楠木轩

无法清除木马采取格式化措施、误将主服务器数据删除:闹上法庭

由 伯国平 发布于 科技

杭州臣工环保科技有限公司(以下简称臣工公司)本是一家专业从事新风净化智能硬件设备研发、生产与销售的企业。

因业务发展需要,臣工公司与广州机智云物联网科技有限公司(以下简称机智云公司)于2017年6月29日签订《机智云业务开发协议》,协议第七条约定:本项目完成后,原告拥有协议所涉及软件的所有权、著作权。同日,臣工公司与机智云公司签订《机智云智能设备接入平台服务协议》,机智云公司为臣工公司智能设备接入新风系统提供技术支持。通过与机智云公司合作,臣工公司将由单纯提供设备的传统型企业升级为提供软、硬件服务的高科技物联网公司。

2017年8月,机智云公司完成新风系统程序软件的开发并部署于臣工公司在阿里云的其中一台服务器上(臣工公司阿里云账户有两台服务器,两台服务器cpu、内存、IP等均不同)。经过臣工公司对新风系统不懈的宣传推广,成功与全国各大型酒店达成了合作,臣工公司也随即派员工到各酒店调试智能硬件设备以接入系统。通过新风系统原告可以与各酒店结算空气净化服务费,实时监控酒店每台硬件设备的运行状况,同时达到监测酒店房间空气状况。

2018年3月,新风系统开始运营并产生收益。为了业务发展需要,臣工公司委托杭州鸿鹄电子有限公司(以下简称鸿鹄公司)研究开发“空气净化器扫码支付系统”(以下简称扫码系统),双方于2018年4月12日签订《技术开发合同书》,合同约定开发周期为40个工作日。臣工公司将独立于新风系统的另外一台服务器提供给鸿鹄公司使用,被告7月份以来在该服务器开发并部署扫码系统。

2018年10月8日,因扫码系统所在服务器存在木马,鸿鹄公司在无法清除木马的情况下采取了格式化服务器的措施,然而鸿鹄公司错误的将臣工公司部署新风系统的服务器进行了格式化,不但导致臣工公司新风系统所有程序被删、功能破坏,至今无法恢复,而且使该系统所存储的数据信息被清除,给臣工公司造成了无法挽回的损失。

为维护自身合法权益,臣工公司特此起诉。

鸿鹄公司辩称

臣工公司提出的诉请没有事实和法律依据。本案是侵害计算机软件著作权纠纷,鸿鹄公司并未侵犯其软件著作权。据了解,新风系统软件程序,臣工公司仍依法享有,在服务器中也已安装完毕,数据库与本案无直接关系,软件著作权纠纷不在本案审理范围。臣工公司诉请30万元赔偿无事实和法律依据。

第三人吴某某、戴某辩称,臣工公司要求恢复新风系统原状,但未提供任何证据证明原状的情况。

臣工公司主张接入525台智能设备也无证据支持。

臣工公司在2018年10月16日已恢复服务器,对数据的格式化臣工公司无证据证明恢复或未恢复的程度,臣工公司的损失主要是重新录入的人工成本,软件格式化前的费用可以正常收取,之后将机器设备录入后也可以收取费用。

臣工公司诉请30万元无任何计算依据。

根据本案有效证据和当事人的庭审陈述,杭州市中级人民法院认定事实如下:

2017年6月29日,臣工公司与案外人机智云公司签订《机智云业务开发协议》一份,该协议第二条约定,机智云公司为臣工公司提供定制软件系统服务臣工新风系统、微信客户端、APP开发及机智云服务等;机智云公司为臣工公司提供包括机智云公有云方式接入服务、机智云相关开发工具、相应的技术支持和服务等;自项目验收之日起第一年,机智云公司为臣工公司提供免费维护服务,第二年起以收费方式继续提供维护服务。第七条约定,本项目完成后,机智云公司向臣工公司提交全部手机客户端APP及微信客户端的软件程序、源代码(机智云I×××××源码除外)等相关资料,臣工公司拥有本协议所设计软件的所有权、著作权。同日,臣工公司与机智云公司签订《机智云智能设备接入平台服务协议》,约定机智云公司为臣工公司提供机智云智能设备接入平台的智能设备接入、管理、数据存储与展示服务,包括但不限于系统服务、维护服务、产品云端更新服务、产品云端维护服务等,合同金额(服务费用)为5000元共计1个服务包。上述协议签订后,臣工公司先后向机智云公司支付技术服务及软件开发费用69000元、51200元、6400元。

2018年4月12日,臣工公司与鸿鹄公司签订《技术开发合同书》一份,约定臣工公司委托鸿鹄公司研究开发空气净化器扫马系统项目。内容包括UI设计、手机网页端、微信端、PC端后台。合同总价款为40700元。合同签署后及履行当中,臣工公司先后向鸿鹄公司支付合同款项12210元、8140元、12210元,鸿鹄公司向臣工公司开具了金额32560元的增值税专用发票。

