案件一：
经审理查明,2016年11月23日至2016年12月5日期间,被告人黎某伙同被告人张某并在被告人张某的帮助下利用黑客手段非法获取计算机信息系统数据,入侵网址为p2pTrade.org的“快捷币”网站,盗取该网站内1478.22个比特币,共计价值人民币7537783元,被告人黎某变卖一部分比特币后购买三辆豪车等用于挥霍,剩余350.11个比特币、19791.7个莱特币及人民币317902.87元被侦查机关提现共计人民币17346718.76元予以扣押。2017年7月15日,侦查机关将被告人黎某抓获;2017年8月15日,将被告人所持有的深灰色兰博基尼轿车一台、红色奔驰轿车一台(桂R )、蓝色保时捷轿车一台(桂R )予以扣押。2018年11月5日,侦查机关将被告人张某传唤到案并被利川市***民警羁押于利川市看守所,2018年11月7日被阜新市***民警带离并刑事拘留。到案后,被告人张某如实供述了其主要犯罪事实。
上述事实,有公诉机关提供的并经庭审质证的如下证据予以证实:
其电脑上的比特币电子钱包是其偷比特币后建的,其偷取的1600个比特币都放在这个钱包了。这个钱包里有很多的子钱包,应该有51个子钱包。这1600个比特币是因为其在入侵网站偷取比特币的三天后,其用软件计算了一下,一共是1600个比特币。***说钱包里有1700多个比特币进入,可能是因为其的钱包内子钱包之间转账,就会多统计了。子钱包1里面,在2017年2月24日转走了500个比特币,转到哪里记不清了,应该转到其之前说过的“ok币”、“比特币交易网”或“火币”的三个网站之一了,***可以找找其两部手机的短信记录,里面应该有验证码的消息记录。其记得卖了这500个比特币,卖了200万人民币,其提现买了保时捷的车子。另外,***说钱包1记录显示2017年5月27日转走了309个比特币,钱包2记录显示2017年1月6日转走159个比特币,钱包11记录显示2017年1月6日转走93个比特币,转哪儿其记不清了,可以找找其手机短信记录。关于上述500个、309个、159个、93个比特币在上述三个网站其的账号下没有交易记录,其就不清楚了,可能是有的网站没有保存那么久的记录。
在其的白色电脑里,D盘下有一个“G”的文件夹下,下面有一个“P2Ptrade”的文件夹下,有“P2Ptrade.rar”等许多文件及代码,这是其非法入侵“P2Ptrade.org”网站后,通过黑客工具扫描网站服务器,发现的这个网站的备份数据文件,含有这个网站的数据及源代码,当时从网站上的文件名字叫“Web.rar”下载后解压出G盘下面这个“P2Ptrade”的文件夹放在“D”盘下面。其在2016年11月17日13时42分向网友“雨轩”发送的“P2Ptrade.rar”文件就是其从“P2Ptrade.org”网站非法获取的网站备份数据及网站源码。其网友“雨轩”在2016年11月17日18时给其发送了一个图片内容为“P2Ptrade”管理后台就是“P2Ptrade.org”网站的实际后台界面,“雨轩”截图照像发给其时,当时其解析出管理员账号的密码是“ ”,可其上不去,问“雨轩”怎么回事,结果他就上去了,并发了图片给其。“雨轩”在2016年11月17日18时02分给其发了一张图片,里面是一段以“Rewrite”开头,以[L.R]的代码,这段代码是“雨轩”帮其改的代码,这之前其一直没有解决的https跳转405问题,他帮其改了这段代码,告诉其删除了就好用了,其删除了就好用了,就解决了https的问题。
其非法入侵“P2Ptrade”比特币交易网站的过程中,其通过QQ联系一个QQ昵称为“雨轩”的人帮助其搭建环境,后成功入侵到该网站,并盗取网站内的比特币。其是以前在一个叫做“编程群”的QQ群里面认识的“雨轩”,大约认识有七、八年了。其联系“雨轩”帮助其搭建环境,并成功入侵“P2Ptrade”比特币交易网站的事情经过:首先,其使用“破壳”等软件工具批量扫描该网站的备份数据,后成功的获取了这个网站的服务器的备份数据,之后从备份数据里面提取了这个网站的源代码和数据库,其想用这些源代码在本地搭建环境后,用来测试这个网站源代码是否存在漏洞,因为其在搭建环境过程中,有一个“https”加密的问题没有办法解决,致使其没有办法搭建环境,之后其就将这些源代码通过QQ发给了“雨轩”,让他帮其利用这个源代码搭建环境,“雨轩”利用PHPstudy工具,将源代码中的https配置文件删除了,并帮其搭建了环境,之后其在搭建的环境中找到了网站的漏洞,获取了管理员的后台地址和系统日志,在日志中找到了网站管理员的账号和密码,然后利用这个管理员的账号和密码登陆到这个网站。