太原警方破获非法获取"CK码"倒卖优惠券案：Cookie数据被认定属身份认证凭证与个人信息，违法所得超1万元即入刑

经查，2026年6月27日至7月28日期间，周某等3人通过境外聊天软件串通勾连，利用非法软件拦截窃取外卖团购平台用户登录"CK码"。得手后，他们利用非法获取的用户数据绕过平台正规登录机制，冒用用户身份大量领取各类优惠券，再在网络社交平台加价出售。短短一个月，3人累计非法获取优惠券278张，每张加价35元至40元，共计获利1万余元。

警方在通报中作出关键定性说明："CK码"即Cookie数据，是网站保存在用户设备上的一串文本字符串，用于保存登录状态和身份信息；拿到有效的"CK码"后，不需要账号密码即可模拟用户登录，进而下单、抢券、改地址、查看个人信息，甚至盗号。"CK码"携带个人信息，属于身份认证凭证、计算机信息系统数据，受《网络安全法》《个人信息保护法》《刑法》等法律保护。

法律适用上，本案以《刑法》第二百八十五条第二款非法获取计算机信息系统数据罪立案，规定侵入计算机信息系统或采用其他技术手段，获取计算机信息系统中存储、处理或者传输的数据，或对该系统实施非法控制，情节严重的处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的处三年以上七年以下有期徒刑，并处罚金。警方明确指出，违法所得超过一万元即构成刑事犯罪。

从个人信息保护视角看，本案与Cookie及同类技术这一合规专题直接相关：登录态令牌一旦泄露，攻击者可在无凭证情况下复现用户身份，其危害程度不低于账号密码泄露。警方对用户的提示也构成一份可操作的防护清单——识别来历不明二维码、钓鱼网页和非官方App，警惕"帮你薅羊毛、代做任务、挂脚本、扫码领福利"等诱导，凡要求导出、复制或扫码授权第三方工具的一律拒绝，在网吧等公用设备登录后应主动退出并清除本地Cookie。对企业而言，本案提示登录态凭证的加密、绑定设备指纹、异常登录检测与短时效设计，已成为账号安全体系的必要环节。