律师观点分析

【案情简介】

案件名称：费某非法获取计算机信息系统罪、侵犯公民个人信息罪

办案机关：上海市公安局徐汇分局

主要案情：2021年3月，当事人发现上海某某科技有限公司徐汇分公司所运营的某趣游戏网页上的漏洞，这个漏洞立即激发了当事人意欲一窥究竟的好奇心，继而利用漏洞读取了页面的数据库密码以及配置文件信息，利用配置信息获取了该游戏公司某员工的服务器控制权，并在该员工的电脑上安装恶意软件，控制了该游戏公司内网的服务器，同时获取了该公司约上万条花名册数据（经鉴定：其获取的数据中包含姓名、手机号码规则的记录共12642条），拷贝后存放于自己的个人电脑中，因当事人的侵入行为所导致的被害单位损失金额约人民币206810.74元。

而后当事人在入侵游戏公司内网的情况下，利用非法权限在该游戏公司内网的数台服务器安装了后门程序，通过服务器修改了游戏数据库，为自己的游戏账户添加了上亿元游戏金币和多项游戏装备，后被该公司网络安全部门发现后报警。

2021年4月22日，当事人在江苏南京被公安机关抓获，上海市公安局徐汇分局以当事人涉嫌非法控制计算机信息系统罪将其刑事拘留。

2022年2月14日公安机关以当事人涉嫌侵犯公民个人信息罪和非法获取计算机信息系统罪两罪诉至检察机关。