北京市朝阳区人民法院刑 事 判 决 书（2019）京0105刑初3310号公诉机关北京市朝阳区人民检察院。被告人李田，男，汉族，1995年10月29日出生于四川省仁寿县，公民身份号码×××，大专文化，无业，户籍地四川省仁寿县。因涉嫌犯侵犯公民个人信息罪，于2019年6月14日被刑事拘留，同年7月17日被逮捕。现羁押于北京市朝阳区看守所。指定辩护人姚栋月，北京市华城律师事务所律师。北京市朝阳区人民检察院以京朝检公诉刑诉〔2019〕3361号起诉书指控被告人李田犯侵犯公民个人信息罪，于2019年12月18日向本院提起公诉。本院依法组成合议庭，适用普通程序，公开开庭审理了本案。北京市朝阳区人民检察院指派检察员周岩出庭支持公诉，被告人李田及其指定辩护人姚栋月到庭参加了诉讼。现已审理终结。北京市朝阳区人民检察院指控：被告人李田于2019年4月期间，在暗网网站非法出售位于北京市朝阳区某贸易有限公司的会员个人信息100余万条，获利9000余元。被告人后被抓获归案，在其家中起获涉案计算机1台、手机1部。北京市朝阳区人民检察院向本院移送了证人证言、司法鉴定意见书、被告人供述等证据材料，指控被告人李田的行为构成侵犯公民个人信息罪，提请本院依照《中华人民共和国刑法》第二百五十三条之一之规定，予以惩处。被告人李田对公诉机关指控的内容不持异议。其指定辩护人的辩护意见为，在案证据只能证明被告人出售个人信息10余万条，被告人系初犯，建议法庭对被告人适用缓刑。经审理查明：2019年4月，被告人李田通过网络非法出售某贸易有限公司（办公地位于北京市朝阳区）的会员信息等个人信息100余万条，获利人民币1200元。2019年6月14日，被告人李田被抓获归案。起获笔记本电脑1台、手机1部，现在案。上述事实，有以下证据予以证实：1、证人王某1的证言证明：我在某贸易有限公司安全调查部负责公司的信息安全工作，我们公司的实际办公地址在北京市朝阳区。2019年4月26日上午，我们公司工作人员发现指尖安全在微信公众号称：25日晚有5500万条疑似我公司会员的数据被暗网中文网ID“r*1”的会员在暗网以每份450美元公开出售。我们公司工作人员找到该帖子，介绍：所有数据被分为11个文件，每个文件约有500万条数据，数据包含手机号、邮箱、登录密码、用户名、六位交易密码、密保问题、姓名、身份证信息等；标注“m*a网盘，自动发货”。帖子底部附有两张部分信息截图，身份证号、手机号、密保问题被明文显示。我们对可以看清的数据逐一核对，发现其中数据的确是某商城客户注册信息。公司让我来报案。2、证人王某2的证言证明：2019年4月18日，我在QQ群里认识网友，一起商量买某数据。合买的有“d某”“小某哥”和我，每人出400元，他们将钱转给我。我开始找卖家。这个群里有个a*g，该人有某数据，我跟他谈好1200元的价格卖给我5500万条数据。我通过QQ将1200元转给他，他给我一个m*a网盘链接，我在上面将某数据下载到我的电脑。我下载后，将数据发给d某和小某哥。我将某数据去重后180万条，放在一个服务器里。我买的数据内容是某账号、密码、电话号码、姓名、身份证号。我的QQ尾号438，网名某力。2019年6月，我通过暗网将某数据卖给一个网友，收了700元，我将m*a链接给了对方。3、证人尹某的证言证明：2019年4月，我从网友那购买了5500万条某数据，包含某账号、密码、手机号、姓名、身份证号。我的QQ网友尾号566（昵称：某念）想买某数据，没有渠道。我的另一个网友QQ尾号438（昵称：某力）自称有渠道可以购买，要1200元。某力又找了一个朋友一起购买，某念给我转了400元，我将钱给了某力。买完后，某力将数据通过QQ给我1份，其余10份通过m*a网盘给我，每份大概500多万条个人信息。我下载后，放在我电脑上。我的QQ尾号068。我不认识卖我这些数据的人，但是有QQ，网名a*g，QQ尾号436。我自己想多弄些这样的数据，之后建一个大数据库，别人查什么信息，我就可以帮他们查，一次收费30元。4、勘验检查笔录证明：2019年6月14日10时，民警对李田使用的计算机进行现场勘验检查，在E盘内名为“J某”的文件夹内发现大量某个人信息数据文件；在李田指引下登录到其用于交易某数据的暗网页面，用户名“r*1”，发现其于2019年4月25日21时57分发布的“J某数据，数据量5000W+”的帖子，交易单价500美元，并发现交易某数据的交易记录；民警在李田指引下登录到用于交易某数据提现的虚拟货币交易平台，在已完成订单内发现其交易成功并提现的记录；民警对现场数据进行提取。2019年7月1日16时30分，民警对李田使用的m*a网盘进行远程勘验检查，民警根据李田提供的网址、用户名、登录密码登录其m*a网盘，在“M*Async/J某”路径内发现“J某-data.zip”的文件（内有涉案某数据），民警将数据进行提取。5、搜查笔录、扣押笔录、扣押清单、物证照片、鉴定意见及工作说明等证明：2019年6月14日，民警抓获李田后，搜查其居住地起获黑色小米牌手机1部、白色戴尔牌笔记本电脑1台。北京通达首诚司法鉴定所从黑色小米手机中获取到QQ（含尾号189、436、259、207等）信息、微信信息、支付宝信息等消息。从白色戴尔牌笔记本电脑中获取到与案件相关文档1744个、图片文件70个、压缩文件7个，其中包含姓名、电话、身份证号等公民个人信息的数据190万余条（去重处理后）；从m*a云盘账户中获取与案件相关的压缩文件：“J某-data”“华某crm-1”“华某cunsinfo”“华某history”。