来源丨学力星球FutureLearning
内蒙学力星球案,再次因办案机关涉嫌“窃取”学力星球App数据引起关注。此前,学力星球案已经于2024年5月、6月、12月分别组织3次庭审,历时18天。庭审中,辩方已经提出质疑:本案电子数据提取及后续电子数据检查如何实施?明显不具备相应技术能力的相关侦查人员,如何制作《网络在线提取工作记录》《电子数据检查笔录》?
对此,侦查人员甚至回答:“我们也不是都会,一边百度学习一边做”。
在查阅《网络在线提取工作记录》同录后,我们发现:早在阿尔善分局跨省抓捕以前,2022年11月27日,阿尔善分局已经获取学力星球电子数据及针对用户信息、订单信息、分销奖励的检查结果;2022年12月19日,阿尔善分局已经对学力星球电子数据形成分析报告。光是得出分析报告的时间都比抓捕时间早了近两个月。
学力星球案令人震惊的“窃取数据”事实,也再次成为“跨省趋利执法”的注脚。毕竟这起广受舆论关注的传销指控,从一开始就被指“远洋捕捞”。早在内蒙公安到北京跨省抓捕前,2022年10月,北京市朝阳区市场监管局对学力星球相关举报作出处理,决定不予立案:“经查,学力星球公司资质齐全,未发现公司存在拉人头分红、网络恶意传销违法行为。”
一、办案机关涉嫌“窃取”数据:同步录屏视频里的真相
《公安机关办理刑事案件电子数据取证规则》第三十三条规定,网络在线提取或者网络远程勘验时,应当使用电子数据持有人、网络服务提供者提供的用户名、密码等远程计算机信息系统访问权限。
现行法律法规从未有任何规定授权公安机关可以擅自侵入公司后台、窃取公司运营数据。
按照规定,阿尔善分局首次合法提取学力星球电子数据的时间,应当是2023年2月5日抓捕任博等人之后。正如控方举证所称,阿尔善分局在2023年2月4日抓捕任博等人次日,开始提取学力星球电子数据,制作《网络在线提取工作记录》。但这一说法被同步录屏视频中的文件彻底推翻。
视频显示,在警方取证电脑的文件夹中,赫然存有修改日期为2022年6月27日的会员信息、修改日期为2022年8月4日的“美亚柏科.pptx”合作文件、2022年11月26日的代码,2022年12月17日的订单表.docx、分销奖励.docx、基本用户信息处理.docx文件,以及2022年12月19日完成的电子数据分析报告等文件。
这说明:
2022年6月27日,阿尔善分局已经获取学力星球会员信息。
2022年8月4日,阿尔善分局已经就学力星球App与美亚柏科接洽沟通。
2022年11月26日,阿尔善分局已经获取学力星球代码并通过虚拟机软件开展测试。
2022年11月27日,阿尔善分局已经获取学力星球电子数据及针对用户信息、订单信息、分销奖励的检查结果。
2022年12月18日前,阿尔善分局已经获取针对学力星球“用户信息”“用户推荐关系”“赵亮下线人员”“视频图书卡销售体系”“视频图书卡销售奖励规则”的检查结果。
2022年12月19日前,阿尔善分局已经对学力星球电子数据形成分析报告。
更关键的是,这些数据文件的生成时间,学力星球APP在2022年8月、11月遭受黑客攻击窃取电子数据,学力星球后台频遭木马攻击,而同期警方电脑中已出现针对用户订单、分销奖励的检查结果。若数据来源合法,阿尔善分局本应提交相应的《提取笔录》和《检查笔录》,但这些文书始终“消失”在案卷中。
唯一的合理解释是:警方或美亚柏科通过非法侵入企业系统窃取数据,再通过后续程序“补签”文书,掩盖违法行为。
二、民警不会查询语句:见证人实际操纵数据提取
阿尔善分局侦查人员的技术短板,进一步坐实了数据窃取的非法性。民警王楠、李志刚在庭审中承认,他们对电子数据提取一知半解,坦承“我们也不是都会,一边百度学习一边做”。
然而,各个企业的数据库查询语句并非通用模板,而是针对其特定经营模式“量身定制”的代码。例如,文件中披露的SQL语句需精准调用“用户推荐关系”“分销奖励规则”等字段,这要求操作者必须深入理解企业数据库结构和业务逻辑——这种能力绝非临时搜索可得。
矛盾的核心在于:侦查人员既无技术能力,又如何独立完成复杂的数据提取与分析?答案同样藏在同步录屏视频中:实际操作的正是福建美亚柏科司法鉴定中心技术人员谢某敏。
视频捕捉到谢某敏使用个人手机号(登录迅雷账号、操作数据库查询,而这一手机号关联的微信、支付宝信息均指向其美亚柏科员工身份)。而谢某敏正是在《网络在线提取工作记录》签字的见证人,美亚柏科司法鉴定中心则为本案出具了对于定罪至关重要的鉴定意见。
使用上图登录迅雷手机号182503*****在支付宝验证,输入姓氏“谢”,显示“谢*敏”姓名验证成功。
侦查人员王楠李志刚当庭陈述“谢某敏全程见证”,实际上,意味着谢某敏在阿尔善分局现场全程参与电子数据取证工作。
通过学力星球后台查询该手机号,谢志敏早在2022年6月24日注册为学力星球会员,与案件存在直接利益关联。这个从侧面证实,阿尔善分局和美亚柏科司法鉴定中心2022年8月4日前就已经接洽,并在之后完成对学力星球的数据分析这一事实。
讽刺的是,美亚柏科作为司法鉴定机构,本应在案件立案后独立、中立地出具意见,但其早在2022年8月已与阿尔善分局共享数据,深度参与了“犯罪线索”的制造。这种“既当运动员又当裁判员”的错位,也暴露了鉴定机构与执法机关的利益共谋。
至此,这一“窃取数据”的时间和逻辑已经捋顺,要么是“阿尔善分局亲自窃取电子数据,分析电子数据”,要么是“美亚柏科窃取电子数据,分析电子数据,将成果提供给阿尔善分局”。
而无论是哪种情形,二者的行为均严重违反法定程序,相关证据都是不能被法庭采信的“毒树之果”。本案真正应该追究的,是侦查人员和美亚柏科人员刑事责任。