『黑客抄作业』不可取

中航证券　朱智伟
　　“黑客”一词最早出现在中文互联网上的时候，通常指在计算机科学、编程等方面水平较高且醉心于互联网网络攻防并将之作为乐趣的人。近年来，随着计算机、互联网的不断普及，网络安全不断正规化、系统化，“黑客”一词在常规语境中出现得越来越少，使用的范围也扩大为对计算机技术略有了解并使用技术从事不法行为的人。近日，证监会公布的一则处罚决定书就披露了这样一起案件，案件当事人就是一位并非“电脑高手”的“黑客”。
　　典型案例
案件当事人黄建雄是“85后”证券从业人员，自2009年6月到国金证券股份有限公司成都营销总部工作后，先后在国金证券多个分支机构担任客户经理、投资顾问等职务。
　　国金证券证券经纪业务集中交易系统采用外购的恒生电子股份有限公司开发的UF2.0集中交易系统。2014年，因集中交易系统的周末测试需要，国金证券信息技术部运行维护一部员工申请了恒生集中交易系统176操作员账号，该账号具有较大范围查询权限，可通过筛选交易时间、交易证券品种等条件实时查询国金证券全部客户账户的基本信息、交易信息等数据。
　　2015年12月28日，黄建雄利用国金证券恒生集中交易系统176操作员账号和密码设置简单的漏洞，通过私下测试获取了176操作员账号和密码。随后，经多次统计验证历史盈利的概率，黄建雄筛选出“李某军”等6个账户并长期跟踪该标的账户组的买卖股票信息。
　　2017年3月至2019年3月，包括黄建雄妻子李某、妻弟、岳父、妻弟媳在内的账户组以稍晚于标的账户组1至2个交易日的节奏趋同交易股票46只，趋同交易成交金额229472675.33元，趋同买入股票金额119827038.29元，卖出股票金额109645637.04元，趋同交易获利3081387.26元。
　　证监会通过技术手段发现，李某等四人账户组均由李某操作，账户资金也来自李某、黄建雄夫妇的共同财产，相关银行账户交易均由李某操作。李某账户组的交易和黄建雄跟踪的标的账户组的交易长期具有趋同性，且部分趋同买入与跟踪账户买入交易的时间间隔极短，有的仅间隔几分钟。李某账户组趋同交易时间与黄建雄登陆176操作员账号的时间高度吻合。
　　黄建雄作为证券从业人员，在获取任职单位特定客户证券账户交易信息后，通过妻子李某使用账户组与客户趋同交易股票，其行为违反了2005年《证券法》第四十三条第一款的规定，构成第一百九十九条所述违法行为。根据当事人违法行为的事实、性质、情节与社会危害程度，依据2005年《证券法》第一百九十九条的规定，证监会决定：责令黄建雄依法处理非法持有的股票，没收黄建雄违法所得3081387.26元，并处以900万元罚款。
　　案例分析
在本案调查过程中，当事人方面提出李某1账户组交易时间与黄建雄登陆176操作员账号时间绝大部分不吻合等理由，认为证监会方面认定的“趋同交易”不存在，相关交易行为系查看“盘后票”网站并参考网站荐股信息进行交易而产生。但证监会通过技术手段，确认了黄建雄登陆176操作员账号的时间和趋同交易时间高度吻合、李某账户组与标的账户组在交易上的客观趋同、李某账户组交易习惯的变化、李某账户组资金来源为黄建雄夫妻共同财产等客观证据，同时还包括前期黄建雄、李某调查笔录承认的黄建雄将标的账户组信息告知李某等言词证据，形成了完整的证据链。
　　在这里，当事人提出了“盘后票”网站这一通常较少见于公开媒体报道的名词。“盘后票”网站指的是少数不法分子在境外服务器架设的荐股网站，这类网站通常在股票收盘后向投资者收费提供所谓的“必涨牛股”，诱惑投资者在开盘后即行买入，这一行为通常与配资、非法荐股等相关，一直就是公安机关重点打击的对象。
相关法律
　　2005年《证券法》第四十三条规定：证券交易所、证券公司和证券登记结算机构的从业人员、证券监督管理机构的工作人员以及法律、行政法规禁止参与股票交易的其他人员，在任期或者法定限期内，不得直接或者以化名、借他人名义持有、买卖股票，也不得收受他人赠送的股票。
　　第一百九十九条规定：法律、行政法规规定禁止参与股票交易的人员，直接或者以化名、借他人名义持有、买卖股票的，责令依法处理非法持有的股票，没收违法所得，并处以买卖股票等值以下的罚款；属于国家工作人员的，还应当依法给予行政处分。
　　案例启示
证券从业人员违规炒股的情况并不鲜见，仅今年以来，多份处罚决定书披露的罚没案值高达千万元以上。部分缺乏职业操守的从业者在经济利益面前选择铤而走险。
　　从监管的角度来看，证券从业人员炒股的案件也出现了包括代客炒股、“为冲业绩被迫炒股”、调查过程中“串供”“翻供”等新的情节，给查处和责任认定带来了新难度。本次案件中，出现了通过技术手段破解乃至获取相关账户信息从而实现“跟随投资”的“高科技”情节。从处罚决定书披露的细节分析，证监会在查处过程中不仅会根据交易结果进行大数据分析和回溯，同时还会使用技术手段对发生交易的电子设备终端、网络地址、账户资金流水等进行全程无缝跟踪，个别当事人企图“蒙混过关”的方法如今无法逃脱相关制裁。