2019年6月，操縱上述微博刷量事件的幕后推手“星援”APP被查。日前，中國裁判文書網(wǎng)公布了“星援”APP開發(fā)者蔡坤苗的判決書，其因提供侵入計算機信息系統(tǒng)程序罪一審獲刑五年。

　　北京市豐臺區(qū)法院審理查明，2018年1月至2019年3月間，被告人蔡坤苗未獲得被害單位北京微夢創(chuàng)科網(wǎng)絡技術(shù)有限公司授權(quán)而自行開發(fā)“星援”APP，有償為他人提供不需要登錄新浪微博客戶端即可轉(zhuǎn)發(fā)微博博文及自動批量轉(zhuǎn)發(fā)微博博文的服務。后大量用戶以向“星援”APP充值的形式有償使用該軟件，并通過運行上述軟件侵入新浪微博服務器。

　　經(jīng)鑒定，“星援”APP通過截取新浪微博服務器中對應賬號的相關(guān)數(shù)據(jù)，后使用與其截取數(shù)據(jù)相同的網(wǎng)絡數(shù)據(jù)格式向該服務器提交數(shù)據(jù)并完成與該服務器的交互，以實現(xiàn)不登錄新浪微博客戶端即可轉(zhuǎn)發(fā)微博博文的功能以及自動批量轉(zhuǎn)發(fā)微博博文的功能。經(jīng)統(tǒng)計，至案發(fā)時該軟件已有用戶使用19萬余個控制端微博賬號登錄，被告人蔡坤苗獲取違法所得人民幣6253752.86元。

　　大學肄業(yè)的“95后”開發(fā)微博刷量APP

　　北京市豐臺區(qū)法院公布的判決書顯示，“星援”APP的開發(fā)者為蔡坤苗，其于1995年5月30日出生于福建省泉州市，大學肄業(yè)，系泉州市星援網(wǎng)絡科技有限公司法定代表人。蔡坤苗因涉嫌犯破壞計算機信息系統(tǒng)罪，于2019年4月11日被逮捕。

　　2019年11月27日，北京市豐臺區(qū)檢察院指控被告人蔡坤苗犯提供侵入、非法控制計算機信息系統(tǒng)程序、工具罪，向豐臺區(qū)法院提起公訴。

　　法院審理查明，2018年1月至2019年3月間，被告人蔡坤苗未獲得北京微夢創(chuàng)科網(wǎng)絡技術(shù)有限公司授權(quán)而自行開發(fā)“星援”APP，有償為他人提供不需要登錄新浪微博客戶端即可轉(zhuǎn)發(fā)微博博文及自動批量轉(zhuǎn)發(fā)微博博文的服務。后大量用戶以向“星援”APP充值的形式有償使用該軟件，并通過運行上述軟件侵入新浪微博服務器。

　　經(jīng)鑒定，“星援”APP通過截取新浪微博服務器中對應賬號的相關(guān)數(shù)據(jù)，后使用與其截取數(shù)據(jù)相同的網(wǎng)絡數(shù)據(jù)格式向該服務器提交數(shù)據(jù)并完成與該服務器的交互，以實現(xiàn)不登錄新浪微博客戶端即可轉(zhuǎn)發(fā)微博博文的功能以及自動批量轉(zhuǎn)發(fā)微博博文的功能。經(jīng)統(tǒng)計，至案發(fā)時該軟件已有用戶使用19萬余個控制端微博賬號登錄，上述控制端賬號綁定微博賬號×××余萬個(原文如此)，被告人蔡坤苗獲取違法所得人民幣6253752.86元。

　　2019年3月8日，被告人蔡坤苗被北京市公安局豐臺分局太平橋派出所民警抓獲，其到案后如實供述基本犯罪事實。

　　北京微夢創(chuàng)科網(wǎng)絡技術(shù)有限公司員工李某稱：“我們發(fā)現(xiàn)有一個叫‘星援’的APP破解了新浪微博的技術(shù)參數(shù)、算法，能對微博進行轉(zhuǎn)發(fā)、評論、點贊等，影響了正常業(yè)務和系統(tǒng)穩(wěn)定。2018年5月份的一天，我用手機刷微博時發(fā)現(xiàn)一個叫‘星援’的APP。這個APP可以大量轉(zhuǎn)發(fā)或者評論同一條微博。我感覺這個APP可能有損我公司的利益，就跟公司領(lǐng)導進行了匯報。我們做了技術(shù)分析，直到現(xiàn)在才破解出來。過程中我們也收到用戶的投訴，說‘星援’APP影響了微博的正常榜單和內(nèi)容，同時也影響了系統(tǒng)的穩(wěn)定和正常運行。”

　　相關(guān)司法鑒定意見書證明：使用新浪微博賬號信息登錄星援APP，在不登錄微博客戶端的情況下，可實現(xiàn)轉(zhuǎn)發(fā)新浪微博博文的功能。使用新浪微博賬號登錄星援APP，通過該軟件提供的配置界面，在配置相關(guān)參數(shù)后，可實現(xiàn)自動批量轉(zhuǎn)發(fā)新浪微博博文的功能。

