身处互联网时代，使用线上平台免不了要注册账号，尤其是社交性网络账号，包含大量个人信息。自己实名绑定的账号，却是别人眼中的“商机”，账号被窃取后出售，令人防不胜防。

小蒋是湖南人，出生于2005年，去年考入某大学就读计算机专业，人生的崭新篇章正在徐徐展开。2024年12月，他意外发现某网络平台系统存在漏洞，小蒋原本也选择第一时间跟网站进行沟通，不过，由于网站的信息提交渠道不畅，最后没有成功。

对平台示警不成后，这个“漏洞”成了小蒋的“可乘之机”。 精通计算机的小蒋通过技术手段，从某网络平台内部获取账户的操作权限，为了避免被用户发现，小蒋筛选的都是长期不使用的账户，被扒取后，账户原本的所有者还是可以继续使用的。

在和朋友的聊天中，小蒋炫技般地透露，他甚至能随意登录明星的账户。小蒋的生意不缺买家，账号是白白得来的，转手就能赚钱，主打一个稳赚不赔。经过鉴定，短短两个月时间里，小蒋非法扒取的账号多达4万多个，获利7万多元。

小蒋做得风生水起的生意，其实是犯罪。小蒋没能传达给平台的“漏洞”，很快平台自己也发现了，并进行了修复。平台发现账户被盗用后，向公安机关进行了报案。

近日，黄浦区人民法院做出一审判决，被告人小蒋犯非法获取计算机信息系统数据罪，判处有期徒刑三年，缓刑三年。小蒋“空手套白狼”的行为得到了法律的审判，为此，他付出了惨痛的代价。

不法分子利用“漏洞”扒取账号，网络平台对于保障账户安全是否也有责任呢？黄浦区人民法院刑事审判庭法官李倩岚在采访中表示：“相关账号虽然不直接涉及个人隐私和资金账户安全，但却可能被网络黑灰产业所利用，从侧面也反映出了数据的重要性和价值，那也对互联网企业的数据保护能力提出了更高的要求。”

法官提醒，用户也应当加强账号安全意识，不同平台设置不同密码或者减少不同应用程序之间的账号关联等方式来增强账号的安全性和对个人隐私的保护。同时也要自觉履行数据安全保护义务，不得窃取或者以其他方式非法获取使用数据，否则将可能构成违法犯罪。