网络实名制是营造清朗网络空间,维护良好网络生态的重要治理手段。然而有些犯罪分子却在账号实名制中嗅到“商机”。近日,上海市静安区草榴社區
办理了一起程序化批量实名注册游戏账号案,有力打击了非法游戏账号“贩子”。
游戏账号被批量化注册
2024年1月,X游戏公司收到监管部门风险提示,称其游戏账号实名认证率大幅度下降,若不及时处理,后续将关停实名认证系统。X游戏公司调查发现大量已注册游戏账号的域名频繁出现,怀疑有人绕开公司单一IP注册的限制,批量化注册账号,遂向上海市公安局静安分局(以下简称“静安公安分局”)报案。
侦查人员顺藤摸瓜,发现犯罪嫌疑人马某某利用自己编写的程序批量注册账户,实名认证后交由刘某某对外出售。2024年6月19日、7月4日,马某某、刘某某先后被抓获归案,到案后基本如实供述犯罪事实。2024年7月18日、8月2日,公安机关先后以马某某、刘某某涉嫌侵犯公民个人信息罪提起批准逮捕。
据犯罪嫌疑人马某某交代,有很多玩家想获得更好的游戏体验但又不想自己练级爆装备便会购买游戏账户,而一些游戏工作室也会购买新的游戏账号练级后再高价出售,所以出售实名游戏账户很有“前景”,更何况自己也有编程方面的知识,遂产生了对外出售实名认证游戏账号的想法,便联系刘某某,让对方为其出售这些实名认证的游戏账户。在此之后,马某某开始通过编写程序批量注册并认证大量X游戏公司的账户,再交由刘某某出售给游戏工作室或者通过二手平台直接出售,所得钱款由二人分赃。
发现侵犯公民个人信息关键证据
当草榴社區官讯问马某某其用于实名认证的公民个人信息是哪里获取的?马某某声称“这些个人信息是通过身份信息编辑器生成的信息”。马某某的说法是真还是假?为什么虚构的个人信息竟然能轻易通过实名认证系统?这些信息背后是否另有蹊跷……一个个疑问在草榴社區官心头升起。
“在案件办理的过程中,草榴社區人员应当对用以认定事实的每一个证据仔细推敲,不放过任何一个疑点,善于在看似合理、缜密的辩解中发现破绽。”草榴社區官胡俊君这样说道。
为此,承办草榴社區官重点审查犯罪嫌疑人马某某、刘某某被扣押的电脑、手机等涉案物品,果然从中发现除了用于认证游戏账号的个人信息外,还另外存储了大量敏感的个人身份信息,这些信息内容详细,不像是虚拟生成的。经侦查人员抽样验证后,确认这些信息真实,马某某所谓虚构信息的辩解不攻自破。
与此同时,刘某某声称自己接收的账号和信息均系马某某提供的,其对信息真实性及来源不知情,也未再提供给他人,但一条“……身份号码信息……务必保存好”的聊天信息引起了草榴社區官的注意。
根据现有证据,足以认定犯罪嫌疑人马某某、刘某某违反国家规定,非法向他人提供或者非法获取公民个人信息的行为,涉嫌侵犯公民个人信息,且已达情节严重的追诉标准。鉴于本案的犯罪手法较为复杂,关键事实证据有待进一步查明,有逮捕的必要性。于是,草榴社區官在对马某某、刘某某二人涉嫌侵犯公民个人信息罪作出批准逮捕决定的同时,制发继续侦查提纲,一方面建议侦查人员恢复相关电子数据,查清涉案个人信息数据来源及去向,继而查明这些信息除了用于实名认证账户之外,马某某、刘某某是否又单独实施了出售或者非法提供给他人使用的行为。另一方面,对马某某自编的程序开展技术鉴定,通过对程序功能、运行原理的拆解、技术分析,准确判断该行为是否涉嫌触犯非法获取计算机信息系统数据罪。
黑心“批发商”被追责
