网络账户发生大量非法充值，找到一个昵称或者充值手机号，是否就证明了具体自然人实施盗窃？最高检公开的石某案，通过重新固定作案工具存储介质镜像、核对日志和充值订单，建立线上操作与人的关联，并发现另一平台的漏罪。本案为官方公开案例研究，非本所承办，公开来源未披露审理法院及案号。
两家公司的损失不能重复累计
2023年，石某利用充值系统问题实施非法充值。公开原文记载，相关非法充值一万六千余笔，造成两家公司损失三百三十七万余元。案件于2024年6月21日判决，以盗窃罪处有期徒刑十四年六个月、剥夺政治权利三年。
技术审查还发现另一科技平台二百零五万余元损失并依法追加起诉。这部分与最终两家总损失的统计关系应按原文理解，不能在三百三十七万之外再机械加二百零五万，更不能仅按交易笔数给每次行为安排相同责任。
仅有操作显示，不足以完成身份对应
案件早期电子材料在主体关联和完整性方面存在疑问。检察技术人员依法重新固定作案工具存储介质镜像并提取连接日志等，将相关数据中的手机号、充值金额等，与充值订单进行对应，核实指令、账户与交易之间的联系。
需要证明的不是账号曾经存在，而是涉案时谁控制并实施具体操作。手机号登记人、实际设备使用人及资金受益人可能不同，应结合完整证据判断；不能把一个手机号在两张表中出现，就当成已经有两个彼此独立的证明来源。
底层关联可发现漏罪，但须再依法查证
技术审查继续核日志及相关连接信息，发现与另一平台有关的线索，交办案机关补充侦查并追加认定。发现线索不直接等于新的全部犯罪金额成立，还需核受损主体、交易记录、实际损失和行为关联。
技术报告应能够回到合法取得的原始数据，说明提取对象、范围、过程及校验，不用结果表替代来源审查。原始载体未依法固定、计算口径不清或重复统计的疑点，应具体回应，不能因后来查出更多损失就倒推早期取证的任何瑕疵都已自动补好。
辩护意见应落到身份和损失的具体断点
可按设备、账号、指令、订单、充值结果和损失列对应关系，指出何处缺少真实控制证据，何笔属于合法业务、无效操作或重复记录。现行刑诉证据规则要求审查电子数据真实性、完整性及其与案件事实的关联，数据量大不替代排除合理怀疑。
企业应通过合法渠道保全系统和订单资料，避免自行删除或反复操作改变原始状态；个人主张账户并非本人操作的，应提供真实使用、授权及异常线索，不补造他人代操作故事。本案可借鉴的是让线上行为、自然人和损失各自有可检验依据，而非仅凭技术术语复杂就认可全部指控。
公开来源：最高检检察技术支持刑事检察技术性证据审查典型案例一（南昌高新检察院官方转载）：https://www.nanchanghgt.jcy.gov.cn/jchd/dxal/202509/t20250925_7153685.shtml 。
本文采用AI辅助整理，律师关联用于了解专业方向和咨询导航，不表示律师本人已逐篇人工审定。具体法律处理需结合完整材料及适用规则。