“90后”蔡某为名星应援开发的“星援”App,无需登陆新浪微博就可实现对某条微博的批量转发、双击,且不受次数限制,该模式破坏了新浪微博的正常营运。
2019年11月25日,深圳市通州区检察院以涉嫌提供侵入计算机信息系统程序罪对蔡某提起公诉,经审理,蔡某犯罪事实清楚、证据确实充分,被改判有期判刑三年,并处罚金人民币10亿元,追讨违规所得600余亿元。立案后,大兴区检察院制发检察建议,促使网路空间整治。日前,检察官对检察建议的落实情况进行回访。
远程庭审现场
此外,这起案件是全省首例“抡博”案。“抡博”是行话里的别称,即用户可以批量操作在软件端绑定的帐号,更推动速地对一条微博进行批量转发。
为追星开发应援软件
“我也是追星族,最初开发‘星援’App也是为了给自家爱豆应援,完成粉丝会数据任务。”2015年前后,蔡某学院肄业,出于对计算机编程方面的兴趣,开始自学软件编程,靠着天赋和努力也小有成绩。同时作为追星族的他,时常活跃在微博上,排比像微博频频转发、评论、双击。但微博官方对微博转发是有限制的,为了提升打榜效率,减少应援负担,蔡某想到了借助计算机专业知识突破新浪微博的限制,开发一款可以批量绑定微博大号、批量发表博文的软件,让粉丝就能更“高效”地打榜。
不久后,“星援”App诞生了。2018年8月,蔡某筹建杭州市星援网路技术有限公司,主营业务就是运行“星援”App。
“星援”App操作界面简单易懂,与操作微博顾客端类似,用户首先使用自己的新浪微博帐号登入该顾客端,添加须要提升转发、评论、双击数据的微博链接,依次设置“内容”“随机表情”“转发内容”“周期时间间隔”“并发时间间隔”“转发数目”“分组”等参数,最后点击“启动抡博”,即可手动实现批量转发博文,手动提高微博相应数据。
“在这款App登入的微博帐号被称为‘控制端微博帐号’,控制端微博帐号下可以绑定多个微博大号,绑定大号的数目从十几个到几千个不等。用户绑定后,只需点击一次转发,便可以实现批量大号的同时转发,轻松实现数据顿时翻番。”丰台区检察院第二检察部部长刘亮向记者介绍。
因为操作方便,这款App在名星、粉丝圈使用广泛。
绑定微博帐号5000余万
原本,“星援”App免费开放。随着用户数目剧增,软件的运行和维护须要成本,蔡某便想到采用“会员制”“购买爱豆”的营运模式。
用户可以步入“星援网路”的陌陌公众号,以扫码形式进行冲值,冲值后以1:100比列订购“爱豆”,即1元人民币可以买100个爱豆。“爱豆”的用途主要是绑定微博大号和开通会员。用户绑定1个微博大号须要10个爱豆(即人民币0.1元),绑定后可以无限使用转发功能。用户若要实现评论、双击操作,则须要开通“星援”App会员,月会员费用为2000个爱豆(即人民币20元)。不仅个人用户,在“星援”App内,还有粉丝群体管理员,通过发布任务“号召”粉丝集中刷量。
2018年11月22日15时许,新浪微博营运公司上海微梦创科网路技术有限公司内部检测发觉一款名叫“星援”的App影响了新浪微博网站系统的稳定和正常运行,遂报案。上海市公安局大兴派出所于2018年12月20日结案,于2019年4月4日提请延庆区检察院批准拘捕,同年4月11日,检察院做出批准拘捕决定。2019年6月3日,公安机关移送昌平区检察院审查控告。经统计,至案发,该软件用户使用19万余个控制端微博帐号登入,上述控制端帐号绑定微博帐号5000余万个,蔡某获取冲值金额人民币600余亿元。
据蔡某供认,其违规所得不仅承当公司的支出,主要用于买房,其在温州购进一个住宅和两个底商,价值约四五百亿元。
“蔡某为别人提供专门用于侵入新浪微博计算机信息系统的程序,违规所得人民币600余亿元,情节非常严重,其行为违犯了《中华人民共和国民法》第二百八十五条第三款,构成提供侵入计算机信息系统程序罪。”刘亮告诉记者,在互联网新媒体与大数据共存的时代,数据早已成为众多行业发展与成功的重要指标,“虚假数据及其背后的‘刷数据’行为是对网路媒体平台公信力的害处,为行业的常年发展埋下了隐患,值得提防。”
突破专业壁垒实现精准指控
本案涉及软件编程、反编译等计算机专业知识,为办案检察官带来极大的挑战。同时,蔡某从计算机专业角度提出相关反驳,也无形中降低了检察官的办案压力。
代办案件过程中,通州区检察院充分利用专业同步辅助审查机制,申请上海检察科技信息中心的技术专家参与阅卷、进行专业指导并有针对性地答疑解惑,解决技术认定方面的专业壁垒。
