來源 | 靜安檢察

在數(shù)字經(jīng)濟(jì)蓬勃發(fā)展的時(shí)代背景下，網(wǎng)絡(luò)與數(shù)據(jù)安全已成為護(hù)航高質(zhì)量發(fā)展的關(guān)鍵屏障。面對(duì)公眾不斷增長的網(wǎng)絡(luò)安全防護(hù)需求和日益復(fù)雜的犯罪手法，檢察機(jī)關(guān)如何以高質(zhì)效履職有力打擊危害計(jì)算機(jī)信息網(wǎng)絡(luò)犯罪？

因勢而為，順勢而動(dòng)。近日，靜安區(qū)檢察院辦理了這樣一起非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)案，檢察官充分運(yùn)用調(diào)查核實(shí)權(quán)，通過自行補(bǔ)充偵查，強(qiáng)化技術(shù)證據(jù)審查等方式，全面查清犯罪事實(shí)，準(zhǔn)確適用法律，及時(shí)挽回被害單位損失，為網(wǎng)絡(luò)強(qiáng)國、數(shù)字中國建設(shè)提供有力法治保障。

上千萬條數(shù)據(jù)遭非法爬取

a公司成立于2018年，是一家提供信息網(wǎng)絡(luò)服務(wù)的技術(shù)公司，自主研發(fā)一款p系統(tǒng)用于整合分析相關(guān)數(shù)據(jù)，并以收費(fèi)方式提供服務(wù)。2023年6月，a公司監(jiān)測系統(tǒng)突發(fā)異常，p系統(tǒng)在48小時(shí)內(nèi)遭高頻訪問6萬余次，約有1700余萬條某專業(yè)領(lǐng)域相關(guān)重要數(shù)據(jù)被非法下載。a公司系統(tǒng)被迫關(guān)停，數(shù)據(jù)服務(wù)業(yè)務(wù)陷入癱瘓。2023年7月，a公司報(bào)案。經(jīng)立案偵查，偵查人員發(fā)現(xiàn)y公司存在重大作案嫌疑。同年8月25日，y公司負(fù)責(zé)人楊某某主動(dòng)投案。然而，其到案后辯稱“只是用爬蟲提高下載速度，賬號(hào)是合作方給的，不知道數(shù)據(jù)要付費(fèi)。”

提前介入

從電子數(shù)據(jù)中拼出犯罪鏈條

鑒于本案涉及計(jì)算機(jī)信息系統(tǒng)犯罪，專業(yè)性強(qiáng)，靜安區(qū)檢察院依法提前介入。面對(duì)犯罪嫌疑人的“技術(shù)性辯解”，檢察官圍繞行為人客觀上有無使用非法技術(shù)手段，主觀上對(duì)數(shù)據(jù)權(quán)屬是否存在明知等關(guān)鍵點(diǎn)出發(fā)，厘清犯罪構(gòu)成。同時(shí)，引導(dǎo)偵查人員通過及時(shí)固定、提取電子數(shù)據(jù)、后臺(tái)“查詢?nèi)罩尽钡龋炕缓挝粨p失。

經(jīng)初步偵查查明，犯罪嫌疑單位y公司成立于2019年，犯罪嫌疑人楊某某系法定代表人。2023年5月，y公司中標(biāo)了m公司“某某規(guī)劃項(xiàng)目”，合同總價(jià)為人民幣25萬元（以下幣種均為人民幣）。在開展項(xiàng)目合作期間，m公司向a公司借用p系統(tǒng)臨時(shí)賬號(hào)，供y公司查詢上述項(xiàng)目的相關(guān)數(shù)據(jù)。豈料，楊某某在使用臨時(shí)賬號(hào)期間，發(fā)現(xiàn)該系統(tǒng)某些專業(yè)領(lǐng)域數(shù)據(jù)全面、細(xì)致，蘊(yùn)含巨大經(jīng)濟(jì)價(jià)值，遂指示公司員工非法使用爬蟲軟件抓取、下載大量數(shù)據(jù)。經(jīng)鑒定，爬取數(shù)據(jù)量高達(dá)1800余萬條。

