【数据安全案例】北京移动的信息篡改案件

那是2005年的一起案件，主要案情是一位前北京移动的乙方工程师利用工作期间对移动网络的熟悉和留下的后门，侵入北京移动神州行充值卡的数据库，修改充值卡相关记录，获取充值金额，并在网上贩卖盈利。 这里有一个较为正式的案情称述和法院审理意见。
本质上，这也是一起***计算机信息系统的案例，更是一个篡改数据库系统的案例。与 北京市教育考试院信息篡改事件类似。不过教育考试院的案件是按照刑法285条，286条来量刑的，触犯的是“ 扰乱公共秩序罪”。而北京移动的这个案件是按照“ 盗窃罪”论处的，是根据刑法264条量刑的。最大的特点就在于法院认定他窃取了公私财物，这里充值卡虚拟金额是北京移动的财产。也就是说，这个案件是利用了***数据库来作案，最后是犯下了盗窃罪。量刑更重。
所以说，***数据库系统进行违规和非法操作的后果既有信息篡改，也可能触犯盗窃罪，或者是由于发生了信息泄漏而触犯刑法253条的“ 侵犯公民人身权利、民主权利罪”。而由于信息泄漏引起的其他重罪的可能性也是很高的，例如敲诈勒索，等等。
还是那句话，有了法律依据后，企事业单位更应该抓紧加固数据库系统，保护其安全，这既是对于防范***和违法犯罪的需要，也是尽责尽职的体现，是对法律的捍卫。我们建议您通过部署数据库审计产品来加强这方面的防范。