成都市双流区人民法院 刑 事 判 决 书 （2019）川0116刑初351号 公诉机关成都市双流区人民检察院。 被告人田健，男，1997年12月26日出生，汉族，高中文化，户籍所在地：江苏省南京市江宁区。2018年8月13日因涉嫌犯非法获取计算机信息系统数据罪被成都市公安局双流区分局刑事拘留，2018年9月19日因涉嫌犯非法获取计算机信息系统数据罪经成都市双流区人民检察院批准，同日由成都市公安局双流区分局执行逮捕，现羁押于成都市双流区看守所。 辩护人曹玉英，四川顺道律师事务所律师。 成都市双流区人民检察院以川成双公诉刑诉[2019]312号起诉书指控被告人田健犯非法获取计算机信息系统数据罪、侵犯公民个人信息罪，于2019年3月15日向本院提起公诉。本院受理后，依法组成合议庭，公开开庭审理了本案，成都市双流区人民检察院指派检察员崔鸣出庭支持公诉，被告人田健及其辩护人曹玉英到庭参加了诉讼。现已审理终结。 成都市双流区人民检察院起诉指控，2017年12月份以来，被告人田健为非法获取四川航空股份有限公司（简称川航）旅客购票信息，使用自己的电脑通过租用两台香港VPS服务器对川航服务器攻击并渗透进内网。盗取了测试服务器中的EB001账号及密码，通过该账号进入川航服务器的短信平台并利用自己编写的VBS脚本程序对短信平台中大量旅客信息进行复制提取，随后以5元一条的价格将提取的信息卖与他人，获利达2万元。经勘验认定，田健电脑中窃取的川航旅客信息共计14326条。 为支持上述指控事实，公诉机关当庭出示了物证，书证，证人证言，被害人陈述，被告人供述与辩解，鉴定意见，勘验、检查、辨认笔录等证据。 公诉机关认为，被告人田健无视法纪，违反国家规定，非法侵入航空公司的计算机系统，获取该计算机系统存储的旅客信息数据并向他人出售，其行为已触犯《中华人民共和国刑法》第二百八十五条条二款、第二百五十三条之一，应当以非法获取计算机信息系统数据罪、侵犯公民个人信息罪追究其刑事责任。提请本院依法判处。 被告人田健对起诉指控基本事实及罪名无异议并认罪，提出起诉书指控自己获取的信息14余万条中有重复；其辩护人提出，被告人田健的行为只构成侵犯公民个人信息罪，非法获利不到二万元、起诉指控田健获取的信息中有重复，被告人田健系初犯，归案后如实供述犯罪事实，有坦白情形，请求对被告人田健从轻处罚。 经审理查明，2017年12月份以来，被告人田健为非法获取四川航空股份有限公司（简称川航）旅客购票信息，使用自己的电脑通过租用两台香港VPS服务器对川航服务器攻击并渗透进内网。盗取了测试服务器中的EB001账号及密码，通过该账号进入川航服务器的短信平台并利用自己编写的VBS脚本程序对短信平台中大量旅客信息进行复制提取，随后以5元一条的价格将提取的信息卖与他人获取利益。经对数据排查，田健从电脑中窃取的川航旅客信息共计8408条。 另查明，案发后，被告人田健的亲属代被告人田健退赔了违法所得二万元。 上述事实，有经庭审质证的公安机关出具的受案登记表、立案决定书、到案经过，搜查笔录，微信聊天记录、现场勘验笔录、远程勘验笔录、现场勘验照片、现场照片，数据截图，电子物证检查工作记录，被告人田健的供述，被害单位代表丁峰的陈述，证人张某、汪某、饶某仁、金某、梁某华的证言，扣押决定书、扣押物品清单，银行交易清单，四川航空公司关于旅客投诉的情况说明，四川航空公司的营业执照、报案材料、委托书，被告人田健的常住人口详细信息等证据证实，足以认定。 本院认为，被告人田健非法侵入航空公司的计算机系统，获取该计算机系统存储的旅客信息数据并向他人出售，其行为已分别触犯《中华人民共和国刑法》第二百八十五条条二款、第二百五十三条之一，应当以非法获取计算机信息系统数据罪、侵犯公民个人信息罪追究其刑事责任。成都市双流区人民检察院起诉指控事实和罪名成立，本院予以支持。被告人田健既非法获取计算机信息系统数据罪、又犯侵犯公民个人信息罪，依照《中华人民共和国刑法》第六十九条之规定，依法应当数罪并罚。