自行補(bǔ)偵

揭穿“有授權(quán)即合法”的辯解

2024年6月3日，案件移送至靜安區(qū)檢察院審查起訴。承辦檢察官在審查電子數(shù)據(jù)時(shí)發(fā)現(xiàn)這樣一些異常對(duì)話。

檢察官周夢(mèng)夢(mèng)訊問犯罪嫌疑人

“感覺要把他們服務(wù)器搞崩了……我們抓取也很溫柔了，沒有多線程抓……我就擔(dān)心他們發(fā)現(xiàn)我們使用數(shù)據(jù)量太多。”

更關(guān)鍵的是，檢察官在回溯y公司員工孫某某與負(fù)責(zé)人楊某某的聊天記錄過程中發(fā)現(xiàn)，原來早在2022年7月，楊某某就曾與a公司接觸，明知a公司系統(tǒng)的商業(yè)性質(zhì)、也明知系統(tǒng)數(shù)據(jù)屬于具有高度市場價(jià)值的商業(yè)資產(chǎn)。

然而，僅查清楊某某主觀明知這一事實(shí)還遠(yuǎn)遠(yuǎn)不夠，面對(duì)檢察官的訊問，楊某某一再辯解稱，“已由a公司授權(quán)”“賬號(hào)有導(dǎo)出功能”“用爬蟲技術(shù)只是提速”。

有授權(quán)等于合法？a公司提供賬號(hào)的行為是否意味著全權(quán)授權(quán)m公司可以隨意查詢、下載系統(tǒng)內(nèi)全部數(shù)據(jù)？基于合作業(yè)務(wù)需要，m公司將臨時(shí)賬號(hào)交由楊某某使用，是否意味楊某某可以隨意查詢、下載系統(tǒng)內(nèi)全部數(shù)據(jù)？一個(gè)個(gè)問題在檢察官心中升起。

“臨時(shí)賬號(hào)的權(quán)限范圍是什么？a公司系統(tǒng)是否設(shè)置反爬措施？合法授權(quán)不等于無限授權(quán)，查明技術(shù)手段是否‘越界’才是證明非法獲取的關(guān)鍵。”檢察官這樣說道。

為此，檢察官開展自行補(bǔ)充偵查，通過詢問第三方技術(shù)公司工作人員，依法詢問被害單位業(yè)務(wù)負(fù)責(zé)人、調(diào)取被害單位提供的書證、充分聽取第三方鑒定機(jī)構(gòu)的意見等，查明關(guān)鍵兩點(diǎn)事實(shí)：一是權(quán)限限制，a公司提供的臨時(shí)測試賬號(hào)明確設(shè)限（登錄時(shí)間、查詢條數(shù)、單次導(dǎo)出數(shù)據(jù)量等），但y公司卻在48小時(shí)內(nèi)高頻訪問，爬取1800余萬條數(shù)據(jù)，遠(yuǎn)超臨時(shí)賬號(hào)的授權(quán)范圍；二是技術(shù)突破，a公司通過密碼驗(yàn)證、下載范圍、條數(shù)速度等對(duì)系統(tǒng)數(shù)據(jù)設(shè)置反爬措施，并且即使是付費(fèi)用戶也僅能獲取頁面數(shù)據(jù)，而楊某某公司利用爬蟲繞過防護(hù)，直接竊取系統(tǒng)底層原始數(shù)據(jù)。

檢察官指出，楊某某看似通過合法渠道實(shí)現(xiàn)了賬戶登錄，卻在使用賬號(hào)過程中，以技術(shù)手段突破授權(quán)邊界，利用爬蟲軟件將導(dǎo)出權(quán)限提升覆蓋至對(duì)全庫底層原始數(shù)據(jù)的獲取，該行為嚴(yán)重違背被害單位的授權(quán)意志、范圍，本質(zhì)上是超越授權(quán)非法獲取信息數(shù)據(jù)。

