解开“撞库”案件中的技术谜团

近日，最高人民检察院发布第十八批指导性案例，表明严厉打击网络犯罪的立场。本文就其中第68号“撞库”案例进行简要梳理，重点解读办案机关在办理此类网络犯罪案件中对相关技术问题的认定和判断，也有益于IT人员认清法律红线、增强法律意识。

 

1. 案情介绍

2015年1月，叶某编写了用于批量登录某宝账户的“小黄伞”撞库软件（“撞库”是指黑客通过收集已泄露的用户信息，利用账户使用者相同的注册习惯，如相同的用户名和密码，尝试批量登陆其他网站，从而非法获取可登录用户信息的行为）供他人免费使用。

“小黄伞”软件需要结合“打码” （“打码”是指利用人工大量输入验证码的行为）平台，实现账号密码批量验证并登陆。叶某将“打码”业务交由“码工头”张某协助完成，并向其支付费用。

谭某通过下载“小黄伞”，向叶某购买打码服务，成功获取某宝账号2.2万余组，并将非法获取的账号密码出售给他人，从中获取人民币25万余元。

2018年5月18日，浙江省杭州市余杭区人民法院判决认定叶某、张某的行为构成提供侵入计算机信息系统程序罪；谭某的行为构成非法获取计算机信息系统数据罪。

 

2. 分工图

 

如果把刑事案件的指控，比作一项攻防战，则办案机关可以视作进攻方，主要职能是