甘海濱律師以案說法：使用“網絡爬蟲”程序獲取數據行為的認定

【案件索引】

（2017）京0108刑初2384號

【基本案情】

被告單位上海某網絡科技有限公司系有限責任公司，經營計算機網絡科技領域內的技術開發、技術服務、電子商務、電子產品等業務。被告人張某某系該公司法定代表人兼CEO，負責公司整體運營；被告人宋某于2016年8月至2017年2月任職該公司聯席CEO，系產品負責人；被告人侯某某于2016年8月至2017年2月任職該公司CTO，系技術負責人；被告人郭某系該公司職員。被告人張某某、宋某、侯某某經共謀，于2016年至2017年間采用技術手段抓取被害單位北京某網絡技術有限公司服務器中存儲的視頻數據，并由侯某某指使被告人郭某破解北京某網絡技術有限公司的防抓取措施，使用“tt_spider”文件實施視頻數據抓取行為，造成被害單位北京某網絡技術有限公司損失技術服務費人民幣2萬元。經鑒定，“tt_spider”文件中包含通過頭條號視頻列表、分類視頻列表、相關視頻及評論3個接口對××頭條服務器進行數據抓取，并將結果存入到數據庫中的邏輯。在數據抓取的過程中使用偽造device_id繞過服務器的身份校驗，使用偽造UA及IP繞過服務器的訪問頻率限制。2017年2月27日，被告人宋某、侯某某被公安機關抓獲；3月4日，被告人張某某、郭某被公安機關抓獲。后四人均如實供述了上述事實。本案審理期間，鑒于被告人張某某、宋某、侯某某、郭某真誠悔罪、認罪，坦白相關犯罪事實，被害單位北京某網絡技術有限公司出具刑事諒解書，對被告人張某某、宋某、侯某某、郭某的行為表示諒解。

【裁判結果】

依照《中華人民共和國刑法》第二百八十五條第二款、第四款，以非法獲取計算機信息系統數據罪，判處被告單位上海某網絡科技有限公司罰金人民幣二十萬元；判處被告人張某某有期徒刑一年，緩刑一年，罰金人民幣五萬元；判處被告人宋某有期徒刑十個月，罰金人民幣四萬元；判處被告人侯某某有期徒刑十個月，罰金人民幣四萬元；判處被告人郭某有期徒刑九個月，罰金人民幣三萬元。

【裁判理由】

北京市海淀區人民法院經審理認為：被告單位上海某網絡科技有限公司違反國家規定，采用技術手段獲取計算機信息系統中存儲的數據，情節嚴重，其行為已構成非法獲取計算機信息系統數據罪，應予懲處；被告人張某某、宋某、侯某某作為直接負責的主管人員，被告人郭某作為其他直接責任人員，亦應懲處。北京市海淀區人民檢察院指控被告單位上海某網絡科技有限公司及被告人張某某、宋某、侯某某、郭某犯有非法獲取計算機信息系統數據罪的事實清楚，證據確實充分，指控罪名成立，量刑建議適當。在單位犯罪中，被告人宋某、侯某某作用相當，但相對被告人張某某較小，被告人郭某較之宋某、侯某某作用次之，在量刑時酌情考慮。鑒于被告單位上海某網絡科技有限公司及被告人張某某、宋某、侯某某、郭某能夠如實供述自己的犯罪事實，認罪態度較好；被告人張某某、宋某、侯某某、郭某獲得被害單位諒解，加之本案適用認罪認罰從寬制度，故依法對其均從輕處罰，并對張某某適用緩刑。

【裁判要旨】

被害單位就設置了參數驗證即用戶身份認證機制來防止“爬蟲”程序抓取網頁信息和視頻數據。被告單位通過分析被害單位計算機信息系統的數據接口，然后使用腳本程序模擬被害單位計算機信息系統的軟件接口的方式訪問被害單位計算機信息系統的數據庫，從而將被害單位的視頻下載到自己的服務器?，F有證據足以認定被告單位破解了被害單位的反“爬蟲”措施，屬于未取得被害單位的授權非法獲取網頁信息和數據的行為。同時，被告單位的“爬蟲”程序不僅提取了網頁信息，而且還下載了網頁信息背后計算機信息系統的數據，這也顯然超越了“爬蟲”技術爬取網頁信息的通識邊界，惡意明顯。APP客戶端與被害單位網站服務器端通過網絡鏈接在一起進行信息和數據采集、加工、存儲、傳輸、檢索，這當然屬于計算機信息系統的一個組成部分。被告單位繞過APP客戶端與被害單位網站服務器端的身份驗證系統，行為性質實際就已經屬于非法侵入被害單位的計算機信息系統了。本案視頻信息在APP用戶范圍內的有限公開，并不代表視頻數據可以為公眾所共享而進一步認為數據失去了安全保護的必要性。本案被告單位未經被害單位授權，使用“網絡爬蟲”程序繞過APP用戶認證系統獲取被害單位網站服務器內的視頻數據的行為，侵害了計算機信息系統和數據的安全法益，完全符合使用侵入手段非法獲取計算機信息系統數據罪的構成要件，理應受到刑法規制。