利用平台登录漏洞盗卖数字躲品 侵犯个人信息、非法获取系统数据 被告人涉两罪获刑罚

近年来，随着数字经济的快速发展，数字躲品成了投资者眼中的“财富密码”，也成了犯罪分子眼中的“香饽饽”。日前，经浙江省杭州市拱墅区检察院提起公诉，法院以侵犯公民个人信息罪、非法获取计算机信息系统数据罪，数罪并罚，判处被告人陈某有期徒刑三年，缓刑四年六个月，并处罚金7000元。
数字躲品是以电子化形式记录、传播和存储于网络服务器上的各类收躲品，其使用区块链技术，对应特定产品天生唯一数字凭证，在保护数字版权的基础上实现数字化发行、购买、收躲和使用。
杭州的王先生是一名数字躲品玩家。2022年7月，王先生花费299元在某网络平台购买了一款数字躲品。由于限量销售，这款数字躲品很快升值，王先生欣喜不已。同年7月22日凌晨，王先生又一次登录平台查看时，却发现自己持有的数字躲品消失了。账号记录显示，躲品已被转卖给其他用户，但实际上他本人并没有进行任何操纵。由于事发忽然，王先生第一时间在数字躲品用户微信群中反映此事，谁料竟然有10多个用户表示遭遇了同样的情况。这引起了网络平台的警觉，平台技术职员立即查看服务器日志，排查数据库是否有异常情况。结果显示，当时有同一个IP登录了30多个用户账号，先后转卖了21个用户的数字躲品。
了解到这一变态情况后，网络平台怀疑有人偷偷登录用户账号，对用户的数字躲品进行非法操纵。此时，平台技术职员通过反查，发现该IP还登录过一个实名认证为陈某的账号。为进一步查明真相，网络平台向进行转卖操纵的第三方平台核实情况，记录显示转卖21件数字躲品的账户注册信息与陈某的个人信息吻合。网络平台立即报警，陈某随即落网。
据陈某交代，平日里其以网络刷单为生，因此购买了大量不记名电话卡用于接收短信，并通过专门的机器进行治理。2021年10月，陈某发现帮数字躲品平台拉新人可获取奖励后，立即注册了20余个账户专拉新人，又花费440元在网上非法购买5000余条公民个人信息，通过出售赚取了5万余元。2022年7月20日，陈某偶然发现，数字躲品平台的登录机制存在漏洞。“假如我能自由登进平台用户账号，卖掉他们的数字躲品，岂不是可以神不知鬼不觉地赚到很多钱。”陈某决定复制平台公布的大量被隐躲中间4位数字的用户手机号，通过不中断尝试破解出用户的真实手机号，再利用漏洞进行登录。
经查，陈某成功登录了30余个用户的账户，并以1400元至1600元不等的单价卖掉了其中21个用户的数字躲品，总计获利3万余元。目前，这21件数字躲品已经退还到了原用户账号。
2022年9月，公安机关将该案移送拱墅区检察院审查起诉。检察机关经审查以为，陈某非法获取公民个人信息、侵进计算机信息系统，获取计算机信息系统中存储的数字躲品数据，犯罪事实清楚、证据确实充分，应当以侵犯公民个人信息罪、非法获取计算机信息系统数据罪追究其刑事责任。鉴于陈某回案后自愿认罪认罚，且赔偿被害人全部损失并获得谅解，经拱墅区检察院提起公诉，法院于日前作出上述判决。