篡改其他公司网站源代码侵权

去年夏天，篡改杭州一家做电商SaaS的其公侵权小公司发现后台订单数据频繁异常。技术团队排查了三天，司网最后在服务器日志里揪出一段不属于他们的站源JavaScript代码——有人偷偷把竞品网站的统计脚本嵌进了他们的支付页面。更离谱的代码是，这段代码还会把用户点击“确认付款”时的篡改鼠标轨迹回传到另一个域名。公司老板报了警，其公侵权警方顺着IP查到竞争对手的司网技术负责人，对方辩称“只是站源测试一下他们的安全漏洞”。法院最后判了赔偿，代码但小公司已经丢了两个大客户。篡改

这事听着像谍战片，其公侵权其实在技术圈不算新鲜。司网篡改别人网站的站源源代码，说白了就是代码未经授权动人家的“地基”。你看到的网页、按钮、弹窗，背后全是HTML、CSS和JavaScript堆出来的。改一行代码，可能让对手的购物车突然清空，也可能把用户的登录密码悄悄送到自己服务器。侵权？当然侵权。但很多人没意识到，这比抄一篇稿子严重得多——稿子抄了还能删，代码被篡改，用户数据可能已经流到黑产手里了。

《计算机软件保护条例》写得清楚：未经软件著作权人许可，修改、翻译、发行其软件，都属于侵权行为。网站源代码虽然不一定单独登记著作权，但作为软件作品的一部分，照样受保护。更关键的是，篡改行为往往还踩了《网络安全法》第二十七条的红线——不得非法侵入他人网络、干扰他人网络正常功能。去年深圳有个案例，一个程序员离职后远程登录前公司服务器，把首页轮播图换成了一只猪，结果被认定破坏计算机信息系统罪，判了八个月。就为泄愤，值吗？

技术上看，篡改手段五花八门。最常见的是利用网站漏洞上传webshell，然后像逛自家后院一样改文件。也有走“中间人”路子的，在公共WiFi里劫持流量，往返回的HTML里插广告脚本。还有更隐蔽的——供应链攻击，比如你用的某个第三方统计插件被黑了，所有引用它的网站全遭殃。2018年那个著名的“Coinhive”挖矿脚本事件，就是有人篡改了某浏览器插件的源代码，让几千个网站偷偷帮他们挖门罗币。用户电脑变卡，网站主背锅。

我认识一个独立开发者，他的个人博客被篡改过三次。第一次是首页被挂上博彩链接，第二次是评论区被注入垃圾外链，第三次最狠——有人把他网站所有“关于我”页面的照片换成了表情包。他苦笑说：“我连服务器密码都没泄露，纯粹是WordPress插件有漏洞。”后来他干脆把博客改成纯静态页面，连后台登录都省了。这倒是个思路：减少动态交互，等于减少被篡改的入口。但对企业网站来说，不现实。

法律赔偿这块，实际判例里金额往往不高。除非你能证明篡改直接导致了大额交易损失，否则法院通常只支持几千到几万块的赔偿。取证也麻烦——你得证明那段恶意代码是什么时候、通过什么方式、由谁植入的。很多小公司嫌折腾，最后不了了之。但放任的后果是，黑产会把你当成软柿子。我见过一个教育机构网站被篡改后，搜索引擎直接标记“该网站可能被黑客攻击”，流量掉了一半，恢复用了大半年。

说点实在的。如果你运营网站，第一，定期用工具比对源代码哈希值，发现变动立刻查日志。第二，别用来源不明的插件和主题，尤其是破解版。第三，服务器权限最小化，别给所有人写文件的权限。第四，真被篡改了，先截图存证，再找公证处做网页取证，然后报警。别自己闷头修，修完了证据也没了。

至于那些想靠篡改对手网站“走捷径”的人，建议翻翻《刑法》第二百八十六条。破坏计算机信息系统罪，后果严重的，五年起步。你改的那几行代码，可能比偷几万块钱判得还重。技术是把刀，切菜还是砍人，自己选。