离谱！POS代理商非法入侵某支付公司APP给用户发140万条短信

​在徐汇区，一起涉及非法获取计算机信息系统数据的案件引起了公众的广泛关注。该案涉及三名被告人于某某、王某和耿某某，他们通过一系列精心策划的操作，非法获取了34000余个手机号码，这些号码均来自一家知名第三方支付公司A的APP注册用户。

事件的起因可以追溯到2022年12月，当时A公司的运营部门发现，大量的手机终端突然收到了来自旗下APP的短信。经过调查，公司发现在短短的两天内，其APP接收到了异常的短信发送请求，其中一个IP地址在近30小时内尝试调用短信接口高达200万余次。这一异常行为远远超出了正常的用户活动范围，引发了公司的警觉。

随后的调查揭示了一个更为复杂的背景。原来，于某某在从事POS机电话销售工作期间，为了扩大业务渠道，萌生了通过非法手段获取电话号码的想法。他在网上发布了帖子，并最终与王某取得联系。于某某提供资金，而王某则负责提供软件技术支持。为了实现这一目标，王某又找到了耿某某，由后者负责编写能够绕过APP验证机制的软件程序。

利用这一程序，三人成功地对A公司旗下的APP进行了操作，通过直接调用短信接口的方式，批量发送了超过140万条短信，并成功获取了34000余个注册手机账号。这一系列行为不仅给A公司造成了超过8万元的短信费用损失，也严重侵犯了用户的隐私权。

2024年6月26日，徐汇区人民检察院对此案提起公诉，经过审理，徐汇区人民法院依法判决三名被告人有期徒刑三年至二年三个月不等，并处以相应的罚金。这一案件的审理不仅体现了法律对于非法获取计算机信息系统数据行为的严厉惩处，也提醒了社会各界对于个人信息保护的重要性。