根據2015上半年網上曝出的企業商業竊密案件,安全眼進行了以下泄密事件整理,從中可以看出,不管是技術人員參與竊密,高管離職帶走資料,或者內部系統漏洞遭受攻擊,企業泄密事件依舊高發,數據安全問題需要警鐘長鳴。
1、日語翻譯竊走技術圖紙后開公司獲利千萬
據悉,南京三超金剛石工具有限公司前員工段某,在當日語翻譯期間,擅自將公司的設備技術圖紙、配方、設備提供商等資料復制走,然后以技術入股的形式,和別人成立公司,獲取違法利潤1092萬余元。
2、海爾前高管跳槽竊取商業秘密 獲刑三年
2015 年1月,針對四名海爾前員工的商業竊密案,青島法院進行了一案二審公開宣判。2010年5月間,海爾前職工齊某某違反與公司的保密協議,通過郵件形式,向 同行業某公司非法透露海爾洗衣機重要生產數據,并在當年7月辭去海爾職務到該公司就職。而后通過郵件,又從張某某、王某、張某三人獲取海爾洗衣機生產和采 購環節重要商業數據。經評估,齊某某、張某某給海爾集團分別造成直接經濟損失372 .44萬元和2579 .81萬元。
3、離職員工靠機密圖紙組建同類企業 牟利300萬元
2015 年4月消息,南京某知名品牌壓縮機生產公司發生機密圖紙竊密事件。因覬覦單位巨大的市場利潤,原公司銷售職員陳某辭職后擅自組建同類企業,并伙同保管公司 機密圖紙的同事李某竊取公司機密圖紙。趁公司進行2005版、2011版CAXA圖紙加密系統更換交替之際,李某將所有型號壓縮機的圖紙拷貝至其私人電腦 或將圖紙打印出來,并通過QQ傳輸、U盤傳遞、臨摹畫圖等方式,將公司的壓縮機的全部圖紙交給陳某。陳某通過生產與原公司同類型品牌的壓縮機,非法牟利近 300萬元。
4、原中興員工與合作方“私通” 盜取商業機密企業損失百萬
2015年4月消息,秦某原系大型國企中興公司 的技術員工,負責主流產品IPTV游戲業務開發,跳槽后與企業合作方田某開設新企業。為加快自己公司IPTV游戲平臺研發速度,秦某違反與中興公司簽訂的 保密協議,將中興公司IPTV游戲平臺相關保密文檔和程序發送給田某,田某又轉發給技術人員于某等人。而后三人公司的IPTV游戲平臺上線,共造成中興公 司損失人民幣161.6萬元。
5、高薪利誘 研究人員盜竊圖紙
4月20日,遼寧省法院公布一起侵犯商業秘密犯罪案。龔 某、李某某為了在短時間內研發出一種重型機械的圖紙,以高薪利誘方式聘請某重型機械有限公司李某等技術研發人員到自己的公司工作。李某等采取盜竊方式獲取 產品生產圖紙,后生產產品銷售,造成受害方直接經濟損失164萬余元。
6、新三板公司遭泄密 離職副總被刑拘
2015年 6月消息,即將在新三板上市的鑫聚公司主營擴散板研發與銷售,被爆出公司副總賴某涉嫌泄露新產品的核心技術,造成損失或超千萬。據悉,公司花了兩年多時間 投入2000多萬元進行該新產品研發。因擔心生產員工泄密,公司還特意對所有的原料采用符號代替,比例也都是由負責生產的老總和副老總調配。原以為做得天 衣無縫的保密措施,卻在不到一年時間,東莞一家名叫軒朗的公司生產出了一模一樣的擴散板。經公安機關調查,在軒朗公司的手提電腦里搜查到了存有“鑫聚公 司”字樣的技術文件,是由副總賴某泄露給軒朗公司,并從中獲利30萬元。
7、南京檢察院調查報告顯示 企業泄密案八成與跳槽員工有關
南 京市檢察院4月22日公布侵犯商業秘密犯罪案件調研報告顯示,2013-2015年,該院辦理的侵犯商業秘密案件八成都發生在職工跳槽之際,帶著“老東 家”的商業秘密“另立門戶”或投奔“新東家”的現象頻頻發生。據不完全統計,南京市5年來侵犯商業秘密案件所造成的損失達6000多萬元,平均個案涉案金 額達100多萬元。
8、七大酒店被曝泄露數千萬條開房信息
2月15日漏洞盒子平臺的安全報告指出,知名連鎖酒店桔子、錦 江之星、速八、布丁;高端酒店萬豪酒店集團(萬豪、麗思卡爾頓等)、喜達屋集團(喜來登、艾美、W酒店等)、洲際酒店集團(假日等)存在嚴重安全漏洞,房 客的訂單詳情一覽無余,包括住戶的姓名、家庭地址、電話、郵箱乃至信用卡后四位等敏感信息,同時還可對酒店訂單進行修改和取消。
9、美國蘋果公司受賄泄密前高管被判重罰監禁
2014 年12月消息,美國蘋果公司的一位前任資深管理人員因受賄并泄露商業機密而被美國加州法庭判處罰金和監禁。德萬恩在2005至2010年間一直是蘋果公司 的全球采購經理,于2007年起開始商業機密換回扣的犯罪行為,他通過向外包供應商提前提供新產品預告、定價目標以及產品標配等機密信息,換取現金酬勞。
10、摩根士丹利一員工涉嫌竊取35萬客戶信息 遭開除
2015 年1月18日,摩根士丹利,世界幾大金融服務公司之一,35萬多個客戶的信息遭泄露。這次泄露事件并非黑客蓄意為之,也不是通過復雜的策略郵件攻擊,而是 一名該公司員工從35萬多個客戶賬戶中偷取數據的結果。2014年公司企業花在網絡安全上的投入高達711億美元,而此次事件對他們可謂當頭一棒。專家警 示:內部員工的威脅不亞于黑客,無論他們的行為是有意為之還是出于疏忽。
11、Uber信息安全事故導致5萬名司機信息泄露
2015 年2月爆出,由于Uber的一處數據庫出現數據泄露,約5萬名司機的姓名和駕駛證號信息被泄露。Uber表示,該公司的網絡中有著數十萬名司機,而這一事 故只對其中的很少一部分造成了影響。Uber將向受影響的司機免費提供為期一年的Experian身份保護會員服務。
12、韓法律修正案規定信用信息公司泄密可被罰35億韓元
3 月3日消息,韓國政府舉行國務會議,對有關信用信息的使用及保護的法律進行了修正。據信用信息修正案,泄露個人信息的信用信息公司最高可被處以50億韓元 (約合人民幣2860萬元)以下的罰款。修正案對信用信息公司及信息使用者因故或者重大過失引起的信用信息泄露最高對其處罰信息主體損失費用的3倍。同 時,在委托處理信用信息時,因疏忽安全而導致個人信息的泄露時,對信用信息公司處以停業的處分。