信息資產(chǎn)對(duì)于很多企業(yè)而言，是其贏得競(jìng)爭(zhēng)的關(guān)鍵。技術(shù)類公司為獲得這些大數(shù)據(jù)，花費(fèi)了大量人力、財(cái)力和時(shí)間，如果這些數(shù)據(jù)被人使用非法技術(shù)手段獲取，不但會(huì)對(duì)這些公司造成損失，而且會(huì)損害整個(gè)行業(yè)的正常有序競(jìng)爭(zhēng)。

銷售可定位假賬號(hào)獲刑

犯罪嫌疑人通過搭建服務(wù)器，利用特殊手段繞過安全風(fēng)控，獲取他人公司數(shù)據(jù)從而非法獲利;網(wǎng)安民警從超10億條服務(wù)器數(shù)據(jù)中苦尋線索，最終鎖定犯罪證據(jù)將犯罪團(tuán)伙一網(wǎng)打盡。近日，浙江省德清縣人民法院宣判了全國(guó)首起非法獲取地理信息數(shù)據(jù)刑事案件，并以非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪對(duì)張某、陳某、李某作出判決。

走訪發(fā)現(xiàn)線索

2020年3月，德清縣公安局網(wǎng)安大隊(duì)民警在轄區(qū)一地理信息產(chǎn)業(yè)公司Q公司開展“三服務(wù)”過程中了解到：該公司發(fā)現(xiàn)武漢Z公司對(duì)外出售假冒的Q公司賬號(hào)，但假賬號(hào)經(jīng)過測(cè)試確實(shí)可以獲取Q公司的定位糾偏數(shù)據(jù)。

Q公司懷疑有人非法獲取了他們的信息數(shù)據(jù)，導(dǎo)致大量客戶流失，對(duì)公司生產(chǎn)、經(jīng)營(yíng)構(gòu)成巨大隱患，并給公司帶來了巨大的經(jīng)濟(jì)損失。

在得知這一情況后，德清縣公安局高度重視，迅速抽調(diào)網(wǎng)安精干力量組成專案組開展偵查。然而，由于犯罪嫌疑人作案手段隱蔽，所涉測(cè)繪行業(yè)的專業(yè)性較強(qiáng)，且國(guó)內(nèi)目前暫無類似案件，給辦案帶來了較大困難。

“我們不但得攻破專業(yè)知識(shí)上的難題，在追蹤嫌犯方面也是困難重重?！?德清縣公安局相關(guān)負(fù)責(zé)人介紹，原來，警方偵查發(fā)現(xiàn)，嫌疑人落腳在湖北省武漢市，去年3月初，由于新冠肺炎疫情原因，無法開展實(shí)地落實(shí)查證。

德清警方聯(lián)合湖州網(wǎng)安民警迎難而上，圍繞案件中技術(shù)堵點(diǎn)、法律難點(diǎn)，在向行業(yè)技術(shù)專家及法律專家請(qǐng)教的同時(shí)，前往上海、廣東等地多次取證并進(jìn)行偵查實(shí)驗(yàn)。

通過大量電子數(shù)據(jù)勘驗(yàn)分析、調(diào)查，最終，從調(diào)取的超10億條服務(wù)器數(shù)據(jù)中分析出了犯罪嫌疑人技術(shù)實(shí)現(xiàn)過程和數(shù)據(jù)通信鏈路架構(gòu)，明確了嫌疑人作案方式和技術(shù)手段，并對(duì)主要服務(wù)器程序功能做第三方鑒定，明確其具有繞過Q公司的安全風(fēng)控措施的功能。與此同時(shí)，一個(gè)以Z公司負(fù)責(zé)人張某為首的犯罪團(tuán)伙也浮出水面。

精準(zhǔn)打擊犯罪

在疫情相對(duì)平穩(wěn)之后，專案組趕赴武漢市開展抓捕工作。2020年8月7日，在當(dāng)?shù)毓矙C(jī)關(guān)配合下，專案組一舉將犯罪嫌疑人張某、李某、陳某抓獲。

經(jīng)審訊，3名犯罪嫌疑人對(duì)以牟利為目的，搭建“賬號(hào)池”服務(wù)器并編寫和部署了相關(guān)功能軟件，配置特殊的賬號(hào)請(qǐng)求策略并搭配百余個(gè)跳板機(jī)IP，繞過Q公司安全風(fēng)控從而非法獲取服務(wù)器數(shù)據(jù)，并利用獲取的數(shù)據(jù)對(duì)外提供定位服務(wù)的犯罪事實(shí)供認(rèn)不諱。

