小馬是個95后小職員，偶然機會中，他了解到一款網(wǎng)上正火的游戲加速器有新用戶免費試用的推廣活動。他察覺到游戲圈內(nèi)對這款加速器的需求不低，便起了“薅羊毛”的小心思。通過一段時間的計算機語言網(wǎng)絡學習，他“努力”掌握了一定編程“技能”，但卻把自己送進了犯罪的深淵……

近日，上海市崇明區(qū)人民法院（以下簡稱崇明區(qū)人民法院）依法審結了這樣一起自學編程“薅羊毛”的非法獲取計算機信息系統(tǒng)數(shù)據(jù)案。

案情回顧

上海某科技公司經(jīng)營一款游戲加速器軟件，主要功能為網(wǎng)絡加速、提升游戲體驗。公司為推廣該加速器軟件而允許新用戶免費試用一定期限，但設置了諸如短信驗證、賬戶認證、用戶IP地址及ID（機器碼）識別等防批量注冊機制。

小馬免費試用過上述游戲加速器軟件后，自覺體驗不錯，便萌生了“薅羊毛”的想法。通過一段時間的自學編程，他編寫修改出了具備自動接碼認證、偽裝IP地址等功能的批量注冊軟件。

2022年1月至2023年5月，小馬在未經(jīng)被害單位上海某科技公司授權的情況下，大肆利用自己編寫出的軟件批量注冊獲取游戲加速器賬號及密碼，并以賬號中的免費使用權益牟利，在其經(jīng)營的網(wǎng)絡平臺店鋪銷售1萬余條，銷售金額達人民幣8萬余元。

2023年5月，因上海某科技公司發(fā)現(xiàn)數(shù)據(jù)異常而案發(fā)。小馬被公安機關抓獲到案，如實供述了上述事實。案發(fā)后，被告人小馬退出全部非法所得，此外還有揭發(fā)他人犯罪的立功表現(xiàn)。

人民法院裁判

崇明區(qū)人民法院經(jīng)審理認為，被告人小馬違反國家規(guī)定，侵入計算機信息系統(tǒng)，獲取計算機信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)，違法所得達八萬余元，屬情節(jié)特別嚴重，其行為已觸犯《中華人民共和國刑法》第二百八十五條第二款的規(guī)定，應當以非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪追究其刑事責任。小馬具有立功、坦白、認罪認罰、退出違法所得等情節(jié)，結合其犯罪事實、性質及社會危害程度，依法判處有期徒刑三年，緩刑三年，并處罰金人民幣二萬元。

法官說法

數(shù)據(jù)安全是互聯(lián)網(wǎng)時代的必然要求，尤其對于信息技術企業(yè)，數(shù)據(jù)安全可謂是企業(yè)的生命線。非法獲取計算機信息系統(tǒng)數(shù)據(jù)的行為既侵害了企業(yè)的相關利益，也是對網(wǎng)絡安全秩序的侵犯。

一、什么是非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪？

非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪，是指違反國家規(guī)定，侵入國家事務、國防建設、**科學技術領域以外的計算機信息系統(tǒng)或者采用其他技術手段，獲取該計算機信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)，情節(jié)嚴重的行為。

“違反國家規(guī)定”，是指違反《中華人民共和國網(wǎng)絡安全法》《中華人民共和國計算機信息系統(tǒng)安全保護條例》《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》等規(guī)定。所謂“侵入”，是指未經(jīng)授權或者超越授權，獲得刪除、增加、修改或者獲取他人計算機信息系統(tǒng)存儲、處理或者傳輸?shù)臄?shù)據(jù)的權限的行為。所謂“其他技術手段”，是指侵入以外的技術手段，如通過設置釣魚網(wǎng)站、中途劫持等技術手段，非法獲取他人計算機信息系統(tǒng)存儲、處理或者傳輸?shù)臄?shù)據(jù)。所謂“非法獲取數(shù)據(jù)”，是指行為人通過上述手段方法，獲取了計算機信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)。

本案中，小馬編寫修改出的批量注冊軟件具備自動接碼認證、偽裝IP地址等功能，其利用該軟件突破被害單位對應防批量注冊機制，從而獲取游戲加速器賬號及密碼的行為，即屬于非法獲取計算機信息系統(tǒng)數(shù)據(jù)。

二、非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪怎么量刑？

根據(jù)最高人民法院、最高人民檢察院《關于辦理危害計算機信息系統(tǒng)安全刑事案件應用法律若干問題的解釋》的規(guī)定，非法獲取計算機信息系統(tǒng)數(shù)據(jù)，具有下列情形之一的，應當認定為“情節(jié)嚴重”：

1. 獲取支付結算、證券交易、期貨交易等網(wǎng)絡金融服務的身份認證信息十組以上的；

2. 獲取第一項以外的身份認證信息五百組以上的；

3. 違法所得五千元以上或者造成經(jīng)濟損失一萬元以上的；

4. 其他情節(jié)嚴重的情形。

實施前述行為，數(shù)量或者數(shù)額達到規(guī)定標準五倍以上或者具有其他情節(jié)特別嚴重的情形的，應當認定為“情節(jié)特別嚴重”。

非法獲取計算機信息系統(tǒng)數(shù)據(jù)，情節(jié)嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金。本案中，小馬非法批量獲取游戲加速器賬號及密碼后用以銷售牟利，違法所得達8萬余元，符合“情節(jié)特別嚴重”標準，依法應處三年以上七年以下有期徒刑，并處罰金。

三、堅持正確價值導向，提升網(wǎng)絡安全意識

隨著信息技術的快速發(fā)展，技術公開、代碼開源受到公眾的廣泛青睞與追捧，其中的風險與治理問題也日益突出。即便是中立性的技術、代碼同時也具有一定的不確定性和不安全因素。為了維護大眾的合法權益，相關部門一直以來都在努力加大對新興技術的監(jiān)管力度，人民法院也在強化對這類領域犯罪行為的懲治。

自學編程、多掌握些技能本是好事，但互聯(lián)網(wǎng)不是法外之地，網(wǎng)絡秩序不容忽視，如果將所學用于網(wǎng)絡違法犯罪，破壞計算機信息網(wǎng)絡安全，必會受到法律的嚴懲。

同時在此提醒，利用互聯(lián)網(wǎng)從事生產(chǎn)經(jīng)營的企業(yè)要進一步提升網(wǎng)絡安全意識，常態(tài)化開展網(wǎng)絡安全巡查工作，重點針對設備運行情況、系統(tǒng)漏洞等方面優(yōu)化完善，提高安全保障能力。

法條鏈接

《中華人民共和國刑法》

第二百八十五條　……

違反國家規(guī)定，侵入前款規(guī)定以外的計算機信息系統(tǒng)或者采用其他技術手段，獲取該計算機信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)，或者對該計算機信息系統(tǒng)實施非法控制，情節(jié)嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。

……

來源：朱宇如 蘆苗苗/“上海高院”微信公眾號

TAG：