案件一：
经审理查明,2016年11月23日至2016年12月5日期间,被告人黎某伙同被告人张某并在被告人张某的帮助下利用黑客手段非法获取计算机信息系统数据,入侵网址为p2pTrade.org的“快捷币”网站,盗取该网站内1478.22个比特币,共计价值人民币7537783元,被告人黎某变卖一部分比特币后购买三辆豪车等用于挥霍,剩余350.11个比特币、19791.7个莱特币及人民币317902.87元被侦查机关提现共计人民币17346718.76元予以扣押。2017年7月15日,侦查机关将被告人黎某抓获;2017年8月15日,将被告人所持有的深灰色兰博基尼轿车一台、红色奔驰轿车一台(桂R )、蓝色保时捷轿车一台(桂R )予以扣押。2018年11月5日,侦查机关将被告人张某传唤到案并被利川市***民警羁押于利川市看守所,2018年11月7日被阜新市***民警带离并刑事拘留。到案后,被告人张某如实供述了其主要犯罪事实。
上述事实,有公诉机关提供的并经庭审质证的如下证据予以证实:
其电脑上的比特币电子钱包是其偷比特币后建的,其偷取的1600个比特币都放在这个钱包了。这个钱包里有很多的子钱包,应该有51个子钱包。这1600个比特币是因为其在入侵网站偷取比特币的三天后,其用软件计算了一下,一共是1600个比特币。***说钱包里有1700多个比特币进入,可能是因为其的钱包内子钱包之间转账,就会多统计了。子钱包1里面,在2017年2月24日转走了500个比特币,转到哪里记不清了,应该转到其之前说过的“ok币”、“比特币交易网”或“火币”的三个网站之一了,***可以找找其两部手机的短信记录,里面应该有验证码的消息记录。其记得卖了这500个比特币,卖了200万人民币,其提现买了保时捷的车子。另外,***说钱包1记录显示2017年5月27日转走了309个比特币,钱包2记录显示2017年1月6日转走159个比特币,钱包11记录显示2017年1月6日转走93个比特币,转哪儿其记不清了,可以找找其手机短信记录。关于上述500个、309个、159个、93个比特币在上述三个网站其的账号下没有交易记录,其就不清楚了,可能是有的网站没有保存那么久的记录。
在其的白色电脑里,D盘下有一个“G”的文件夹下,下面有一个“P2Ptrade”的文件夹下,有“P2Ptrade.rar”等许多文件及代码,这是其非法入侵“P2Ptrade.org”网站后,通过黑客工具扫描网站服务器,发现的这个网站的备份数据文件,含有这个网站的数据及源代码,当时从网站上的文件名字叫“Web.rar”下载后解压出G盘下面这个“P2Ptrade”的文件夹放在“D”盘下面。其在2016年11月17日13时42分向网友“雨轩”发送的“P2Ptrade.rar”文件就是其从“P2Ptrade.org”网站非法获取的网站备份数据及网站源码。其网友“雨轩”在2016年11月17日18时给其发送了一个图片内容为“P2Ptrade”管理后台就是“P2Ptrade.org”网站的实际后台界面,“雨轩”截图照像发给其时,当时其解析出管理员账号的密码是“ ”,可其上不去,问“雨轩”怎么回事,结果他就上去了,并发了图片给其。“雨轩”在2016年11月17日18时02分给其发了一张图片,里面是一段以“Rewrite”开头,以[L.R]的代码,这段代码是“雨轩”帮其改的代码,这之前其一直没有解决的https跳转405问题,他帮其改了这段代码,告诉其删除了就好用了,其删除了就好用了,就解决了https的问题。