準(zhǔn)確認(rèn)定經(jīng)濟(jì)損失

有效維護(hù)數(shù)據(jù)企業(yè)合法權(quán)益

當(dāng)犯罪手法被層層揭開，檢察官又迎來新問題，究竟本案非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)的犯罪行為是否已達(dá)“情節(jié)嚴(yán)重”的追訴標(biāo)準(zhǔn)？

根據(jù)最高法、最高檢《關(guān)于辦理危害計(jì)算機(jī)信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》第十一條規(guī)定，在認(rèn)定行為是否達(dá)情節(jié)嚴(yán)重標(biāo)準(zhǔn)時(shí)，應(yīng)當(dāng)考慮非法獲取信息數(shù)據(jù)性質(zhì)及條數(shù)、非法控制計(jì)算機(jī)臺(tái)數(shù)、違法所得金額及造成經(jīng)濟(jì)損失等，要求至少符合上述司法解釋規(guī)定的情形之一。

承辦檢察官指出，y公司雖與m公司簽訂25萬元合作協(xié)議，但因數(shù)據(jù)竊取行為敗露，楊某某尚未將非法獲取的數(shù)據(jù)用于項(xiàng)目交付，這筆“預(yù)期收益”屬于未實(shí)現(xiàn)的違法所得，因此現(xiàn)有證據(jù)無法認(rèn)定本案違法所得金額已達(dá)情節(jié)嚴(yán)重的追訴標(biāo)準(zhǔn)，接下來只能從爬取數(shù)據(jù)行為對(duì)a公司造成的經(jīng)濟(jì)損失入手。

能否準(zhǔn)確認(rèn)定經(jīng)濟(jì)損失，這對(duì)下一步開展追贓挽損工作至關(guān)重要。為此，承辦檢察官圍繞公司業(yè)務(wù)經(jīng)營模式、收費(fèi)價(jià)格等內(nèi)容，多次詢問被害單位a公司業(yè)務(wù)負(fù)責(zé)人、調(diào)取相關(guān)書證，結(jié)合相關(guān)司法解釋條款內(nèi)容，深入理解“經(jīng)濟(jì)損失”的含義。經(jīng)進(jìn)一步查明，a公司在發(fā)現(xiàn)涉案系統(tǒng)的數(shù)據(jù)遭受爬蟲竊取后，被迫第一時(shí)間關(guān)停系統(tǒng)，停止服務(wù)，在此期間損失既定服務(wù)費(fèi)9萬余元，而這正是犯罪行為造成的直接經(jīng)濟(jì)損失，且該數(shù)額已達(dá)法律規(guī)定的“情節(jié)特別嚴(yán)重”標(biāo)準(zhǔn)。

此外，案發(fā)后，雖然楊某某非法爬取的數(shù)據(jù)及相關(guān)介質(zhì)已被偵查人員扣押封存，但從其爬取至案發(fā)，數(shù)據(jù)始終處于不受權(quán)利人控制的境地，且根據(jù)計(jì)算機(jī)軟件著作權(quán)證書、多份服務(wù)協(xié)議等書證，能夠證實(shí)a公司被爬取的這千萬條數(shù)據(jù)的商業(yè)價(jià)值高達(dá)1400余萬元。雖然上述商業(yè)價(jià)值不能直接等同于“經(jīng)濟(jì)損失”，數(shù)字領(lǐng)域的價(jià)值鑒定也尚無明確的認(rèn)定標(biāo)準(zhǔn)，但它們?nèi)缤瑧以诒缓挝活^頂?shù)摹斑_(dá)摩克利斯之劍”，存在可能泄露的潛在風(fēng)險(xiǎn)，而這一現(xiàn)實(shí)的危險(xiǎn)亦是刑法評(píng)價(jià)的內(nèi)容，應(yīng)當(dāng)作為酌定量刑情節(jié)予以考量。

據(jù)此，檢察官認(rèn)為，被告單位y公司、被告人楊某某作為直接負(fù)責(zé)的主管人員，違反國家規(guī)定，超越授權(quán)，利用爬蟲軟件抓取被害單位相關(guān)計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)的數(shù)據(jù)，情節(jié)特別嚴(yán)重，其行為均構(gòu)成非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪。2025年1月23日，靜安區(qū)檢察院依法對(duì)y公司、楊某某提起公訴。

