在网络安全事件中，直接责任人的确定需依据具体事件性质、行为主体及法律规定综合判断，通常包括网络服务提供者、直接侵权人、网络用户或第三方机构等。以下从不同主体角度展开分析：

1. 网络服务提供者（如平台运营商）

• 直接责任情形：若网络安全事件因平台未履行法定安全保障义务导致（如未采取必要技术措施防止数据泄露、未及时处置违法信息），平台可能因过错推定承担直接责任。
• 法律依据：根据《网络安全法》第21条、第59条，网络运营者需履行网络安全保护义务，包括制定内部制度、采取技术措施、监测风险等。若未履行且造成损害，需承担行政处罚及民事赔偿责任。
• 案例参考：某电商平台因未对用户上传的恶意软件进行审核，导致用户设备被攻击，法院认定平台未尽安全保障义务，判决其承担部分赔偿责任。

2. 直接侵权人（如黑客、内部员工）

• 直接责任情形：若事件由黑客攻击、内部员工违规操作等直接行为引发，侵权人需承担直接侵权责任。
• 法律依据：根据《民法典》第1165条，行为人因过错侵害他人民事权益的，应承担侵权责任。若侵权人主观故意或过失导致损害，需全额赔偿。
• 案例参考：某公司员工私自将客户数据出售给第三方，法院认定员工构成侵犯公民个人信息罪，同时需向公司及客户承担民事赔偿责任。

3. 网络用户（如普通网民）

• 直接责任情形：若用户通过上传恶意代码、散布虚假信息等行为导致网络安全事件，用户可能因过错行为承担直接责任。
• 法律依据：根据《网络安全法》第12条、第46条，用户不得利用网络从事危害网络安全的活动。若违反规定，需承担行政处罚及民事赔偿责任。
• 案例参考：某网民在论坛发布钓鱼链接，导致他人财产损失，法院判决该网民承担全部赔偿责任。

4. 第三方机构（如数据服务商、安全厂商）

• 直接责任情形：若事件因第三方机构提供的服务存在缺陷导致（如数据泄露、安全漏洞未修复），第三方机构可能因违约或侵权承担直接责任。
• 法律依据：根据《民法典》第577条（违约责任）或第1165条（侵权责任），若第三方机构未履行合同义务或存在过错，需承担相应责任。
• 案例参考：某安全厂商提供的防火墙存在漏洞，导致客户网络被攻击，法院认定厂商构成违约，判决其赔偿客户损失。

法律建议

1. 对受害者：若遭遇网络安全事件，应立即固定证据（如攻击日志、损失证明），并依据《民法典》第1194-1197条追究直接侵权人或网络服务提供者的责任。
2. 对网络服务提供者：建议完善内部安全管理制度，定期进行安全评估，并购买网络安全保险以分散风险。
3. 对直接侵权人：若因个人行为导致事件，应主动承担赔偿责任，避免因逃避责任面临刑事处罚（如《刑法》第286条破坏计算机信息系统罪）。

若您涉及具体网络安全事件，可直接向我咨询，我将结合事件细节提供针对性法律分析。