技術(shù)人員劉某離職后

發(fā)現(xiàn)仍然可以

訪問公司服務(wù)器和修改數(shù)據(jù)庫

于是他動(dòng)了歪心思

開始非法盜賣會(huì)員兌換碼

并竊取會(huì)員購書余額

“我們按照檢察建議進(jìn)行了整改，近期已采取多項(xiàng)技術(shù)措施加固信息系統(tǒng)，增設(shè)多重加密及訪問權(quán)限管控，彌補(bǔ)漏洞，完善了離職人員交接流程等工作。”6月10日，當(dāng)北京市西城區(qū)檢察院辦案人員對(duì)一起侵犯著作權(quán)案被害公司進(jìn)行回訪時(shí)，公司工作人員表示，企業(yè)已建立侵權(quán)預(yù)警機(jī)制，定期排查風(fēng)險(xiǎn)隱患，技術(shù)防護(hù)體系更加完善。

談及離職技術(shù)人員劉某利用在公司任職時(shí)獲取的密鑰及授權(quán)登錄公司服務(wù)器，對(duì)數(shù)據(jù)庫中的部分字段進(jìn)行修改，非法獲取會(huì)員兌換碼并對(duì)外銷售牟利的事情，公司工作人員連連表示對(duì)此仍心有余悸：“如果他修改數(shù)據(jù)庫中的關(guān)鍵內(nèi)容，將會(huì)導(dǎo)致系統(tǒng)癱瘓，幸好他沒這么做。這個(gè)事情給我們上了一課，公司開始高度重視知識(shí)產(chǎn)權(quán)保護(hù)這件事。”

貪念使離職成為一次錯(cuò)誤的轉(zhuǎn)身

北京某公司是一家經(jīng)營知識(shí)付費(fèi)網(wǎng)絡(luò)平臺(tái)的企業(yè)，劉某曾是該公司技術(shù)部工程師，2014年入職后一直負(fù)責(zé)開發(fā)、維護(hù)平臺(tái)的系統(tǒng)。該平臺(tái)實(shí)行會(huì)員制，購買會(huì)員的用戶使用會(huì)員兌換碼領(lǐng)取會(huì)員資格后，可以登錄平臺(tái)收聽、收看相應(yīng)的作品。為保護(hù)音頻、視頻作品的著作權(quán)，平臺(tái)采取了訪問控制類技術(shù)措施。

在職期間，公司為劉某配置了管理員賬戶，并在服務(wù)器中對(duì)劉某的個(gè)人電腦進(jìn)行了授權(quán)，劉某可以使用個(gè)人電腦登錄服務(wù)器、訪問公司數(shù)據(jù)庫，讀取、修改、刪除數(shù)據(jù)庫中的數(shù)據(jù)。2021年3月，劉某因?yàn)樾劫Y原因離職，但公司沒有及時(shí)收回或作廢其賬號(hào)密碼和對(duì)個(gè)人電腦的授權(quán)。2023年初，劉某待業(yè)在家無聊，利用在職時(shí)取得的密鑰和授權(quán)登錄該公司服務(wù)器，發(fā)現(xiàn)仍然可以訪問和修改數(shù)據(jù)庫。

2023年5月，劉某發(fā)現(xiàn)有人在二手交易平臺(tái)售賣該公司的會(huì)員卡，就動(dòng)了歪心思，在二手交易平臺(tái)發(fā)布了以七折左右價(jià)格出售某平臺(tái)會(huì)員的信息。當(dāng)有人購買時(shí)，劉某就利用在職時(shí)獲取的賬號(hào)密碼和密鑰登錄公司服務(wù)器，進(jìn)入數(shù)據(jù)庫將已經(jīng)激活的會(huì)員兌換碼變更為未激活狀態(tài)，然后將兌換碼復(fù)制下來發(fā)給買家。買家用該兌換碼到平臺(tái)兌換會(huì)員后，在一年有效期內(nèi)可以暢享平臺(tái)上的音頻、視頻作品。

同時(shí)，劉某還發(fā)現(xiàn)有些高級(jí)會(huì)員的購書權(quán)益有余額，但是賬戶已經(jīng)很久沒有登錄，于是登錄公司數(shù)據(jù)庫修改了這些會(huì)員的賬戶密碼，然后登錄這些會(huì)員賬戶使用賬戶余額購買圖書，再通過二手交易平臺(tái)出售。通過這種方式，劉某進(jìn)入10余名會(huì)員賬戶，竊取會(huì)員購書余額。

2023年11月21日，該公司在二手交易平臺(tái)發(fā)現(xiàn)有人低價(jià)售賣公司會(huì)員年卡，遂開展自查，根據(jù)系統(tǒng)日志記載的登錄密鑰持有人信息和買書收貨人手機(jī)號(hào)等信息，鎖定了離職技術(shù)人員劉某，并向公安機(jī)關(guān)報(bào)案。

撥開迷霧層層剖析犯罪手段

案件被移送北京市西城區(qū)檢察院審查起訴后，辦案團(tuán)隊(duì)發(fā)現(xiàn)作案手法新穎、行為方式復(fù)雜，有許多難題擺在面前需要解決。

