沈某平提供侵入計算機信息系統(tǒng)程序案-編寫爬取用戶信息的程序并向他人出售行為的定性
人民法院案例庫 入庫編號：2025-04-1-253-001
關(guān)鍵詞
刑事/提供侵入、非法控制計算機信息系統(tǒng)程序、工具罪/非法獲取計算機信息系統(tǒng)數(shù)據(jù)/用戶信息
基本案情
2021年1月至8月期間，被告人沈某平針對“百某視頻”APP的腳本軟件系統(tǒng)，自行編寫了一個腳本程序。該腳本程序的作用在于，可突破“百某視頻”APP的信息系統(tǒng)風(fēng)控及反爬安全保護(hù)措施，獲取“百某視頻”APP的用戶信息，實現(xiàn)對該APP用戶的私信引流。沈某平將該程序出售給他人用于爬取“百某視頻”APP用戶信息繼而引流，非法獲利人民幣5萬元（幣種下同）。經(jīng)鑒定，沈某平編寫的上述腳本程序可以通過更換IP地址和帳號Cookie，突破“百某視頻”APP信息系統(tǒng)風(fēng)控、反爬安全保護(hù)措施，實現(xiàn)帳號的自動化批量登錄；具有自動爬取“百某視頻”APP內(nèi)特定信息的功能，以此實現(xiàn)未經(jīng)授權(quán)獲取計算機信息系統(tǒng)數(shù)據(jù)。
江蘇省東臺市人民法院于2023年4月3日作出（2023）蘇0981刑初153號刑事判決：一、被告人沈某平犯提供侵入計算機信息系統(tǒng)程序罪，判處有期徒刑三年，宣告緩刑四年，并處罰金六千元。二、被告人沈某平退出的違法所得五萬元予以沒收，上繳國庫。宣判后，沒有上訴、抗訴，判決已發(fā)生法律效力。
裁判理由
本案的爭議焦點為：被告人沈某平編寫爬取用戶信息的程序并向他人出售的行為，是否構(gòu)成提供侵入計算機信息系統(tǒng)程序罪。
其一，“百某視頻”APP屬于“計算機信息系統(tǒng)”?！蹲罡呷嗣穹ㄔ骸⒆罡呷嗣駲z察院關(guān)于辦理危害計算機信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》（法釋〔2011〕19號，以下簡稱《解釋》）第十一條第一款規(guī)定：“本解釋所稱‘計算機信息系統(tǒng)’和‘計算機系統(tǒng)’，是指具備自動處理數(shù)據(jù)功能的系統(tǒng)，包括計算機、網(wǎng)絡(luò)設(shè)備、通信設(shè)備、自動化設(shè)備等?！北景钢校鞍倌骋曨l”APP是一種安裝在手機里的應(yīng)用軟件，屬于訪問終端之一，需要連接網(wǎng)站做后臺邏輯操作，即開發(fā)一個APP必須先有網(wǎng)站服務(wù)器，再后續(xù)開發(fā)訪問終端。因此，APP與其后臺的服務(wù)器等設(shè)備構(gòu)成了一個循環(huán)運行的計算機信息系統(tǒng)，可以進(jìn)行數(shù)據(jù)儲存、運算、傳輸?shù)裙ぷ鳎嗫赏ㄟ^移動通訊網(wǎng)絡(luò)來實現(xiàn)網(wǎng)絡(luò)接入，屬于《解釋》中的“計算機信息系統(tǒng)”范疇。
其二，案涉腳本程序?qū)儆趯ｉT用于侵入計算機信息系統(tǒng)的程序?！督忉尅返诙l規(guī)定：“具有下列情形之一的程序、工具，應(yīng)當(dāng)認(rèn)定為刑法第二百八十五條第三款規(guī)定的‘專門用于侵入、非法控制計算機信息系統(tǒng)的程序、工具’：（一）具有避開或者突破計算機信息系統(tǒng)安全保護(hù)措施，未經(jīng)授權(quán)或者超越授權(quán)獲取計算機信息系統(tǒng)數(shù)據(jù)的功能的；（二）具有避開或者突破計算機信息系統(tǒng)安全保護(hù)措施，未經(jīng)授權(quán)或者超越授權(quán)對計算機信息系統(tǒng)實施控制的功能的；（三）其他專門設(shè)計用于侵入、非法控制計算機信息系統(tǒng)、非法獲取計算機信息系統(tǒng)數(shù)據(jù)的程序、工具。”據(jù)此，認(rèn)定“專門用于侵入計算機信息系統(tǒng)的程序”，需同時滿足兩個特征：一是“侵入性”，即避開或者突破計算機信息系統(tǒng)安全保護(hù)措施，未經(jīng)授權(quán)或者超越授權(quán)；二是“專門性”，即程序、工具專門被用于違法犯罪目的，無法被用于合法的其他用途。本案中，沈某平編寫的腳本程序，經(jīng)專業(yè)鑒定，可規(guī)避、突破計算機信息系統(tǒng)安全保護(hù)措施，爬取用戶信息的過程具有未經(jīng)授權(quán)的非法侵入性；專門針對被害公司平臺編寫，只可用于非法獲取被害公司平臺用戶信息，功能設(shè)計上具有明顯的針對性、專門性。
其三，被告人沈某平以獲利為目的，編寫并出售案涉腳本程序顯然屬于刑法規(guī)定的“提供”行為。
綜上，被告人沈某平的行為屬于向他人提供專門用于侵入計算機信息系統(tǒng)的程序。沈某平非法獲利5萬元，屬于《解釋》第三條第二款規(guī)定的“情節(jié)特別嚴(yán)重”的情形，構(gòu)成提供侵入計算機信息系統(tǒng)程序罪。經(jīng)綜合考慮被告人沈某平非法獲利數(shù)額、造成損害后果，以及如實供述、認(rèn)罪認(rèn)罰等情節(jié)，法院依法作出如上裁判。
裁判要旨
行為人針對網(wǎng)絡(luò)服務(wù)商手機應(yīng)用軟件，編寫并向他人提供可以突破后臺限制、獲取后臺用戶信息的程序，使他人可以利用該程序進(jìn)行非法活動的，屬于刑法第二百八十五條第三款規(guī)定的“提供專門用于侵入計算機信息系統(tǒng)的程序”。
關(guān)聯(lián)索引
《中華人民共和國刑法》第285條第3款
《最高人民法院、最高人民檢察院關(guān)于辦理危害計算機信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》（法釋〔2011〕19號）第2條、第3條、第11條
一審： 江蘇省東臺市人民法院（2023）蘇0981刑初153號刑事判決（2023年4月3日）
