员工因劳动合同续签问题对公司不满，离职前竟然在自己参与开发的软件里植入恶意程序。

事情曝光后，涉事员工涉嫌违法犯罪问题被移送公安机关，运营这款软件的公司也受到了行政处罚。

员工故意做的事，为什么公司也要承担责任？

这是国家网信办2026年9月15日公布的一起真实执法案例。

一名开发人员，让35万用户面临风险

北京某网络科技公司运营着一款名为“某助手”的应用程序，用户数量约35万。

公司一名开发人员曾参与该软件开发，后来因为劳动合同续签问题心生不满，在离职前向应用程序植入恶意程序，目的是获取推广费用。

用户安装软件后，在使用浏览器首页、搜索引擎、书签等功能时，页面会跳转到推广链接。

经调查，网信部门认为，该公司未依法履行网络安全保护义务，疏于对应用程序及员工的管理，也没有及时发现问题并采取补救措施，危害了用户网络安全。

最终，公司被责令改正并处罚款，涉事员工涉嫌违法犯罪问题被移送公安机关。

通报没有披露具体罚款金额，也没有说明恶意程序通过哪一次代码提交或发布进入应用，因此不能据此认定公司具体缺少了哪一道审批。

但这个案例值得企业认真看看。

员工故意破坏，公司就没有责任了吗？

员工涉嫌违法犯罪，与公司受到行政处罚，并不是一回事。员工需要对自己的行为承担相应法律责任；公司作为网络运营者，也有义务保障所运营系统和应用程序的安全。

2026年1月1日起施行的修正后《网络安全法》第二十三条，要求网络运营者按照网络安全等级保护制度，建立内部安全管理制度、落实安全责任，并采取防范计算机病毒、网络攻击、网络侵入等技术措施。

当然也不是说只要员工实施了恶意行为，公司就一定会被罚。

监管部门仍需结合企业是否履行法定义务、采取了哪些防护措施、事件发生后如何处置等情况依法判断。

本案中，公司受到处罚的关键，是监管部门认定其自身存在安全管理和处置方面的问题，而不只是因为员工做了坏事。

企业真正需要检查的，是软件怎么发布出去的

对于有研发团队的企业，可以从几个具体环节查起。

代码能不能未经复核就进入正式版本？

重要代码变更应当经过其他开发人员审查。涉及广告跳转、外部链接、用户数据和核心业务功能的修改，更需要核对用途、变更记录及测试结果。

开发人员能不能独自发布生产版本？

日常开发权限与正式发布权限应当适当分离。重要应用尽量通过受控的发布流程上线，保留审批、构建和发布记录，避免一个账号完成所有操作。

员工离职时，账号是否真正收回？

交接不只是归还电脑。代码仓库、服务器、云平台、应用商店后台、发布证书及相关密钥，都应纳入权限清单。

对于已经参与核心系统开发、即将离职的人员，还可以根据实际风险检查近期异常代码变更和发布记录。

发现异常跳转后，能不能迅速定位和止损？

企业需要能够追溯版本变更、定位相关代码，必要时暂停异常功能、回滚版本，并按照适用法律要求采取补救和报告措施。

这些工作不一定需要采购昂贵的新系统。对于中小研发团队，先把代码复核、发布审批、账号回收和操作留痕真正执行起来，就有现实意义。

这个案例提醒企业：软件安全不只是防外部黑客，也包括管理内部人员能够接触和修改的系统。

员工离职可以结束劳动关系，但企业对自己运营的软件和用户承担的安全保护义务，并不会因此结束。

案例来源：

国家互联网信息办公室，2026年9月15日《国家网信办发布近期网络安全、数据安全、个人信息保护等领域执法典型案例》，案例二“北京某网络科技有限公司设置恶意程序案”。

https://www.cac.gov.cn/2026-09/15/c_1790876152357946.htm

法律依据：

《中华人民共和国网络安全法》（2025年修正，2026年1月1日起施行），第二十三条等。

https://policy.mofcom.gov.cn/claw/clawContent.shtml?id=104269