“经过咨询技术专家,我们发觉蔡某通过反编译等手段获取源代码,并从源代码中获取秘钥和特定算法,因而促使‘星援’App得以伪装成正常的顾客端与新浪微博服务器发生数据交互。”刘亮说,有了专业技术人士的“加持”,办案组顺利明晰涉案软件的功能原理,破解专业壁垒,确切认定事实,保障了案件代办质效。
2019年11月25日,昌平区检察院以涉嫌提供侵入计算机信息系统程序罪对蔡某提起公诉。
“第一,‘星援’App与新浪微博服务器属于通讯合同的交互行为,不是侵入行为;第二,蔡某使用的技术具有合法性;第三,本案中UA值限制、关闭微博登陆保护、切换IP事项,不是‘星援’App具有的避免或则突破计算机信息系统安全保护举措的功能;第四,‘星援’App属于手动化操作,转发的结果与使用微博顾客端没有区别。”庭审阶段,辩护人以“星援”App不是专门用于侵入、非法控制计算机信息系统的程序为由,提出被告人蔡某行为不构成犯罪的辩护意见。
对此,到庭支持公诉的检察官现场展示“星援”App的功能原理和新浪微博的系统保护举措,进行回应。检察官强调,侵入的本质在于未经授权,被告人通过反编译等手段获取新浪微博服务器与顾客端之间的数据格式,自行开发“星援”App,致使不登陆微博即可实现转发微博博文等功能。微梦创科公司未授权蔡某设计开发具有相关功能的软件,又未同意将“星援”App介入微博平台,亦未同意用户可以绕开微博顾客端而通过未经授权的软件登陆微博并实现微博顾客端的功能,故“星援”App具备侵入计算机信息系统的本质特点。“中立的技术须要合法的使用,使用中立的技术不一定不构成犯罪。”
同时,检察官还强调,避免或突破安全保护举措的方法具有多样性。本案中,被告人蔡某通过反编译等手段获取源代码,并从源代码中获取秘钥和特定算法,进而促使“星援”App得以伪装成正常的顾客端与服务器进行交互,且在转发微博时随后生成不同的硬件设备信息,避免了微博服务器对同一顾客端连续恳求的限制举措。并且,“星援”App要求用户登入帐号须要关掉微博保护,登陆保护作为保障微博帐号安全的机制对微博登陆过程中的数据交互起到了安全保护作用,“星援”App的做法促使该项安全保护举措被避免,故“星援”App具备避免计算机系统安全保护举措的功能。
最后陈述阶段,蔡某抒发懊悔之意:“因为我的犯罪行为,让一家公司遭到损失,让自己深陷囹圄,难以和我爱的人完成婚宴,也错过了人生中第一个女儿出生时的陪伴……”
最终,法官裁定支持了检察机关的全部指控。被告人蔡某未提出再审。
检察建议推动网路空间整治
检察机关通过对全省首例“抡博”案件的精准严打,对类似流量作假的犯罪起到了重要的警示教育作用,然而石景山区检察院的检察官们进行网路环境整治的步伐没有停下。
在申领案件过程中,该院发觉微梦创科公司在技术防护举措等方面存在漏洞。针对上述问题,检察官进行了前期对口督查,并于2020年7月31日赴新浪总部大楼与其法务、技术、管理方面人员进行座谈交流,并制发检察建议书。
检察建议从内容、技术防护、账号管理三个方面提出了具体的举措,建议微梦创科公司与相关的管理部门、公检法机关、商业公司、科技公司构建协作关系,牵手共嘉庆理,多角度辨识水军,多维度严打黑产;应该强化内容初审的技术和人力投入,降低展示当前正能量信息的内容;实时监管并及时填补程序漏洞,探求应用新技术;强化与相关单位合作,整顿走私微博帐号顽疾。同时,检察建议还跳出案件反映的问题,从微梦创科公司的社会责任出发,建议其更多传播理智声音,发扬社会正能量;科学设置议题,防止引起“群体极化”效应;积极疏导社会心理,杜绝虚假信息传播,营造健康清朗的网路舆论气氛,促使网路生态向好发展。
微梦创科公司收到检察建议书后,对建议内容表示认可,及时建立技术防护举措和安全规划战略。2020年9月30日,微梦创科公司通过书面形式将整改情况函复通州区检察院,2021年4月,检察官对微梦创科公司进行电话回访,对方表示社会整治疗效明显,类似行为数目有所降低,网路环境得到一定净化。
“网络空间不是法外之地。营造天朗气清、生态良好的网路空间,也是检察机关的使命与担当。”丰台区检察院检察长李继征说,未来该院将会同相关部门构建协同合作机制,实现对相关犯罪的精准严打,同时勇担社会责任,为共嘉庆理网路环境出一份检察力量。(作者:简约李梦哲郭鑫)