四川在线记者 秦勇
9月17日，在四川省公安厅召开的“亮剑网络违法犯罪 守护清朗网络空间”新闻发布会上，广元市公安局网安部门通报的一起网络违法案备受关注。
今年4月，四川某建设工程有限公司负责建设、维护的广元市某单位视频监测平台，被境外黑客入侵。黑客通过弱口令远程登录该平台，获取了系统控制权限。经查，该平台是省、市、县三级共建的视频监测预警系统，在互联网环境下运行，但建设方未配置防火墙、网关、网闸等基本网络安全技术防护设施，导致系统长期处于“裸奔”状态。从2025年11月至2026年5月，该平台累计被入侵149次，入侵IP均来自境外。 “更令人警觉的是，同一黑客组织还同时对浙江、内蒙古、广东、四川巴中等地同类系统发起攻击，这是一起有组织的境外网络入侵和情报窃取活动。”广元市公安局网安支队政委赵海波表示。
据介绍，该案是一起典型的“全链条失守”网络安全事件，呈现三个突出特点：
一是主体责任缺失。业主单位在项目建设中充当“甩手掌柜”，未制定网络安全应急预案，未向公安机关报备，缺乏基本的网络安全意识。
二是供应链企业漠视安全。四川某建设工程有限公司作为项目分包商和运维单位，长期“被动响应”，从未查看后台日志，系统被入侵长达半年竟浑然不觉。
三是上级监管存在薄弱环节。上级主管部门在推动系统建设时，重使用效果、轻安全防护，未充分履行监管职责。
因此，该案中，公安机关依法启动“一案双查”，对业主单位进行约谈，要求重新开展网络安全风险评估，采购必要网络防护设备，改进安防措施，对运维单位四川某建设工程有限公司依法作出行政警告处罚，对黑客攻击行为已依法立案侦查，目前该案正在侦办中。
警方提醒：网络安全不是“选择题”，而是“必答题”，任何接入互联网的系统，必须依法配置防火墙、网关等网络安全防护设施，同步规划、同步建设、同步运行。日常运维中要认真履职，定期查看日志、排查漏洞、更新密码，绝不能当“甩手掌柜”。供应链企业同样要负责，建设方、运维方、设备方在项目中各负其责，任何一个环节“掉链子”，都可能给境外黑客可乘之机，各单位务必提高警惕，筑牢防线。