如果“雨轩”不帮助其解决https加密问题,其不能登陆这个比特币交易网站,并盗取站内比特币。在他帮其搭建本地环境的过程中,他是一定知道其搭建本地环境是为了入侵网站而找网站漏洞的,其在之前跟他QQ聊天过程中也提过比特币的事。其入侵到这个比特币交易网站后,其没有告诉“雨轩”从这个网站里盗取什么东西。其通过支付宝转给了“雨轩”222.22元人民币,因为平时其总麻烦他帮其处理一些其解决不了的问题,正好那时候要过年了,就给他转了这个红包。其的支付宝账号xun @126.com,昵称:。
在黑色手机内发现相关电子证物信息如下:用DC-4500手机取证系统对该手机进行自动取证后,在“即时通讯”-“腾讯QQ”-“ -Mu5hroom”-分类下发现其与好友“雨轩”的聊天记录,聊天记录显示黎某之前对网站实施过攻击,并放入“一句话”木马,并下载了P2PTrade.org网站的源码数据。在2016年11月17日,黎某想非法进入网站的管理后台,但由于无法解决P2PTrade.org网站的https技术问题,求助于网友“雨轩”,“雨轩”协助其修改代码后,成功进入P2PTrade.org网站的管理后台。由于取证软件功能原因,未能提取黎某与“雨轩”聊天记录中的图片内容,对“黎某”SO1”中黎某与“雨轩”间聊天发送的部分图片,采取拍照及摄像的方式进行采集固定,相关取证记录部分截图为(一).黎某表明目标为2000颗BTC。(二)黎某向“雨轩”发送P2PTrade网站源码。(三).“雨轩”向黎某发送修改代码。(四)“雨轩”向黎某发送解决Https技术问题后,二人探讨管理后台密码问题,并发送P2PTrade网站管理后台的页面的截图。(五).黎某向“雨轩”P2PTrade网站账号图片。
用DC-4500手机取证系统对黑色手机进行自动取证后,在“及时通讯”-“腾讯QQ”- -Mu5hroom-分类下发现其与好友“折羽鸿鹄”的聊天记录,聊天记录显示黎某通过比特币漏洞非法获利,黎某称管理员在线时搞的。
在白色手机内发现相关电子证物信息如下:用DC-4500手机取证系统对该手机进行自动取证后,在“手机信息”-“短信息”-分类下发现“okcoin”、“火币网”、“比特币交易网”的相关短信息。在“手机信息”-“已删除短信息”-“工作号(155 4846)”分类下发现,多条P2PTrade网站发送的短信息,其中有两条为申请用于后台登录的验证信息。
被告人黎某电脑内“电子钱包”存取记录。被告人黎某在OK币网站交易记录。被告人黎某在比特币交易记录。被告人黎某在火币网交易记录。被告人黎某获取“P2PTrade.org”网站管理员账号后,在网站管理后台获取的网站比特币充值记录。P2PTrade.rar文件是被告人黎某发给“雨轩”的“P2PTrade.org”网站源码。被攻击网站“快捷币”网站主页。被告人黎某电脑内用于攻击的黑客工具。雨轩发给黎某进入P2PTrade.org网站管理后台的页面。雨轩帮助黎某修改用于解决https问题的代码。黎某从P2PTrade.org网站获取来的文件及源码。(以上均为电子物证截图)
***对被告人张某所使用的黑色小米笔记本电脑一台进行检查,发现与黎某涉案的相关聊天记录及大量涉案相关的缓存记录。
2016年11月27日:5152.90元;2016年11月28日:5099.23元。
