北京市大兴区人民法院刑 事 判 决 书（2020）京0115刑初492号公诉机关北京市大兴区人民检察院。被告人高然，男，汉族，1999年×××月23日出生，公民身份号码：×××，出生地北京市，大专文化，无业，户籍所在地北京市大兴区，现住北京市大兴区。因涉嫌犯侵犯公民个人信息罪，于2019年7月24日被羁押，次日被刑事拘留，同年8月28日被逮捕。现羁押在北京市大兴区看守所。辩护人王文波，北京谦雅律师事务所律师。北京市大兴区人民检察院以京大检三部刑诉［2020］184号起诉书指控被告人高然犯侵犯公民个人信息罪，于2020年4月15日向本院提起公诉。本院依法组成合议庭，适用普通程序，公开开庭进行了审理。北京市大兴区人民检察院指派检察员王京玉出庭支持公诉，被告人高然及其辩护人王文波均到庭参加诉讼。现已审理终结。北京市大兴区人民检察院指控，2018年10月至2019年7月间，被告人高然在北京市大兴区天宫院小区1号楼3单元302室内，通过Tor浏览器及大量暗网教程、黑客攻击工具等手段，多次侵入先锋快递等多家快递公司网站的计算机系统盗取公民个人信息共计39795条，并将部分公民个人信息出售给韩某（另案处理），非法获利人民币50960元，后被查获归案。公诉机关就上述指控向法庭提供了被告人的供述与辩解、证人证言、司法鉴定意见书、银行卡交易明细、搜查笔录、扣押清单、视听资料、到案经过、被告人高然的身份信息等证据。并认为，被告人高然违反国家有关规定，窃取公民个人信息并向他人出售，情节特别严重，被告人高然的行为触犯了《中华人民共和国刑法》第二百五十三条之一的规定，应当以侵犯公民个人信息罪追究被告人高然的刑事责任。并认为被告人高然到案后如实供述并自愿认罪认罚，建议对其判处有期徒刑三年至三年六个月，并处罚金。提请本院依法判处。被告人高然对公诉机关指控的事实和罪名均不持异议，并在公诉机关签署《认罪认罚具结书》，自愿表示认罪认罚。被告人高然的辩护人的主要辩护意见为:1.被告人高然到案后如实供述，有坦白情节；2.被告人高然自愿认罪认罚；3.被告人高然在漏洞盒子网站提出多条漏洞建议并被政府有关部门采纳，虽不构成立功但请求法庭对其从轻处罚；4.被告人高然系初犯、偶犯；5.被告人高然年龄较小。综上，请求法庭对被告人高然从轻处罚。经审理查明，2018年10月至2019年7月间，被告人高然在其住处北京市大兴区天宫院小区1号楼3单元302室内，利用网络通过黑客攻击工具等手段，多次侵入计算机系统窃取公民个人信息，并将部分公民个人信息出售给韩某（另案处理），获取违法所得共计人民币50960元。2019年7月24日，被告人高然被查获归案，其到案后如实供述了上述主要事实。民警在其住处起获并扣押其作案用DELL一体机电脑一台、台式电脑主机一台、U盘四个及其持有的黑色苹果X手机一部、黑色华为手机一部。经对其所有的上述电脑、手机、U盘数据进行提取，共获取不少于39795条公民个人信息。上述事实，有下列证据证实：1.证人韩某的证言证实：2018年10月份前后，我一个台湾做代购的QQ好友（昵称“宝贝”）想找一些需要代购的人群信息做推广，我就通过QQ加了一个叫鱼戈的好友，他说他能找到代购的人的信息。第一次鱼戈通过QQ给了我几百条信息，我把这些信息通过QQ转给了那个做代购的朋友，代购的朋友给我一些钱。每次我都是从中抽取一半的钱做好处费，另一半发给鱼戈。代购的QQ好友都是直接把钱转到我朋友崔鹏飞的银行卡，我再通过微信或者我朋友崔鹏飞的支付宝把钱转给鱼戈。我通过鱼戈买了7、8次公民信息，大概有两万条左右。我通过鱼戈提供的信息挣了4、5万元，鱼戈应该也分了4、5万元。鱼戈给我的就是公民个人信息，有名字、电话、购买物品和地址，都是通过QQ给我发过来的，我就直接转给台湾做代购的朋友了，他还给我一些有漏洞的网站名，说让我找那些会写程序的人，可以从这些有漏洞的网站里提取出公民个人信息，但我没有使用。我的QQ号是×××****561，昵称noaman；微信号是×××，昵称韩先生。通过查看崔鹏飞使用的银行卡交易流水，有一个叫张文锋的人名下的银行账户多次向崔鹏飞转账9笔，一共103000元，这些钱都是QQ昵称为“宝贝”的人给我转的好处费。2.证人王某的证言证实：高然是我表弟。高然平时在家爱看一些关于电脑黑客类的书，有没有实际从事黑客活动我不清楚。3.被告人高然的供述：2016年开始我通过百度云盘接触并且学习到了一些网络攻防技术，后来我通过掌握一定技术，试出了一些网站的漏洞，获取了一些网站的链接。2018年10月份前后，有一个QQ好友问我能不能获取快递网站权限，并称要和我合作并支付好处费。