戴某(微信名“duke”)与臣工公司员工张某(微信名“桀”)关于格式化案涉新风系统服务器的聊天记录显示:

2018年10月8日戴某微信张某:“木马找不到,我们给你格式化一下验证码给一下”;

张某:“666683”;

戴某:“你们另外一台服务器内有什么东西吗”;

张某:“有另外一台,部署其他系统弄不好?”;

戴某:“你另外一个系统还有什么可以弥补吗”;

张某:“如果你把系统还原,明天看能不能找回数据。主要是数据库,其他都是小事”。

2018年10月9日,戴某:“系统初始化之后需要重新修改密码”;

张某:“昨天你把服务器格式化了,现在软件公司需要找数据,重新部署,登陆不进去”;

戴某:“这个你要重新修改密码,现用阿里云的远程去激活系统,才能连结进去现在系统还处于未激活的状态下”;

张某:“怎么激活”;

戴某:“进阿里云后台进行远程连结”。

臣工公司员工与吴某某、戴某就新风系统服务器被错误格式化事宜进行交涉的聊天记录显示:

2018年10月8日刘某(系臣工公司高管)微信吴某某:“明天先恢复中央系统的数据,15号要结算”;

吴某某:“中央系统的数据没有屏幕快照恢复不了的,这个我问了好多人了”。

2018年10月9日张某在微信群里@戴某:“昨天格式化系统,数据库没有备份吗?”

戴某:“没有”;

吴某某:“这个我们看一下技术上能不能解决,这个问题昨天和刘总沟通过了,解决不了我们采取其他方式”;

张某:“刚才我和阿里云确认过,数据释放没办法找回”;

吴某某:“关于这点非常不好意思,涉及的人工费用,我司愿意承担理应赔偿部分”;

张某@吴某某:“数据丢失主要损失:1、9月10月使用记录,预计两个月费用没办法收回。2、所有酒店、设备信息重新录入。3、数百台设备需要重新人工异地配网”;

吴某某:“关于第一点,我觉得可以人工审核记录一遍,应该不会最终出现全部无法收回的情况;2、3的我可以接受。我们先恢复吧!”

刘某@吴某某:“双方计算依据都是系统记录,目前只能让酒店自行报使用记录,能收回来多少都是不可控制的”。

2018年10月16日刘某微信吴某某:“系统恢复需要大量人力,你们协助设备可以尽快上线,减少损失”;

吴某某:“但是不知道现在您指的协助设备尽快上线我们现在可以起到的帮助是?”

刘某:“需要录入设备好几座城市,你们负责两座城市的设备配网我们人手忙不过来今天系统部属完毕了,可以开始录入设备”;

吴某某:“可是我们也没有这方面的人才啊,我们公司已经确认安排律师界定了,希望您们工作可以进行得顺利”。

2018年10月22日张某微信吴某某:“我们与酒店的合作方式是,设备每使用一次,收取一次的费用。服务器格式化后数据没有了,只能按照历史收费纪录评估。还有酒店报的数据。”

2019年2月15日,阿里云管理控制台工程师60447号的回复显示:目前从后台日志可以看到36.24.122.171在2018.10.0821:01有过重置磁盘的操作。

庭审中,各方当事人对于部署涉案新风系统的阿里云服务器于2018年10月8日被格式化均无异议。

经当庭登陆查看,臣工公司对涉案新风系统页面已恢复不持异议,但认为系统的实质功能、作用均未恢复。

臣工公司认可涉案新风系统的源代码及安装软件的安装包源代码,开发方机智云公司均交付给了臣工公司。

杭州市中级人民法院认为

根据臣工公司与案外人机智云公司签订的《机智云业务开发协议》约定,臣工公司享有根据协议所开发设计的软件的所有权、著作权。因而,臣工公司是涉案新风系统的权利人,具有提起本案诉讼之诉权。鉴于本案的侵权客体并非计算机软件著作权,故本院依法调整本案案由为侵权责任纠纷。本案的争议焦点,一是鸿鹄公司是否系本案适格被告,二是本案民事责任如何确定。

一、关于鸿鹄公司是否系本案适格被告

鸿鹄公司接受臣工公司委托,为其研究开发空气净化器扫马系统,臣工公司并依约向鸿鹄公司支付了相应合同款项,二者形成合同法上的权利义务关系。根据本院庭审查明的事实,在扫马系统开发合同履行过程中,鸿鹄公司(由本案第三人)误将臣工公司部署新风系统的阿里云服务器格式化,从而给臣工公司造成损害,为此,臣工公司有权要求鸿鹄公司承担合同法上的加害给付责任,也有权依据侵权责任法向鸿鹄公司主张侵权损害责任,故鸿鹄公司系本案适格被告。鸿鹄公司辩称案涉致害行为实际系本案第三人吴子弈、戴军所为,鸿鹄公司不应作为本案被告,该主张与案涉致害行为系发生在鸿鹄公司履行与臣工公司签订的扫马系统开发合同过程中的事实不符,且鸿鹄公司也未举证证明臣工公司与本案第三人直接具有案涉扫马系统开发合同关系,故本院对鸿鹄公司关于其并非本案适格被告的抗辩意见不予采纳。

