利用平台登录漏洞盗卖数字藏品 侵犯个人信息、非法获取系统数据 被告人涉两罪获刑罚

近年来，随着数字经济的快速发展，数字收藏已成为投资者眼中的“财富密码”，也成为犯罪分子眼中的“热门财产”。最近，省市拱墅区检察院起诉后，法院以侵犯公民个人信息、非法获取计算机信息系统数据罪判处被告陈三年监禁，缓刑四年六个月，罚款7000元。

数字收藏是以电子形式记录、传播和存储在网络服务器上的各种收藏。其使用技术与特定产品相对应，生成唯一的数字凭证，在保护数字版权的基础上实现数字发行、购买、收集和使用。

王先生是杭州的数字藏品玩家。2022年7月，王先生花了299元在某网络平台上购买了一款数字藏品。由于销量有限，这款数字藏品迅速升值，王先生欣喜若狂。同年7月22日凌晨，当王先生再次登录平台查看时，他发现自己的数字藏品消失了。账号记录显示，藏品已转售给其他用户，但实际上他自己并没有做任何操作。由于突发事件，王先生第一次在数字收藏用户微信群中反映此事，但10多名用户表示遇到了同样的情况。这引起了网络平台的警惕，平台技术人员立即检查服务器日志，检查数据库是否有异常情况。结果表明，同一IP登录了30多个用户账户，转售了21个用户的数字收藏。

了解到这种异常情况后，网络平台怀疑有人偷偷登录用户账号，非法操作用户的数字收藏。此时，平台技术人员通过反查，发现IP还登录了一个实名认证为陈某的账号。为了进一步查明真相，网络平台核实了转售操作的第三方平台，记录显示转售21件数字收藏的账户注册信息与陈的个人信息一致。网络平台立即报警，陈立即被捕。

据陈某介绍，他平日以网上刷单为生，所以买了大量未记名的电话卡接收短信，并通过专用机器进行管理。2021年10月，陈发现帮助数字收藏平台拉新人可以获得奖励后，立即注册了20多个账户拉新人，并在网上非法购买了5000多条公民个人信息，通过销售赚取了5万多元。2022年7月20日，陈某偶然发现数字收藏平台登录机制存在漏洞。“如果我能自由登录平台用户账号，卖掉他们的数字藏品，我能在不知不觉中赚很多钱吗？“陈决定复制平台发布的大量隐藏中间4位数字的用户手机号码，不断尝试破解用户的真实手机号码，然后使用漏洞登录。

经调查，陈成功登录30多个用户账户，以1400元至1600元的单价出售21个用户的数字收藏，总利润超过3万元。目前，这21个数字收藏已退回到原用户账户。

2022年9月，公安机关将此案移送拱墅区检察院审查起诉。经审查，检察机关认为陈非法获取公民个人信息，侵入计算机信息系统，获取存储在计算机信息系统中的数字收集数据，犯罪事实清楚，证据充分，应当以侵犯公民个人信息、非法获取计算机信息系统数据罪追究刑事责任。鉴于陈自愿认罪，赔偿受害人的全部损失并获得理解，拱墅区检察院提起公诉，法院最近作出了上述判决。