对被告人田健的辩护人提出被告人田健不构成非法获取计算机信息系统数据罪，只应以侵犯公民个人信息罪追究其刑事责任的辩护意见，本院认为，被告人田健利用两台香港VPS服务器对川航服务器攻击并渗透内网，盗取账号及密码提取旅客出行信息并销售给他人，其行为已构成非法获取计算机信息系统数据罪、侵犯公民个人信息罪，情节严重，故对辩护人的辩护意见，本院不予以采纳。被告人田健归案后如实供述其犯罪事实、当庭自愿认罪，具有坦白情节，本院在量刑时依法对被告人田健从轻处罚。案发后，被告人田健的亲属退赔了违法所得，本院在量刑时酌情从轻处罚。据此，根据被告人田健犯罪的事实、犯罪的性质、情节和对于社会的危害程度，依照《中华人民共和国刑法》第二百八十五条第二款，第二百五十三条之一，第六十九条，第六十七条第三款，第六十四条，第五十二条，第五十三条之规定，判决如下： 一、被告人田健犯非法获取计算机信息系统数据罪，判处有期徒刑一年六个月，并处罚金人民币五千元；犯侵犯公民个人信息罪，判处有期徒刑一年，并处罚金人民币五千元，合并执行有期徒刑二年，并处罚金人民币一万元。 （刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2018年8月13日起至2020年8月12日止。罚金限于本判决生效之日起十日内缴纳，逾期则强制缴纳）。 二、对扣押在案的电脑三台、手机三部、护照一本、银行卡二张依法予以没收并上缴国库；对扣押在案的违法所得人民币二万元依法予以没收并上缴国库。 如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向四川省成都市中级人民法院提出上诉。书面上诉的，应提交上诉状正本一份，副本二份。 审 判 长  李 骞 人民陪审员  孙素香 人民陪审员  黄远丽 二〇一九年七月二十五日 书 记 员  唐莉萍 附相关法律条文： 《中华人民共和国刑法》 第二百八十五条…… 违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。 …… 第二百五十三条之一【侵犯公民个人信息罪】违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。 …… 第六十九条判决宣告以前一人犯数罪的，除判处死刑和无期徒刑的以外，应当在总和刑期以下、数刑中最高刑期以上，酌情决定执行的刑期，但是管制最高不能超过三年，拘役最高不能超过一年，有期徒刑总和刑期不满三十五年的，最高不能超过二十年，总和刑期在三十五年以上的，最高不能超过二十五年。 …… 第六十七条犯罪以后自动投案，如实供述自己的罪行的，是自首。对于自首的犯罪分子，可以从轻或者减轻处罚。其中，犯罪较轻的，可以免除处罚。 被采取强制措施的犯罪嫌疑人、被告人和正在服刑的罪犯，如实供述司法机关还未掌握的本人其他罪行的，以自首论。 犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己罪行的，可以从轻处罚；因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。 第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔；对被害人的合法财产，应当及时返还；违禁品和供犯罪所用的本人财物，应当予以没收。没收的财物和罚金，一律上缴国库，不得挪用和自行处理。 第五十二条判处罚金，应当根据犯罪情节决定罚金数额。 第五十三条罚金在判决指定的期限内一次或者分期缴纳。期满不缴纳的，强制缴纳。对于不能全部缴纳罚金的，人民法院在任何时候发现被执行人有可以执行的财产，应当随时追缴。 由于遭遇不能抗拒的灾祸等原因缴纳确实有困难的，经人民法院裁定，可以延期缴纳、酌情减少或者免除。