澄明数据合规法律月报
总第十八期 上海澄明则正律师事务所
150
上海总所地址:上海市静安区南京西路 1366 号恒隆广场二期 2805 室电话:021-52526819
北京分所地址:北京市朝阳区光华路 1 号北京嘉里中心南楼 1218 室电话:010-87945277
2023 年 05 月 19 日 -版权归上海澄明则正律师事务所所有日星期三
人并没有进行任何操作。由于事发突然,王先生第一时间在数字藏品用户微信群
中反映此事,谁料竟然有 10 多个用户表示遭遇了同样的情况。这引起了网络平
台的警觉,平台技术人员立即查看服务器日志,排查数据库是否有异常情况。结
果显示,当时有同一个 IP 登录了 30 多个用户账号,先后转卖了 21 个用户的数
字藏品。
了解到这一反常情况后,网络平台怀疑有人偷偷登录用户账号,对用户的数
字藏品进行非法操作。此时,平台技术人员通过反查,发现该 IP 还登录过一个
实名认证为陈某的账号。为进一步查明真相,网络平台向进行转卖操作的第三方
平台核实情况,记录显示转卖 21 件数字藏品的账户注册信息与陈某的个人信息
吻合。网络平台立刻报警,陈某随即落网。
据陈某交代,平日里其以网络刷单为生,因此购买了大量不记名电话卡用于
接收短信,并通过专门的机器进行管理。2021 年 10 月,陈某发现帮数字藏品平
台拉新人可获取奖励后,立即注册了 20 余个账户专拉新人,又花费 440 元在网
上非法购买 5000 余条公民个人信息,通过出售赚取了 5 万余元。2022 年 7 月 20
日,陈某偶然发现,数字藏品平台的登录机制存在漏洞。“如果我能自由登入平
台用户账号,卖掉他们的数字藏品,岂不是可以神不知鬼不觉地赚到很多钱。”
陈某决定复制平台公布的大量被隐藏中间 4 位数字的用户手机号,通过不断尝试
破解出用户的真实手机号,再利用漏洞进行登录。
经查,陈某成功登录了 30 余个用户的账户,并以 1400 元至 1600 元不等的
单价卖掉了其中 21 个用户的数字藏品,总计获利 3 万余元。目前,这 21 件数字
藏品已经退还到了原用户账号。
二、案件结果
2022 年 9 月,公安机关将该案移送拱墅区检察院审查起诉。检察机关经审
查认为,陈某非法获取公民个人信息、侵入计算机信息系统,获取计算机信息系
统中存储的数字藏品数据,犯罪事实清楚、证据确实充分,应当以侵犯公民个人
信息罪、非法获取计算机信息系统数据罪追究其刑事责任。鉴于陈某归案后自愿
认罪认罚,且赔偿被害人全部损失并获得谅解,经浙江省杭州市拱墅区检察院提
起公诉,法院以侵犯公民个人信息罪、非法获取计算机信息系统数据罪,数罪并
罚,判处被告人陈某有期徒刑三年,缓刑四年六个月,并处罚金 7000 元。