二、关于本案民事责任如何确定

根据阿里云管理控制后台提供的信息显示,部署涉案新风系统的阿里云服务器在2018年10月8日21时有过重置磁盘的操作,各方当事人对于2018年10月8日涉案新风系统被错误格式化的事实也均无异议。据此,本院认为,鸿鹄公司作为专业的软件开发公司,在履行涉案扫马系统技术开发合同过程中,对扫码系统所在服务器与部署新风系统的服务器未加谨慎识别,误将部署新风系统的服务器格式化,从而给臣工公司造成损害,对此,鸿鹄公司存在明显主观过错,应当承担相应的民事侵权责任。而臣工公司对于格式化服务器这种会产生严重后果的操作疏于确认,直接将格式化服务器的验证码提供给对方,导致部署新风系统的服务器被错误格式化,对此,臣工公司也具有相应过错。根据《侵权责任法》第二十六条的规定,被侵权人自身对损害的发生也有过错的,可以减轻侵权人的责任。

2018年10月8日臣工公司的高管刘某与第三人吴某某的微信聊天显示“今天系统部属完毕了,可以开始录入设备”,表明涉案新风系统被错误格式化后,臣工公司及时采取了恢复措施,避免了损失的不当扩大。经当庭登陆查看,也显示新风系统界面业已恢复,对此,臣工公司并无异议。鉴于此,本院对臣工公司要求将新风系统软件程序恢复原状的诉讼请求不予支持。一则,臣工公司未提供证据证明新风系统被格式化前所具有的“原状”情况;二则,采用格式化程序消除的仅是软件的存在状态,一般可通过源代码进行恢复。臣工公司所称的新风系统的功能、作用未完全恢复,要么系因软件开发方未提供完整的软件源代码及安装包源代码所致,要么属于数据库丢失、设备需重新配网的问题。对于前者,臣工公司可通过其与新风系统软件开发方签订的软件开发与服务协议进行解决,而后者则涉及数据重新录入、设备重新配网问题。鉴于因新风系统格式化而灭失的数据库资料已无从恢复,需要重新录入,而第三人吴子弈在微信聊天中明确表示其无力承担数据录入和设备配网,故本院对臣工公司就该两项侵权损害所主张的恢复原状的诉讼请求难以支持,相应侵权责任将转化为损害赔偿处理。

由于涉案新风系统格式化导致相关数据资料灭失,势必对通过该系统平台开展相关业务经营造成影响;另外,对相关智能设备重新进行配网接入新风系统平台,也需花费人力物力财力;设备重新配网期间,安装于各酒店的空气净化设备无法开启,也将给臣工公司造成经济损失。故臣工公司因被诉侵权行为造成的损害是现实存在的。因臣工公司未能提供充分有效的证据证明其因侵权所受的具体损失,本院将综合考虑被诉侵权行为的性质、情节、造成的后果以及原、被告双方对损害的发生所具有的过错程度等因素,酌情确定被告鸿鹄公司应承担的赔偿数额。

综上,依照《中华人民共和国侵权责任法》第三条、第六条、第十五条、第二十六条,《最高人民法院关于适用〈中华人民共和国侵权责任法〉的解释》第十一条、第十三条,《中华人民共和国民事诉讼法》第五十六条第二款、第六十四条第一款之规定,判决如下

裁判结果

一、被告杭州鸿鹄电子有限公司于本判决生效之日起十日内赔偿原告杭州臣工环保科技有限公司经济损失40000元。

二、驳回原告杭州臣工环保科技有限公司的其他诉讼请求。

如果未按本判决指定的期间履行给付金钱义务,应当依照《中华人民共和国民事诉讼法》第二百五十三条之规定,加倍支付迟延履行期间的债务利息。

案件受理费5800元,诉讼保全费2020元,合计7820元,由原告杭州臣工环保科技有限公司负担3389元,由被告杭州鸿鹄电子有限公司负担4431元。

原告杭州臣工环保科技有限公司于本判决生效之日起十五日内向本院申请退费;被告杭州鸿鹄电子有限公司于本判决生效之日起七日内,向本院交纳应负担的诉讼费。

如不服本判决,可在判决书送达之日起十五日内向本院递交上诉状正本二份及副本二份,上诉于最高人民法院,并向最高人民法院预交上诉案件受理费。在收到《上诉费用交纳通知书》次日起七日内仍未交纳的,按自动撤回上诉处理。