公開庭審+法庭教育

促被告人認(rèn)罪悔罪賠償損失

2025年3月26日，被告單位y公司、被告人楊某某非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)一案在靜安區(qū)人民法院公開開庭審理，上海市人大代表王娜、劉忱，人民監(jiān)督員周琦麟，靜安區(qū)數(shù)據(jù)局負(fù)責(zé)人，以及相關(guān)工作人員、行業(yè)從業(yè)者應(yīng)邀全程旁聽庭審。

非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)案庭審現(xiàn)場

為什么選擇公開庭審？“數(shù)據(jù)安全是數(shù)字經(jīng)濟(jì)的生命線，但不少從業(yè)者對(duì)技術(shù)行為的法律邊界認(rèn)識(shí)模糊。”公訴人在庭前準(zhǔn)備時(shí)說，“這場庭審要讓相關(guān)行業(yè)從業(yè)者充分了解到，技術(shù)創(chuàng)新不能自帶‘法律豁免權(quán)’，數(shù)據(jù)領(lǐng)域沒有‘法外之地’。”鑒于被告單位、被告人作為數(shù)據(jù)行業(yè)從業(yè)單位、從業(yè)人士知法犯法，該行為社會(huì)危害性較大，檢察官特意準(zhǔn)備了一堂“行業(yè)警示課”。

庭審過程中，公訴人以非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪的構(gòu)成要件為主線，通過完整的證據(jù)鏈條，全面還原了指控事實(shí)。接受公訴人的指控和法庭教育之后，被告人楊某某于庭后向法官和檢察官提交了《自悔書》，承認(rèn)指控事實(shí)，自愿表示認(rèn)罪認(rèn)罰，并實(shí)際賠償被害單位損失共計(jì)14萬余元。

庭審結(jié)束后，靜安區(qū)數(shù)據(jù)局工作人員表示：“技術(shù)不是違法擋箭牌，合法授權(quán)不等于無限權(quán)限。本案暴露出部分?jǐn)?shù)據(jù)行業(yè)從業(yè)者法治意識(shí)淡薄的問題，我們將以案為鑒，通過提升監(jiān)管能力、強(qiáng)化行業(yè)共治、開展普法宣講等方式加強(qiáng)數(shù)據(jù)領(lǐng)域安全監(jiān)管。”

“近年來數(shù)據(jù)要素市場快速發(fā)展，社會(huì)正在步入大數(shù)據(jù)時(shí)代，數(shù)據(jù)已成為重要的戰(zhàn)略性資源和生產(chǎn)力要素，但也暴露出許多問題，本案中被告人非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)就是一個(gè)典型案例。此次庭審中，靜安區(qū)人民檢察院堅(jiān)持公正司法，按照法律的規(guī)定和程序辦事，做到了‘案件事實(shí)清楚、證據(jù)確實(shí)充分’。在數(shù)據(jù)應(yīng)用的場景日益多元和復(fù)雜的情況下，以法律監(jiān)督的精準(zhǔn)履職保護(hù)數(shù)據(jù)安全，具有典型性。此次庭審也能引導(dǎo)大眾合理、合法地開發(fā)和利用數(shù)據(jù)，推動(dòng)行業(yè)良性發(fā)展。”市人大代表劉忱說。

2025年6月3日，靜安區(qū)法院以非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪作出一審判決，判處y公司罰金五萬元；判處楊某某有期徒刑三年，緩刑三年，并處罰金三萬元。

下一步，靜安區(qū)檢察院將持續(xù)深耕網(wǎng)絡(luò)與數(shù)據(jù)安全領(lǐng)域，以專業(yè)化法律監(jiān)督、智能化技術(shù)支撐、多元化協(xié)同治理為抓手，不斷提升網(wǎng)絡(luò)空間治理效能，助力企業(yè)筑牢網(wǎng)絡(luò)數(shù)據(jù)安全防線，為數(shù)字經(jīng)濟(jì)穩(wěn)健發(fā)展提供堅(jiān)實(shí)法治保障。

上觀號(hào)作者：上海檢察