“這起犯罪的認(rèn)定過程就像是從‘迷霧’中走出來一樣。除了最終認(rèn)定的侵犯著作權(quán)罪、盜竊罪，我們還考慮過涉計(jì)算機(jī)信息系統(tǒng)類犯罪。”辦案檢察官告訴記者，接到案件后，辦案團(tuán)隊(duì)就一直在思考關(guān)于犯罪的本質(zhì)和侵害的法益問題，“最后我們認(rèn)為還是要透過現(xiàn)象看本質(zhì)，精準(zhǔn)打擊犯罪行為，這樣也更有利于保護(hù)法益和追贓挽損。”

據(jù)介紹，被害公司的報(bào)案材料上寫著：“公司技術(shù)人員經(jīng)對(duì)后臺(tái)服務(wù)器及數(shù)據(jù)庫日志進(jìn)行梳理，發(fā)現(xiàn)有人入侵了公司租用的服務(wù)器，訪問了數(shù)據(jù)庫，并對(duì)數(shù)據(jù)進(jìn)行了修改。”因此，公安機(jī)關(guān)一開始是按照破壞計(jì)算機(jī)信息系統(tǒng)罪進(jìn)行偵查的。

在審查過程中，檢察機(jī)關(guān)提出引導(dǎo)取證意見，對(duì)犯罪行為是否造成系統(tǒng)功能性破壞進(jìn)行鑒定。鑒定意見認(rèn)定劉某的行為僅對(duì)數(shù)據(jù)造成了破壞但未對(duì)功能性造成破壞，因此難以認(rèn)定構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪。

檢察機(jī)關(guān)認(rèn)為，由于公司沒有作廢或收回密鑰和授權(quán)，沒有明確禁止劉某再登錄公司系統(tǒng)，并且還允許劉某離職后繼續(xù)用此權(quán)限幫助公司解決系統(tǒng)維護(hù)中的部分問題，因此，在法律上不能認(rèn)定劉某是在違背公司意愿的情況下進(jìn)入公司的計(jì)算機(jī)系統(tǒng)，不能認(rèn)定劉某的行為為非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪中的“侵入”行為。

“我們經(jīng)審查認(rèn)為，劉某以營利為目的，進(jìn)入系統(tǒng)修改會(huì)員碼激活狀態(tài)后出售會(huì)員兌換碼獲利的行為，實(shí)質(zhì)上是未經(jīng)公司許可，故意避開公司保護(hù)著作權(quán)技術(shù)措施，構(gòu)成侵犯著作權(quán)罪。”檢察官繼續(xù)解釋說，而劉某修改會(huì)員登錄密碼進(jìn)入會(huì)員賬戶竊取購書余額的行為則構(gòu)成盜竊罪，“劉某的行為分別構(gòu)成上述兩個(gè)犯罪，應(yīng)當(dāng)數(shù)罪并罰。”

檢察機(jī)關(guān)的認(rèn)定意見，得到了被害公司、公安機(jī)關(guān)的支持，劉某也自愿認(rèn)罪認(rèn)罰。

經(jīng)查，2023年5月至11月，劉某非法出售兌換碼共獲利8萬余元，同時(shí)盜取平臺(tái)會(huì)員購書余額3000余元。2025年1月23日，西城區(qū)檢察院以劉某涉嫌侵犯著作權(quán)罪、盜竊罪提起公訴。2月25日，西城區(qū)法院判處劉某有期徒刑一年二個(gè)月，并處罰金10.2萬元。

多部門聯(lián)合“問診”

助力數(shù)字版權(quán)保護(hù)

“劉某是老員工，公司對(duì)他比較信任，而且他參與了系統(tǒng)的研發(fā)，對(duì)系統(tǒng)比較了解，他離職后，公司還想讓他幫忙解決一些系統(tǒng)運(yùn)行的問題，所以沒有作廢他的賬號(hào)密碼，也沒有采取更改服務(wù)器密鑰等安全措施。”談及劉某所持賬號(hào)問題，被害公司解釋說。

3月28日，北京市西城區(qū)檢察院聯(lián)合北京市公安局西城分局、區(qū)市場監(jiān)管局到被害公司座談，開展聯(lián)合普法活動(dòng)。

在辦案過程中，辦案團(tuán)隊(duì)發(fā)現(xiàn)被害公司在管理方面存在一些問題和漏洞。3月28日，西城區(qū)檢察院聯(lián)合北京市公安局西城分局、區(qū)市場監(jiān)管局赴該公司現(xiàn)場“問診開方”，不僅針對(duì)該案反映出的問題從離職人員管理、數(shù)據(jù)資源防護(hù)措施完善等方面提出改進(jìn)建議，還根據(jù)公司具體情況，從加強(qiáng)數(shù)據(jù)知識(shí)產(chǎn)權(quán)登記、軟件著作權(quán)登記等方面為公司的知識(shí)產(chǎn)權(quán)保護(hù)工作進(jìn)行了提示。

“感謝檢察機(jī)關(guān)的監(jiān)督和指導(dǎo)，公司將及時(shí)亡羊補(bǔ)牢，持續(xù)強(qiáng)化內(nèi)部管理和制度建設(shè)，切實(shí)保護(hù)知識(shí)產(chǎn)權(quán)及數(shù)據(jù)信息安全。”被害公司負(fù)責(zé)人衷心地表達(dá)了謝意。

（檢察日?qǐng)?bào) 簡潔 楊小穎）