压缩文件“华某crm-1”“华某cunsinfo”“华某history”有密码无法解压，故无法去重并统计条数；“J某-data”解压并去除重复值获取到包含邮箱、手机号、身份证号等公民个人信息的数据73万余条，经对比，确认该压缩文件内的数据包含在白色戴尔笔记本电脑中所获取到的数据中。6、QQ聊天及转账记录证明：李田的QQ尾号207，昵称l*y；QQ尾号436，昵称a*g。QQ尾号438（昵称某力）于4月18日，花1200元从QQ尾号436（昵称a*g）处购买11份文件（每个总计500W条），文件通过QQ和m*a网盘传输。QQ尾号438（昵称某力）收到后，表示“5000W去重后就100多W了”。7、报案材料证明：北京某尚科信息技术有限公司实际经营地在北京市朝阳区层，公司就有大约5500万条疑似某数据在暗网出售一事，授权王某1报案并提供相应材料。8、北京某贸易有限公司出具的情况说明证明：该公司根据李田侵犯公民个人信息案中涉及的数据进行去重后分析，识别邮箱名+密码记录142万余条，2019年11月14日在某账号数据中匹配到用户条数5.5万余条，密码正确的有6287条；识别用户名+密码记录80余万条，2019年11月14日在某账号数据中匹配到用户条数41.6万余条，密码正确的有6.4万余条；识别手机号+密码记录77万余条，2019年11月14日在某账号数据中匹配到用户条数57.7万余条，密码正确的有3.8万余条；邮箱名+密码、用户名+密码、手机号+密码组合，2019年11月14日在某账号数据中共匹配104万余条，密码正确的去重后某用户10万余条。9、到案经过、户籍材料证明：民警接王某1报案后，开展工作。2019年6月14日，民警在四川省崇州市将李田抓获。李田的身份信息。10、被告人李田的供述证明：我有三个QQ，尾号207，昵称l*y；尾号436，昵称a*g；尾号189，我用来下载数据。2019年4月，我在一个QQ群里下载100多万条个人信息（包括手机号、用户名、密码、邮箱之类的数据）。2019年4月18日，我通过a*g的QQ以1200元的价格卖给一个QQ尾号438的人，个人信息。我通过QQ把文件传给他。2019年4月25日，我在暗网（用户名“r*1”）上发了一个帖子，标题是“某数据”，内容是出手5000万条某的注册信息。这些注册信息包括客户的用户名、密码、姓名、邮箱、手机号、身份证号。我标价是每份450美金。网站的交易方式跟淘宝差不多，都是买家拍下后付款，交易就成功了。第二天，我看到卖出去三份，我就把帖子关掉了。我的文件是一个txt格式文本文件，包含140多万条注册信息（我通过测重软件查重后得到的数量）。我提前把文件下载地址放到论坛里，买家购买后，下载地址自动显示出来。我把文件放在我的m*a网盘里，可以提供用户名和密码。暗网的三份450美元，通过比特币交易，我通过一个火币的平台兑现了人民币8000元。我卖的时候，号称是某的数据，具体这些数据是哪些网站的，我也不知道。我将这些数据在网上卖给不认识的人。以上证据，经庭审举证、质证，本院认证如下：1、涉案个人信息条数100余万条。李田的供述及证人王某2的证言能够证明李田出售的个人账户信息有100余万条，在案鉴定意见及补充说明印证上述事实，北京某贸易有限公司出具的说明进一步证明涉案数据在2019年11月14日仍有100余万条在邮箱名+密码、用户名+密码、手机号+密码组合上与某账户匹配，本院予以确认。北京某贸易有限公司关于邮箱名+密码、用户名+密码、手机号+密码组合，2019年11月14日在某账号×××，密码正确的去重后某用户×××，密码正确的只有10余万条，该部分不影响邮箱、手机号等公民个人信息的认定，故本院对辩护人所提被告人只侵犯×××个人信息的辩护意见不予采纳。2、关于被告人李田向王某2之外的买家出售公民个人信息部分，在案没有对应买家的证言，认定李田犯罪的证据不足，本院不予确认。3、在案其他证据能够证明案件相关事实，本院予以确认。本院认为，被告人李田违反国家有关规定，向他人出售公民个人信息，情节特别严重，其行为已构成侵犯公民个人信息罪，依法应予惩处。北京市朝阳区人民检察院指控被告人李田犯侵犯公民个人信息罪的事实清楚，证据确实、充分，指控的罪名成立。鉴于被告人李田如实供述主要罪行，本院对其依法予以从轻处罚。辩护人关于对被告人适用缓刑的辩护意见，缺乏法律依据，本院不予采纳。依法追缴被告人的违法所得，予以没收；在案物品一并处理。综上，根据被告人李田犯罪的事实、犯罪的性质、情节以及对于社会的危害程度，本院依照《中华人民共和国刑法》第二百五十三条之一第一款、第六十七条第三款、第六十一条、第四十五条、第四十七条、第五十二条、第五十三条、第六十四条之规定，判决如下：一、被告人李田犯侵犯公民个人信息罪，判处有期徒刑三年六个月，罚金人民币四万元（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日。即自2019年6月14日起至2022年12月13日止。罚金于本判决生效后3个月内缴纳）。二、追缴被告人李田违法所得人民币一千二百元，予以没收；在案笔记本电脑一台、手机一部，予以没收。如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向北京市第三中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本二份。审 判 长  丁 旭人民陪审员  刘淑霞人民陪审员  王艳芬二〇二〇年九月九日书 记 员  谢金霖