盗窃token、cookies等数据，构成非法获取！

 你敢信？扫码装个APP，账号权限就被悄悄窃取了！

 2022年9月起，李某组建团伙，招聘戎某、姜某等4人，专干非法勾当——重打包APP植入恶意代码，诱骗用户安装，偷偷窃取网站用户token、cookies数据！这些数据能直接登录账号，团伙就用它给直播间刷人气、刷流量，疯狂牟取非法利益。短短数月，涉案服务器就窃取了47219条token、1421条cookies 数据，妥妥的网络黑灰产！最终，法院以非法获取计算机信息系统数据罪，判处 5 人有期徒刑三年二个月至一年不等，并处 2 万至8000元罚金，目前判决已生效！

 当前，“网络水军”操纵虚假流量、刷量控评等行为已形成庞大的黑灰产业链。本案中，犯罪分子通过重打包APP植入恶意代码，诱骗用户扫描二维码安装APP，在用户不知情的情况下窃取账号权限，用于为直播间刷人气牟利。此类行为损害了用户的账号安全，破坏了公平竞争的网络直播环境。行为对象token、cookies 属于刑法保护的“数据”，且是“身份认证信息”，这是本案最核心的定性问题。token、cookies 虽不是账号密码本身，但功能等价，拿到即可直接登录他人账号、以用户身份操作，属于计算机信息系统中存储、传输的身份认证类数据。判决的意义正在于明确，身份认证信息不限于“账号+密码”的传统形式，能直接实现身份验证功能的数据凭证同样受刑法保护。

 本案判决明确非法获取token、cookies等数据的行为，构成非法获取计算机信息系统数据罪。