　　上述鑒定意見書顯示，星援APP通過綁定微博賬號的操作獲取到微博用戶的賬號信息后，請求微博的服務器，從微博服務器返回的請求中獲取相應賬號的uid等信息，再通過結(jié)合密鑰和特定算法的方式，生成微博加密數(shù)字簽名s值，結(jié)合其他參數(shù)，使用與“新浪微博客戶端”轉(zhuǎn)發(fā)微博時相同的網(wǎng)絡數(shù)據(jù)格式，將該數(shù)據(jù)提交給“新浪微博服務器”，該數(shù)據(jù)被“新浪微博服務器”誤認為是“新浪微博客戶端”提交的網(wǎng)絡數(shù)據(jù)，進而和星援APP發(fā)生了數(shù)據(jù)交互，從而實現(xiàn)了不需要登陸“新浪微博客戶端”即可轉(zhuǎn)發(fā)新浪微博博文的功能。該APP還擁有通過綁定多個賬號、多次重復請求，同時在轉(zhuǎn)發(fā)微博博文時隨機生成不同的硬件設備信息，實現(xiàn)自動批量轉(zhuǎn)發(fā)新浪微博博文的功能。

　　17萬微博用戶綁定了3000萬個微博“小號”

　　被告人蔡坤苗供述：“2018年3月，我自己做了一個名為星援的手機APP軟件，并注冊了一個網(wǎng)絡工作室。2018年8月，我成立了泉州市星援網(wǎng)絡科技有限公司，并擔任公司法定代表人。”

　　蔡坤苗供述稱，其公司主要經(jīng)營兩款手機應用軟件，分別是星援和應援寶。這兩款軟件均是對接新浪微博的，客戶通過這兩款軟件可以登錄自己的微博賬號實現(xiàn)批量轉(zhuǎn)發(fā)、點贊和評論操作，而且綁定的微博數(shù)量沒有上限，不用再人工登錄每個微博賬號進行重復操作。星援、應援寶兩款手機軟件通過用戶的微博賬號、密碼登陸，登陸的時候不需要再另行注冊。這兩款軟件的用戶可以批量操作在軟件端綁定的賬號，更加快速的進行微博轉(zhuǎn)發(fā)(行話叫掄博)、評論、點贊。微博客戶端只能使用一個賬號登陸進行操作，而星援、應援寶兩款軟件可以同時登陸多個微博賬號進行相關(guān)操作。這兩款軟件在功能上是一樣的，只是名字不一樣。

　　蔡坤苗稱，星援、應援寶兩款軟件可以加快明星粉絲，提升轉(zhuǎn)發(fā)評論的數(shù)據(jù)量，滿足數(shù)據(jù)的需求，“我于2019年2月份查看后臺數(shù)據(jù)，星援、應援寶共有微博‘大號’用戶17余萬個，這17余萬用戶大約綁定了3000余萬個微博‘小號’。‘星援’‘應援寶’一共有微博中的明星群管理員×××余個。微博‘大號’是常用的微博賬號，有粉絲的老號。微博‘小號’是新注冊或注冊時間短的賬號，也就是為轉(zhuǎn)發(fā)增量而準備的賬號。2019年2月份左右，我查了一下銀行賬戶，‘星援’累計充值人民幣700余萬元，應援寶使用人數(shù)比較少，大概充值有10余萬元。”

　　蔡坤苗供述稱，他將犯罪所得主要用于買房和公司開銷了，“我在泉州城東中駿世界城買了一處住宅，目前還在建設沒有交房，費用大約100余萬元。我還在泉州城東中駿世界城買了兩個底商登記在我父親蔡某名下，費用大約300萬到400萬之間，具體多少錢記不清了。其余資金用于日常開銷、員工工資支出等。公司人事是陳某，每月工資7000元。UI設計是蘇某和一個男孩，每月工資7000元。”

　　判決書顯示，被害單位北京微夢創(chuàng)科網(wǎng)絡技術(shù)有限公司的訴訟代理人在審理期間提供的證據(jù)證明，被告人蔡坤苗惡意開發(fā)的“星援”APP在未經(jīng)北京微夢創(chuàng)科網(wǎng)絡技術(shù)有限公司授權(quán)的情況下自動批量轉(zhuǎn)發(fā)微博，大量轉(zhuǎn)發(fā)的微博嚴重干擾了明星勢力榜排行的數(shù)據(jù)，并導致排行系統(tǒng)功能受到實質(zhì)性的影響;被告人蔡坤苗的行為給北京微夢創(chuàng)科網(wǎng)絡技術(shù)有限公司造成應急人工支出45986.2元、2018年第四季度的服務器支出10376934元。

　　不過，法院審理后認為，上述訴訟代理人認為被告人蔡坤苗給被害單位造成經(jīng)濟損失人民幣10422920.2元的意見，經(jīng)查，相關(guān)證據(jù)均為被害單位單方材料，尚不足以證實與星援APP的關(guān)聯(lián)性，故不予采納。

　　北京市豐臺區(qū)法院審理后認為，被告人蔡坤苗提供專門用于侵入計算機信息系統(tǒng)的程序，情節(jié)特別嚴重，其行為已構(gòu)成提供侵入計算機信息系統(tǒng)程序罪，應予處罰。鑒于被告人蔡坤苗到案后如實供述基本犯罪事實，故對其予以從輕處罰。

　　2020年12月31日，被告人蔡坤苗被判犯提供侵入計算機信息系統(tǒng)程序罪，判處有期徒刑五年，并處罰金人民幣十萬元;繼續(xù)追繳被告人蔡坤苗違法所得予以沒收。(王健 實習生 蔡麗)