另查明,被告人黎某因本案于2017年7月18日被阜新市***刑事拘留,经阜蒙县人民检察院于同年8月23日批准,同日由阜新市***执行逮捕,2017年10月23日被阜新市***取保候审。被羁押3个月零6天。本院认为,被告人黎某、张某违反国家规定,侵入国家事务、国防建设、尖端科学技术领域以外的计算机信息系统,获取该计算机信息系统中的数据,且情节特别严重,其行为已构成非法获取计算机信息系统数据罪。公诉机关指控的罪名成立。二被告人属共同犯罪。被告人黎某在共同犯罪中起主要作用,系主犯。被告人张某在共同犯罪中起次要作用,系从犯。且被告人张某有自首情节,综合其犯罪事实、情节,依法对其减轻处罚。二被告人认罪态度较好,可酌情从轻处罚。对被告人黎某的辩护人提出的被告人黎某无罪的辩护意见,因公诉机关提供的证据能够证实被告人黎某实施了本罪,故不予采纳。综合考虑本案的犯罪事实、犯罪性质、犯罪情节及对于社会的危害程度,对各被告人作出罪责刑相适应的处罚。依据《中华人民共和国刑法》第二百八十五条第二款、第二十五条、第二十六条、第二十七条、第四十七条、第五十二条、第五十三条、第六十一条、第六十四条、《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第一条、第十一条之规定,判决如下:

案件一判决结果：
person: 黎某
crime: 非法获取计算机信息系统数据罪
sentence: 有期徒刑四年
person: 张某
crime: 非法获取计算机信息系统数据罪
sentence: 有期徒刑二年

案件二：
经本院审理查明:2017年10月至2018年3月间,被告人梁鑫焱利用其曾掌握的北京中清龙图网络技术有限公司(以下简称中清龙图公司)后台账户密码,在未获授权的情况下擅自进入该公司后台充值补单系统(服务器位于北京市朝阳区酒仙桥路14号兆维工业园D1楼2门3层中国电信互联网数据中心),非法获取被害单位运营的网络游戏“热血江湖”中的游戏币“元宝”进行贩卖,并获利人民币443301元。被告人梁鑫焱后于2018年3月30日被查获归案。
在本案审理期间,被告人家属与被害单位达成调解协议,被告人梁鑫焱赔偿被害单位人民币35万元(已履行人民币20万元),被害单位对被告人梁鑫焱表示谅解。
上述事实,有如下证据予以证明:
“简单”告诉王某1,其是利用苹果手机的退款漏洞,使用境外的黑信用卡充值后申请退款得到的元宝。这个漏洞正常是充值不用花钱的,但是购买这些黑信用卡是需要成本的。被充值的游戏ID号是王某1工作室提供的,这些ID号第一次充值都有双倍奖励,可以多获得一倍元宝。“简单”每次都是先给货后付钱。王某1都是从“简单”手中买的元宝。王某1的微信号是 ,关联手机号130XXXXXXXX。王某1有个叫王某2的朋友也参与了,有时候王某1忙不过来,就叫王某2弄一些小号,点击虚假充值。王某1每次都会给王某2200元人民币,作为帮忙的费用,一共给了王某2大概2000多元。王某1通过倒卖元宝赚了1万元,这些钱都用于日常消费了。王某1买卖元宝都是通过微信转账,手机微信绑定的银行卡是延吉的交通银行卡(卡号:)
具体是王某1和对方联系,王某2对详情不清楚。被充值的游戏ID是王某2在工作室搞的,这些号ID第一次充值都有双倍奖励,然后利用双倍奖励可以多获取一些元宝。对方要求点击“充值”但实际不充值,具体原因王某2不清楚。每次操作完,王某1给王某2200元人民币,王某2大概获利3000元人民币,这些钱都是王某1通过微信转账给的王某2,微信绑定的是建设银行卡。这些钱都用于日常消费了。
2017年10月份,梁鑫焱在QQ群里找到了一个卖“热血江湖”游戏币的“二道贩子”,其跟对方说自己能够提供五折的元宝,双方约定由梁鑫焱提供元宝,对方负责对外贩卖。当时梁鑫焱加了对方微信(梁鑫焱微信号 ,对方微信号 ,昵称“润民”),双方通过微信联系。梁鑫焱让对方先将需要充值的游戏ID进行虚假充值,就是把这些ID先点充值,然后再取消充值,之后会形成一个虚假订单,然后将虚假充值的单号告诉梁鑫焱,他去游戏后台看虚假充值后形成的单号,再进入公司的补单系统使用这些单号给这些虚假充值的游戏ID进行补单操作,元宝补单成功后,第二天对方就会给梁鑫焱打钱。对方对外兜售元宝,卖完后再跟梁鑫焱联系,然后再重复上述操作,直到2018年3月份。
梁鑫焱告诉“润民”,其是利用苹果手机的退款漏洞,使用黑卡充值后申请退款得到的元宝,使用国外的黑卡和外汇充值,充值后能进行退款。“润民”具体不清楚,每次都是提供需要充值的ID号。这些号都是“润民”操作的,他好像属于工作室的性质,有大量的游戏ID,每个游戏ID第一次充值都有双倍奖励,所以每次“润民”给梁鑫焱提供游戏ID都是批量提供,而且可以双倍充值,然后利用双倍奖励可以多获取一倍的元宝。10个元宝相当于1元人民币。每个ID梁鑫焱都会补单27600个元宝,折合人民币1400元。补单后,每个ID收“润民”850至900元。“润民”通过微信转账给梁鑫焱。