隨著地理信息產(chǎn)業(yè)的蓬勃發(fā)展，地理信息應(yīng)用已經(jīng)和千家萬戶的生活聯(lián)系在了一起，相關(guān)信息數(shù)據(jù)保護(hù)具有現(xiàn)實(shí)意義，特別是測(cè)繪地理信息事關(guān)國(guó)家安全。

“這起案件的破獲對(duì)地理信息行業(yè)數(shù)據(jù)安全保護(hù)敲響了警鐘，有利于健全地理信息數(shù)據(jù)安全保護(hù)措施，也為地理信息企業(yè)發(fā)展創(chuàng)造良好的營(yíng)商環(huán)境打下了基礎(chǔ)?！钡虑蹇h公安局網(wǎng)安大隊(duì)有關(guān)負(fù)責(zé)人表示。

據(jù)悉，該案件的破獲為Q公司挽回?fù)p失近千萬元，也為當(dāng)?shù)氐乩硇畔⑵髽I(yè)的健康發(fā)展筑牢了網(wǎng)絡(luò)安全防線。

全國(guó)首起非法獲取地理信息案宣判

2021年1月25日，德清縣人民檢察院提起公訴。針對(duì)該案，德清縣人民法院迅速展開研判，并依法公開開庭審理此案。

經(jīng)庭審獲悉，2019年9月至2020年8月期間，被告人張某、陳某未經(jīng)Q公司允許，擅自使用被告人陳某編寫的XCORS.GwServer程序等技術(shù)手段獲取Q公司等精確定位差分系統(tǒng)的數(shù)據(jù)用于轉(zhuǎn)發(fā)，由被告人李某提供售后、維護(hù)，從而銷售CORS服務(wù)賬號(hào)，銷售額合計(jì)達(dá)52萬余元。案發(fā)后，被告人陳某家屬代為賠償Q公司人民幣70萬元并取得諒解。

經(jīng)過3次公開庭審，今年4月25日，德清縣人民法院作出宣判，被告人張某、陳某、李某違反國(guó)家規(guī)定，采用技術(shù)手段，獲取計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)，情節(jié)特別嚴(yán)重，已構(gòu)成非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪，依法判處被告人罪名成立，分別判處被告人有期徒刑3年6個(gè)月、3年，緩刑4年和1年4個(gè)月，分別并處罰金人民幣10萬元、8萬元和2萬元，并由扣押機(jī)關(guān)依法處理扣押在案的作案工具。

說法

敲響地理信息行業(yè)

數(shù)據(jù)安全保護(hù)警鐘

依照《中華人民共和國(guó)刑法》第二百八十五條之規(guī)定：違反國(guó)家規(guī)定，侵入國(guó)家事務(wù)、國(guó)防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域的計(jì)算機(jī)信息系統(tǒng)的，處三年以下有期徒刑或者拘役。

違反國(guó)家規(guī)定，侵入前款規(guī)定以外的計(jì)算機(jī)信息系統(tǒng)或者采用其他技術(shù)手段，獲取該計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)，或者對(duì)該計(jì)算機(jī)信息系統(tǒng)實(shí)施非法控制，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金;情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

法院認(rèn)為，本案中，根據(jù)檢察院偵查并舉證、法院依職權(quán)調(diào)取的證據(jù)等顯示，被告人張某、陳某違反國(guó)家規(guī)定，未經(jīng)受害公司允許，擅自使用被告人陳某編寫的XCORS.GwServer程序等技術(shù)手段，避開受害公司賬號(hào)認(rèn)證、位置識(shí)別和處置轉(zhuǎn)發(fā)行為的安全技術(shù)措施，獲取該公司精確定位差分系統(tǒng)的數(shù)據(jù)，用于轉(zhuǎn)發(fā)，并由被告人李某提供售后、維護(hù)，行為均已構(gòu)成非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪，根據(jù)其共同犯罪中的主次作用及認(rèn)罪認(rèn)罰態(tài)度等，分別予以定罪量刑。

法官指出，隨著地理信息應(yīng)用日益發(fā)達(dá)，相關(guān)數(shù)據(jù)保護(hù)的戰(zhàn)略意義尤為重要。本案的審結(jié)，敲響了地理信息行業(yè)數(shù)據(jù)安全保護(hù)的警鐘，為促進(jìn)信息產(chǎn)業(yè)健康發(fā)展提供了司法保障。 來源：央廣網(wǎng) 法制網(wǎng)