直播带货结束，企业按照后台数据结算，原本应支付给直播团队的推广费，却流入了第三方账户。直到发现异常登录，企业才意识到，后台数据被人动过手脚。
离职账号权限未及时关闭，企业佣金结算数据遭篡改。图片由AI生成
据上海静安警方披露，涉嫌篡改数据的是已经离职的胡某。他因试用期考核不合格未能转正，发现公司没有及时关闭后台账号权限后，利用这一疏漏实施报复，造成企业数百万元经济损失。目前，胡某因涉嫌非法控制计算机信息系统罪被依法刑事拘留，案件正在进一步侦办中。
改链接、调比例，结算款流向第三方
2026年1月，胡某入职该企业，约定试用期六个月。同年6月，他因考核不合格未能转正。
据警方调查，9月下旬，胡某发现本人以及另一名离职员工的后台账号权限仍未被注销。他随后私自修改另一名离职员工的账号信息，非法控制该系统账号。
10月15日，胡某登录企业业务后台，篡改商品推广链路，转移了直播推广链接归属，并将佣金与服务费比例翻倍上调。
10月17日，企业向静安警方报案。民警调取相关电子证据，结合近期离职人员名单及其在岗履职情况展开排查，最终锁定胡某并将其抓获。
能登录后台，不等于有权操作
企业为员工分配后台账号，是为了方便其开展岗位工作。员工离职后，公司未及时关闭账号，不代表员工仍可任意使用。
本案中，警方披露的行为包括修改他人账号信息、非法控制账号，以及篡改推广和结算数据。刑法第二百八十五条第二款对非法获取计算机信息系统数据、非法控制计算机信息系统的行为作出了规定。违反国家规定，侵入相关计算机信息系统或者采用其他技术手段获取数据、实施非法控制，情节严重的，应当承担刑事责任。
在司法实践中，计算机系统受到侵害，也不一定都表现为死机或瘫痪。在最高法发布的指导案例145号中，行为人通过植入木马程序获取了网站服务器的控制权限，进而修改、增加数据。虽然该行为并未造成系统功能的实质性破坏或导致系统无法正常运行，不构成破坏计算机信息系统罪；但这种非法获取控制权限并篡改数据的行为，已构成非法控制计算机信息系统罪。
该案例也明确，即便企业系统仍在正常运转，只要未经授权实施了非法控制并修改了关键数据，同样会被依法追究刑事责任。
员工离职，权限应同步收回
针对本案，上海静安警方提醒企业应定期开展系统权限审计，留存登录日志，及时发现异常操作。
此案中，胡某离职后，本人和另一名离职员工的后台账号仍然可用。人员管理与系统管理没有及时衔接，使原本服务于工作的权限继续留在离职人员手中。
对于企业，离职交接不仅包括电脑、门禁卡和文件，还应包括业务后台、远程登录、共享账户等访问权限。尤其是能够修改推广归属、佣金比例、收款信息的账号，其操作直接影响资金结算，更需要明确授权范围和复核要求。
此外，结算前的核验同样重要。推广归属突然变更、费用比例明显上调、收款主体与原约定不符时，企业应及时核查。在结算打款前，对关键数据进行复核，是避免资金损失的有效手段。
本案中，从后台数据遭篡改到企业报案，中间仅隔两天，资金却已按错误数据完成结算。追回损失尚需等待司法程序，对企业来说，及时清理离职账号、在结算前核对关键数据，会比事后追偿更有效。
（本文根据南方都市报、看看新闻等媒体报道，并结合《中华人民共和国刑法》及最高人民法院相关指导案例整理）