被告人梁鑫焱当庭供称:梁鑫焱出卖“元宝”都是在石家庄九色红网吧,这个网吧是连锁的,其在两个地方上网卖过,一个在青园街,还有一个在红旗大街。在家里其有用手机登陆微信跟“润民”聊天卖元宝。登陆补单后台都是在网吧操作。梁鑫焱称其在之前的供述中说的获利60余万元是个大概的数额,自己也不确定,其对于微信与“润民”之间的转账记录都认可。其对被害单位90余万元的经济损失不认可,但对于40余万元的违法所得认可。
上述证据材料,经庭审举证质证,本院对能够相互印证的部分予以确认。本院认为,被告人梁鑫焱违反国家规定,侵入计算机信息系统非法获取该计算机信息系统中存储的数据,其行为已触犯了刑律,构成非法获取计算机信息系统数据罪,且属情节特别严重,应予惩处。北京市朝阳区人民检察院指控被告人梁鑫焱犯非法获取计算机信息系统数据的事实清楚,证据确实、充分,指控罪名成立。
对于辩护人所提的辩护意见,本院回应如下:
1、关于被害单位经济损失的问题。本案游戏“热血江湖”中的“元宝”属于虚拟货币,其本质是存储于计算机信息系统中的“电磁记录”,属于电子数据,但这并不意味着被害单位不存在经济损失。公诉机关出示了相关证据予以证明,经审查被害单位出具的送检服务器日志、IOS版本违规补单损失明细表作为电子数据材料,其收集与提取不符合《关于电子数据收集提取判断的规定》的要求,不具有合法性;北京通达首诚司法鉴定所《司法鉴定意见书》及奥迪特会计师事务所《“北京中清龙图网络技术有限公司”热血江湖违规补单专项审核报告书》,其检材提取的合法性存在问题,且后者认定被害单位损失的方法科学性值得商榷,故本案中公诉机关出示的鉴定意见的客观性存疑,不能作为定案依据。综上,关于被害单位的经济损失数额,事实不清,证据不足。辩护人的相关辩护意见,本院予以采纳。
2、关于被告人梁鑫焱违法所得问题。经审理查明被告人梁鑫焱通过非法登陆被害单位后台充值补单系统,非法获取元宝并对外出售牟利。被告人梁鑫焱在***供述称其从2017年10月份开始实施涉案行为,获利60余万元,被告人梁鑫焱与王某1的微信聊天截图显示,从2017年11月12日至2018年3月26日,被告人通过出售元宝从王某1处收取转款总计人民币443301元。被告人梁鑫焱当庭对微信聊天记录及40余万的获利数额表示认可。综上,法庭认定被告人梁鑫焱通过实施涉案行为,违法所得为人民币443301元。根据《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第一条之规定,非法获取计算机信息系统数据“违法所得5000元以上”属于“情节严重”,数额达该规定5倍以上的,属于“情节特别严重”。本案中,被告人梁鑫焱通过出售“元宝”违法所得40余万元,属于“情节特别严重”。辩护人的相关辩护意见,本院不予采纳。
3、关于被告人梁鑫焱的量刑问题。被告人梁鑫焱犯非法获取计算机信息系统数据罪,情节特别严重。鉴于被告人梁鑫焱到案后如实供述,认罪认罚;被告人家属代其向被害单位退赔部分违法所得,并取得被害单位的谅解,本院依法对被告人梁鑫焱从轻处罚,辩护人的相关辩护意见,本院予以采纳。但被告人梁鑫焱在从被害单位离职后,利用之前掌握的账号和密码,非法侵入被害单位计算机信息系统,获取“元宝”进行贩卖,犯罪手段恶劣、犯罪结果具有严重的社会危害性,本院在考虑被告人的量刑情节后对其从轻判处已能体现罪刑相适应,不再对其适用缓刑,辩护人的相关辩护意见,本院不予采纳。
被告人梁鑫焱的违法所得,在履行完对被害单位的赔偿后之剩余部分,依法予以没收。
综上所述,根据被告人梁鑫焱犯罪的事实、犯罪的性质、情节和对于社会的危害程度,依照《中华人民共和国刑事诉讼法》第十五条、《中华人民共和国刑法》第二百八十五条第二款、第六十七条第三款、第四十五条、第四十七条、第五十二条、第五十三条、第六十一条、第六十四条、《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第一条第一、二款之规定,判决如下:

案件二判决结果：
person: 梁鑫焱
crime: 非法获取计算机信息系统数据罪
sentence: 有期徒刑三年六个月