其非法入侵“P2Ptrade”比特币交易网站的过程中,其通过QQ联系一个QQ昵称为“雨轩”的人帮助其搭建环境,后成功入侵到该网站,并盗取网站内的比特币。其是以前在一个叫做“编程群”的QQ群里面认识的“雨轩”,大约认识有七、八年了。其联系“雨轩”帮助其搭建环境,并成功入侵“P2Ptrade”比特币交易网站的事情经过:首先,其使用“破壳”等软件工具批量扫描该网站的备份数据,后成功的获取了这个网站的服务器的备份数据,之后从备份数据里面提取了这个网站的源代码和数据库,其想用这些源代码在本地搭建环境后,用来测试这个网站源代码是否存在漏洞,因为其在搭建环境过程中,有一个“https”加密的问题没有办法解决,致使其没有办法搭建环境,之后其就将这些源代码通过QQ发给了“雨轩”,让他帮其利用这个源代码搭建环境,“雨轩”利用PHPstudy工具,将源代码中的https配置文件删除了,并帮其搭建了环境,之后其在搭建的环境中找到了网站的漏洞,获取了管理员的后台地址和系统日志,在日志中找到了网站管理员的账号和密码,然后利用这个管理员的账号和密码登陆到这个网站。如果“雨轩”不帮助其解决https加密问题,其不能登陆这个比特币交易网站,并盗取站内比特币。在他帮其搭建本地环境的过程中,他是一定知道其搭建本地环境是为了入侵网站而找网站漏洞的,其在之前跟他QQ聊天过程中也提过比特币的事。其入侵到这个比特币交易网站后,其没有告诉“雨轩”从这个网站里盗取什么东西。其通过支付宝转给了“雨轩”222.22元人民币,因为平时其总麻烦他帮其处理一些其解决不了的问题,正好那时候要过年了,就给他转了这个红包。其的支付宝账号xun @126.com,昵称:。
在黑色手机内发现相关电子证物信息如下:用DC-4500手机取证系统对该手机进行自动取证后,在“即时通讯”-“腾讯QQ”-“ -Mu5hroom”-分类下发现其与好友“雨轩”的聊天记录,聊天记录显示黎某之前对网站实施过攻击,并放入“一句话”木马,并下载了P2PTrade.org网站的源码数据。在2016年11月17日,黎某想非法进入网站的管理后台,但由于无法解决P2PTrade.org网站的https技术问题,求助于网友“雨轩”,“雨轩”协助其修改代码后,成功进入P2PTrade.org网站的管理后台。由于取证软件功能原因,未能提取黎某与“雨轩”聊天记录中的图片内容,对“黎某”SO1”中黎某与“雨轩”间聊天发送的部分图片,采取拍照及摄像的方式进行采集固定,相关取证记录部分截图为(一).黎某表明目标为2000颗BTC。(二)黎某向“雨轩”发送P2PTrade网站源码。(三).“雨轩”向黎某发送修改代码。(四)“雨轩”向黎某发送解决Https技术问题后,二人探讨管理后台密码问题,并发送P2PTrade网站管理后台的页面的截图。(五).黎某向“雨轩”P2PTrade网站账号图片。
用DC-4500手机取证系统对黑色手机进行自动取证后,在“及时通讯”-“腾讯QQ”- -Mu5hroom-分类下发现其与好友“折羽鸿鹄”的聊天记录,聊天记录显示黎某通过比特币漏洞非法获利,黎某称管理员在线时搞的。
在白色手机内发现相关电子证物信息如下:用DC-4500手机取证系统对该手机进行自动取证后,在“手机信息”-“短信息”-分类下发现“okcoin”、“火币网”、“比特币交易网”的相关短信息。在“手机信息”-“已删除短信息”-“工作号(155 4846)”分类下发现,多条P2PTrade网站发送的短信息,其中有两条为申请用于后台登录的验证信息。
被告人黎某电脑内“电子钱包”存取记录。被告人黎某在OK币网站交易记录。被告人黎某在比特币交易记录。被告人黎某在火币网交易记录。被告人黎某获取“P2PTrade.org”网站管理员账号后,在网站管理后台获取的网站比特币充值记录。P2PTrade.rar文件是被告人黎某发给“雨轩”的“P2PTrade.org”网站源码。被攻击网站“快捷币”网站主页。被告人黎某电脑内用于攻击的黑客工具。雨轩发给黎某进入P2PTrade.org网站管理后台的页面。雨轩帮助黎某修改用于解决https问题的代码。黎某从P2PTrade.org网站获取来的文件及源码。(以上均为电子物证截图)
