一起典型的非法获取企业内部客户数据、商业数据的恶性涉网犯罪团伙案件。

经审查讯问并结合勘验取证，警方查明该团伙先后对50余家企业进行木马“投毒”。“该案的成功侦破，有效震慑了在线教培行业内从事非法获取、买卖数据的从业人员，有力维护了相关企业的合法利益，保障了公民个人信息安全。”办案民警说。

公安机关提醒，个人信息处理者要严格履行法定责任和义务，完善个人信息保护制度规范和技术措施，维护公民个人信息安全；群众要妥善保管、存储和使用个人信息，发现个人信息泄露线索的，及时向公安机关和有关部门投诉举报，保护合法权益。

（来源：人民日报）