数十万组用户数据成了他的“生财工具”

　　本报讯 （记者 杨晓双 通讯员 徐翔宇） 近日，区检察院对一起利用购物平台漏洞骗取商户推广佣金的诈骗案提起公诉，被告人华某的违法行径及案件暴露的问题引发多方关注。

　　据悉，华某多年来运营着一个名为“券白领”的网站，并与一家推广平台有着合作关系。只要有人通过华某生成的链接购买商品，他就能拿到推广佣金。2023年，华某发现某购物软件存在系统漏洞，可以通过技术手段获取平台用户的cookie，即用户手机的“临时身份证”，上面记录着用户登录状态等敏感信息。华某便在自己网站的子域名中植入代码，擅自获取大量用户的cookie。

　　拿到cookie之后，华某根据用户购物车里的商品信息生成自己的推广链接。接着，他又编写程序模拟“用户”点击这些链接，造成用户是通过他推广加入购物车的假象，从而骗取平台佣金。如果该用户后期购买了购物车里的商品，华某还能再多拿些佣金。今年3月，推广平台数据监控有大量异常数据产生，经人工审查后，线索指向华某控制的账户。6月27日，案件被移送至区检察院审查起诉。

　　经审查发现，截至案发，华某通过这种方式非法获取了数十万组的数据，以此骗取的推广佣金超1800万元。针对平台在案件中暴露出来的用户信息安全风险、推广佣金结算风险、平台信誉风险等问题，承办检察官主动走访相关企业并制发风险提示函，建议企业强化用户信息保护措施、完善推广佣金风控机制、建立风险联动处置机制。同时，检察官对华某进行释法说理，督促其积极退赃退赔，在华某有了还款意愿后，引导其以分期支付的方式退出非法获利1500余万元，之后企业出具了谅解书。

　　承办检察官在此特别提醒，不要贪图一时便宜而点击不明优惠链接，这些链接往往植有爬取代码，一旦点击，用户信息即被爬取。同时要定期清理缓存，不要贪图一时便捷，长期自动登录。要树立起法律红线，不因一时好奇，从而编写程序、购买外挂去爬取他人计算机数据，也不要从他人手中去获取莫名来源的公民信息、计算机数据，导致触犯法律，面临惩罚。能够获取个人信息的企业，尤其是平台类企业，要警惕用户信息安全、平台信誉等风险，做好强化用户信息保护措施，建立风险联动处置机制。