***对被告人张某所使用的黑色小米笔记本电脑一台进行检查,发现与黎某涉案的相关聊天记录及大量涉案相关的缓存记录。
2016年11月27日:5152.90元;2016年11月28日:5099.23元。
另查明,被告人黎某因本案于2017年7月18日被阜新市***刑事拘留,经阜蒙县人民检察院于同年8月23日批准,同日由阜新市***执行逮捕,2017年10月23日被阜新市***取保候审。被羁押3个月零6天。本院认为,被告人黎某、张某违反国家规定,侵入国家事务、国防建设、尖端科学技术领域以外的计算机信息系统,获取该计算机信息系统中的数据,且情节特别严重,其行为已构成非法获取计算机信息系统数据罪。公诉机关指控的罪名成立。二被告人属共同犯罪。被告人黎某在共同犯罪中起主要作用,系主犯。被告人张某在共同犯罪中起次要作用,系从犯。且被告人张某有自首情节,综合其犯罪事实、情节,依法对其减轻处罚。二被告人认罪态度较好,可酌情从轻处罚。对被告人黎某的辩护人提出的被告人黎某无罪的辩护意见,因公诉机关提供的证据能够证实被告人黎某实施了本罪,故不予采纳。综合考虑本案的犯罪事实、犯罪性质、犯罪情节及对于社会的危害程度,对各被告人作出罪责刑相适应的处罚。依据《中华人民共和国刑法》第二百八十五条第二款、第二十五条、第二十六条、第二十七条、第四十七条、第五十二条、第五十三条、第六十一条、第六十四条、《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第一条、第十一条之规定,判决如下:

案件一判决结果：
person: 黎某
crime: 非法获取计算机信息系统数据罪
sentence: 有期徒刑四年
person: 张某
crime: 非法获取计算机信息系统数据罪
sentence: 有期徒刑二年

案件二：
经审理查明,2018年6月间,被告人葛韶勇通过网络下载并学习包括“SSH加强版(稳定).exe”、“自定义端口扫描.exe”、“linux命令批量执行.exe”在内的黑客软件,利用黑客软件对不特定IP地址进行扫描,并对扫描的IP地址进行弱口令拆解及对破解密码IP进行操作。葛韶勇通过上述方式获取主机IP地址及对应的账号、密码信息储存于其电脑的文件中,其中有5929组储存于名为3306结果.txt的文件中,有539组储存于名为成功.txt的文件中。经测试上述两个文件中储存的主机IP地址及对应的账号、密码信息,分别有4952和305个主机连接成功。葛韶勇将其中控制的部分“肉鸡”(即拥有管理权限的远程电脑,也就是受别人控制的远程电脑)通过网络出售,共获利人民币2000元。
2019年11月19日,被告人经***电话传唤到案后,如实供述了犯罪事实。
上述事实,有业经庭审质证并经本院审查采信的案件来源、到案经过、人口基本信息、前科查询证明等书证、证人李某的证言、被告人葛韶勇的供述与辩解、闽中证[2019]数鉴字第2091号司法鉴定意见书、现场勘验检查工作记录、扣押物品清单、计算机截图、勘验过程中形成的计算机信息光盘等证据在卷佐证,足以认定。本院认为,被告人葛韶勇违反法律规定,利用黑客软件非法获取他人计算机信息系统数据,情节特别严重,其行为已构成非法获取计算机信息系统数据罪。公诉机关指控的事实及罪名成立。被告人系自首,依法从轻处罚;自愿适用认罪认罚,依法从宽处理。公诉机关的量刑建议适当,本院予以采纳。综上所述,依据《中华人民共和国刑法》第二百八十五条第二款、第五十二条、第五十三条、第六十七条之规定,判决如下:

案件二判决结果：
person: 葛韶勇
crime: 非法获取计算机信息系统数据罪
sentence: 有期徒刑三年