我尝试着登录快递网站，在快递网站上成功下单一个信息，下单之后我就把这个网页的链接记录下来，发送给之前想要找我合作的那个QQ好友，他可以通过更改我发给他的链接后面的数字获取他人的信息。我自己通过网站漏洞找到了70多条网站的链接，在2018年10月份到×××月份分四、五次卖给对方20多条，其他的都登录不了了，对方在3个月的时间通过支付宝给我转账39000元左右，支付宝有一笔888元的转账是我过生日的时候对方给我转的钱，不是我出售信息的钱。尝到甜头之后，我又在2019年7月初，卖给那个QQ好友两个有漏洞的网站链接，对方又通过微信给我转了5000多元。对方跟我说是通过我发给他们的链接，从中提取其他人的个人信息，从而向这些人推广一些自己的东西，类似于给这些人发广告。我的支付宝账号是22********@qq.com，昵称叫布达拉，微信账号是××********，昵称叫Olddriver；QQ号是×××****699，昵称叫鱼戈。我一共有四个U盘，里面存储的是我找到的一些网站的漏洞，系统的BUG，还有的U盘里有公民信息，这些公民信息是我从百度云搜索里下载下来的。4.北京通达法正司法鉴定中心出具的司法鉴定意见书证实：经对送检的高然的计算机、U盘和手机进行鉴定，从组装台式计算机、KingstonU盘、黑色华为手机、苹果X手机中检出与公民个人信息相关内容，共获取1785个与公民个人信息相关的文件，对其中名为“1.xlsx”等32个文件进行逐个人工筛查，以文件中每条个人信息的电话号码为标准进行统计剔除重复数据后，获取到电话号码共3****条。获取到的1785个与公民个人信息相关的文件中，有1753个文件内容为先锋快递单等（与上述去重的32个文件不重合），每个文件中均含有至少1条姓名对应地址及手机号码的信息，因数量过大，未进行去重。5.深圳市腾讯计算机系统有限公司提供的电子数据证实：韩某于2019年1月至7月间通过微信支付共计向高然转账10660元。6.韩某及高然使用的手机信息截屏证实：韩某（微信昵称“韩先生”，QQ昵称“Noaman”）与高然（微信昵称Olddriver，QQ昵称“鱼戈”）系QQ好友、微信好友，以及崔鹏飞通过支付宝自2018年10月16日至2018年×××月15日向高然转账共计人民币40300元、韩某于2019年7月间通过微信向高然转账的情况。7.搜查笔录、扣押清单等证据证实：民警经对被告人高然位于北京市大兴区天宫院小区1号楼3单元302室的家中进行搜查，起获并扣押其作案工具DELL一体机电脑一台、台式电脑主机一台、U盘四个及其持有的黑色苹果X手机一部、黑色华为手机一部。8.公安机关出具的到案经过证实：2019年7月17日接市局线索反映高然涉嫌非法利用信息网络。后民警于2019年7月24日将涉嫌侵犯公民个人信息的高然刑事传唤到案的情况。9.被告人高然的身份信息证实：被告人高然的自然人身份情况。以上证据，经当庭举证质证，本院予以确认。本院认为，被告人高然违反国家有关规定，非法获取公民个人信息并出售，情节特别严重，其行为已构成侵犯公民个人信息罪，依法应予惩处。北京市大兴区人民检察院指控被告人高然犯侵犯公民个人信息罪的事实清楚，证据确实充分，指控罪名成立。鉴于被告人高然到案后如实供述主要犯罪事实，并自愿认罪认罚，依法从轻处罚。被告人高然的辩护人的辩护意见，本院酌予采纳。据此，根据被告人高然犯罪的事实、性质、情节、对社会的危害程度，依照《中华人民共和国刑法》第二百五十三条之一、第五十二条、第五十三条、第六十七条第三款、第六十一条、第六十四条及最高人民法院、最高人民检察院《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第一条、第二条、第五条、第十一条、第十二条、《中华人民共和国刑事诉讼法》第十五条之规定，判决如下：一、被告人高然犯侵犯公民个人信息罪，判处有期徒刑三年，并处罚金人民币五万。（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2019年7月24日起至2022年7月23日止。罚金于判决生效后十日内缴纳）。二、责令被告人高然退缴违法所得人民币五万零九百六十元，依法予以没收。三、扣押在公安机关的作案工具DELL一体机电脑一台、台式电脑主机一台、U盘四个及其持有的黑色苹果X手机一部、黑色华为手机一部，依法予以没收。如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向北京市第二中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本二份。审 判 长  陈国娟人民陪审员  狄秀梅人民陪审员  宋 军二〇二〇年九月二十二日书 记 员  张 稳