小馬是個95後小職員，偶然機會中，他了解到一款網上正火的遊戲加速器有新使用者免費試用的推廣活動。他察覺到遊戲圈内對這款加速器的需求不低，便起了“薅羊毛”的小心思。通過一段時間的計算機語言網絡學習，他“努力”掌握了一定程式設計“技能”，但卻把自己送進了犯罪的深淵……
近日，上海市崇明區人民法院（以下簡稱崇明區人民法院）依法審結了這樣一起自學程式設計“薅羊毛”的非法擷取計算機資訊系統資料案。
案情回顧
上海某科技公司經營一款遊戲加速器軟體，主要功能為網絡加速、提升遊戲體驗。公司為推廣該加速器軟體而允許新使用者免費試用一定期限，但設定了諸如短信驗證、賬戶認證、使用者IP位址及ID（機器碼）識别等防批量注冊機制。
小馬免費試用過上述遊戲加速器軟體後，自覺體驗不錯，便萌生了“薅羊毛”的想法。通過一段時間的自學程式設計，他編寫修改出了具備自動接碼認證、僞裝IP位址等功能的批量注冊軟體。
2022年1月至2023年5月，小馬在未經被害機關上海某科技公司授權的情況下，大肆利用自己編寫出的軟體批量注冊擷取遊戲加速器賬号及密碼，并以賬号中的免費使用權益牟利，在其經營的網絡平台店鋪銷售1萬餘條，銷售金額達人民币8萬餘元。
2023年5月，因上海某科技公司發現資料異常而案發。小馬被公安機關抓獲到案，如實供述了上述事實。案發後，被告人小馬退出全部非法所得，此外還有揭發他人犯罪的立功表現。
人民法院裁判
崇明區人民法院經審理認為，被告人小馬違反國家規定，侵入計算機資訊系統，擷取計算機資訊系統中存儲、處理或者傳輸的資料，違法所得達八萬餘元，屬情節特别嚴重，其行為已觸犯《中華人民共和國刑法》第二百八十五條第二款的規定，應當以非法擷取計算機資訊系統資料罪追究其刑事責任。小馬具有立功、坦白、認罪認罰、退出違法所得等情節，結合其犯罪事實、性質及社會危害程度，依法判處有期徒刑三年，緩刑三年，并處罰金人民币二萬元。
法官說法
資料安全是網際網路時代的必然要求，尤其對于資訊技術企業，資料安全可謂是企業的生命線。非法擷取計算機資訊系統資料的行為既侵害了企業的相關利益，也是對網絡安全秩序的侵犯。
一、什麼是非法擷取計算機資訊系統資料罪？
非法擷取計算機資訊系統資料罪，是指違反國家規定，侵入國家事務、國防建設、尖端科學技術領域以外的計算機資訊系統或者采用其他技術手段，擷取該計算機資訊系統中存儲、處理或者傳輸的資料，情節嚴重的行為。
“違反國家規定”，是指違反《中華人民共和國網絡安全法》《中華人民共和國計算機資訊系統安全保護條例》《計算機資訊網絡國際聯網安全保護管理辦法》等規定。所謂“侵入”，是指未經授權或者超越授權，獲得删除、增加、修改或者擷取他人計算機資訊系統存儲、處理或者傳輸的資料的權限的行為。所謂“其他技術手段”，是指侵入以外的技術手段，如通過設定釣魚網站、中途劫持等技術手段，非法擷取他人計算機資訊系統存儲、處理或者傳輸的資料。所謂“非法擷取資料”，是指行為人通過上述手段方法，擷取了計算機資訊系統中存儲、處理或者傳輸的資料。
圖檔源自網絡
本案中，小馬編寫修改出的批量注冊軟體具備自動接碼認證、僞裝IP位址等功能，其利用該軟體突破被害機關對應防批量注冊機制，進而擷取遊戲加速器賬号及密碼的行為，即屬于非法擷取計算機資訊系統資料。
二、非法擷取計算機資訊系統資料罪怎麼量刑？
根據最高人民法院、最高人民檢察院《關于辦理危害計算機資訊系統安全刑事案件應用法律若幹問題的解釋》的規定，非法擷取計算機資訊系統資料，具有下列情形之一的，應當認定為“情節嚴重”：
1. 擷取支付結算、證券交易、期貨交易等網絡金融服務的身份認證資訊十組以上的；
2. 擷取第一項以外的身份認證資訊五百組以上的；
3. 違法所得五千元以上或者造成經濟損失一萬元以上的；
4. 其他情節嚴重的情形。
實施前述行為，數量或者數額達到規定标準五倍以上或者具有其他情節特别嚴重的情形的，應當認定為“情節特别嚴重”。
非法擷取計算機資訊系統資料，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金。本案中，小馬非法批量擷取遊戲加速器賬号及密碼後用以銷售牟利，違法所得達8萬餘元，符合“情節特别嚴重”标準，依法應處三年以上七年以下有期徒刑，并處罰金。
三、堅持正确價值導向，提升網絡安全意識
随着資訊技術的快速發展，技術公開、代碼開源受到公衆的廣泛青睐與追捧，其中的風險與治理問題也日益突出。即便是中立性的技術、代碼同時也具有一定的不确定性和不安全因素。為了維護大衆的合法權益，相關部門一直以來都在努力加大對新興技術的監管力度，人民法院也在強化對這類領域犯罪行為的懲治。
自學程式設計、多掌握些技能本是好事，但網際網路不是法外之地，網絡秩序不容忽視，如果将所學用于網絡違法犯罪，破壞計算機資訊網絡安全，必會受到法律的嚴懲。
同時在此提醒，利用網際網路從事生産經營的企業要進一步提升網絡安全意識，常态化開展網絡安全巡查工作，重點針對裝置運作情況、系統漏洞等方面優化完善，提高安全保障能力。
法條連結
《中華人民共和國刑法》
第二百八十五條 ……
違反國家規定，侵入前款規定以外的計算機資訊系統或者采用其他技術手段，擷取該計算機資訊系統中存儲、處理或者傳輸的資料，或者對該計算機資訊系統實施非法控制，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節特别嚴重的，處三年以上七年以下有期徒刑，并處罰金。
……
來源：上海市崇明區人民法院
編輯：Sharon