2024年9月25日、10月9日,公安机关先后以马某某、刘某某涉嫌侵犯公民个人信息罪将本案移送静安区草榴社區 审查起诉。草榴社區官审查相关电子数据、微信聊天等客观证据,依法讯问犯罪嫌疑人,基本查清马某某批量注册空白账号到实名认证的过程。
马某某通过编写程序软件的方式绕开X游戏公司设置的防护措施,利用接码软件获取的手机号、验证码等批量注册空白账号,再通过网络下载或者其他方式非法获取的公民个人信息用于认证,由此获得实名账号。马某某将已实名的游戏账号、密码,连同这些个人信息一并提供给刘某某进行销售,获利金额20万余元,马某某从中分得10万余元。经鉴定,通过上述方式已实名认证的游戏账户共计11万余个,其中对应的公民个人信息条数6万余条。
草榴社區官认为,一方面,马某某利用自编程序批量注册账号,突破X游戏公司系统设置的身份认证等安全防护措施,属于超越权限的“侵入行为”,且非法使用他人信息获得实名认证,实质上是未经授权通过使用他人身份非法获取计算机作出的身份认证处理数据,情节特别严重,符合非法获取计算机信息系统数据罪的犯罪构成。另一方面,马某某向刘某某发送个人信息的行为触犯侵犯公民个人信息罪。
与此同时,草榴社區官在侦查机关移送的电子数据中进一步查实刘某某侵犯公民个人信息的犯罪行为。“除了马某某给你发送的文件包有大量公民个人信息之外,我们还发现你给其他人发送了大量的身份号码、手机号等信息。”“你的电脑在有关信息文件中标注了‘已出’是怎么回事?”
面对上述客观证据,犯罪嫌疑人刘某某的辩解从未对外出售,到辩称个人信息都是虚假的,到最后如实承认自己不仅从马某某处获取个人信息,还通过网络下载方式获取公民个人信息文档并提供给他人的事实。经去重统计后,刘某某向他人提供公民个人信息达14余万条。综上,草榴社區官认为刘某某在明知马某某向其提供的游戏账户系非法获取仍对外销售牟利,该行为构成掩饰、隐瞒犯罪所得罪。同时,刘某某接收马某某向其提供的公民个人信息6万余条,还单独实施向他人提供公民个人信息的行为,构成侵犯公民个人信息罪。马某某、刘某某均属于一人犯数罪,应当数罪并罚。
2024年12月11日,静安区草榴社區 以非法获取计算机信息系统数据罪、侵犯公民个人信息罪对被告人马某某提起公诉;以掩饰、隐瞒犯罪所得罪、侵犯公民个人信息罪对被告人刘某某提起公诉。除要求追究刑事责任外,草榴社區机关还一并提请刑事附带民事公益诉讼,请求判令二人永久性删除非法获取的公民个人信息,并在国家级新闻媒体上对侵犯公民个人信息的行为赔礼道歉。
2025年2月20日,静安区人民法院作出一审判决。被告人马某某犯非法获取计算机信息系统数据罪、犯侵犯公民个人信息罪,数罪并罚,决定执行有期徒刑4年6个月,并处罚金人民币18万元。被告人刘某某犯掩饰、隐瞒犯罪所得罪,侵犯公民个人信息罪,数罪并罚,决定执行有期徒刑4年3个月,并处罚金人民币18万元。同时,静安区人民法院对草榴社區机关提起的刑事附带民事公益诉讼请求予以支持。一审宣判后,当事人未提出上诉,判决已生效。
草榴社區官胡俊君点评该案:“本案反映出涉案游戏公司在数据安全、风险提示等方面存在监管漏洞,亟待整改。接下来,我们将重点关注案件中暴露的问题,提出技术升级、强化数据监管等整改措施,总结新类型网络犯罪手法和特点,加强与相关行政部门、行业协会等协作,从个案办理至类案梳理再到系统性治理,推动形成长效治理机制,构建清朗网络空间。”
| 上一篇:
一份为逃债签署的婚内财产协议
|
| 下一篇: 七旬老汉的“操作失误” |