安徽省阜南县人民法院 刑 事 判 决 书 （2017）皖1225刑初340号 公诉机关安徽省阜南县人民检察院。 被告人王祖军，男，1992年1月3日出生于安徽省阜南县，汉族，大专文化，无业，户籍所在地安徽省阜南县，经常居住地安徽省阜南县。因涉嫌犯非法侵入计算机信息系统罪于2017年5月23日被阜南县公安局办案民警抓获，次日被该局执行刑事拘留，同年6月27日被阜南县人民检察院批准逮捕，次日被阜南县公安局执行逮捕。现羁押于阜南县看守所。 辩护人张万文，上海煜珩纳川律师事务所律师。 阜南县人民检察院以南检刑诉〔2017〕272号起诉书指控被告人王祖军犯非法控制计算机信息系统罪、侵犯公民个人信息罪，于2017年11月14日向本院提起公诉，本院依法组成合议庭，于2017年12月11日公开开庭审理了本案。阜南县人民检察院指派检察员信某出庭支持公诉，被告人王祖军及其辩护人张万文到庭参加诉讼。本案现已审理终结。 阜南县人民检察院指控：自2016年10月以来，被告人王祖军利用自学的网络黑客技术，使用自己笔记本从网上下载各类黑客工具，扫描漏洞、破解服务器账号密码，使用远程控制的方式非法控制计算机信息系统212台；利用网络黑客攻击方式，非法获取学生姓名、身份证件号码、联系方式、地址等公民个人信息9938条。 就上述事实，公诉机关提供了相关证据予以佐证。据此认为，被告人王祖军违反国家规定，对国家事务、国防建设、尖端科学技术领域以外的212台计算机信息系统，采用技术手段实施非法控制，情节特别严重；非法获得公民个人信息9938条，情节严重，其行为触犯了《中华人民共和国刑法》第二百八十五条第二款、第二百五十三条之一第三款、第六十九条之规定，应当以非法控制计算机信息系统罪、侵犯公民个人信息罪追究其刑事责任。提请本院依法判处。 被告人王祖军对公诉机关指控的罪名均有异议，认为自己的行为不构成犯罪。并辩解称其只是实施登陆（侵入），没有其他行为，不能视为非法控制计算机信息系统；其入侵到黑客“一星”的电脑，拷贝黑客工具文件夹时，并不知道里面有公民个人信息，不能视为其侵犯公民个人信息。请求公正判决。 辩护人认为，被告人王祖军是在复制文件夹以后才发现里面有公民个人信息，其主观上没有实施犯罪的故意，客观上没有使用、传播、牟利，王祖军的行为不构成侵犯公民个人信息罪。指控王祖军犯非法控制计算机信息系统罪事实不清，证据不足，指控的罪名和举证的证据内容不一致，被告人的行为不具有主观恶性，没有危害社会和计算机信息系统所有人的恶性，情节比较轻微，没有具体的危害后果、结果。 经审理查明：一、非法控制计算机信息系统事实 自2016年10月以来，被告人王祖军利用自学的网络黑客技术，使用笔记本电脑从互联网上下载各类黑客工具，利用软件扫描他人计算机信息系统漏洞、破解服务器账号密码，使用远程控制的方式非法侵入、控制计算机信息系统136台。 上述事实，有经法庭举证、质证的下列证据予以证明： 1、阜南县公安局网监大队南公（网监）堪【2017】017号、南公（网监）堪【2017】018号《勘验检查工作记录》及光盘，证明2017年5月23日12时14分，阜南县公安局网监大队办案民警在抓获现场对被告人王祖军使用的笔记本电脑进行勘验，该电脑为银白色笔记本电脑，盖子上有“ASUS”字样，操作系统为Windows7旗舰版，系统时间设置与北京时间一致，共设有四个盘，连接互联网后本机IP地址为112.28.156.77，QQ下拉菜单包含QQ号83×××84、153939739，远程连接下拉菜单有10个IP地址，无其他外接设备，勘验提取的证据进行截图压缩命名为“第一次勘验”。2017年5月26日办案民警再次对王祖军使用的笔记本电脑进行勘验，在F盘/黑阔工具/其他辅助/caidao.exe软件中，将王祖军2016年10月1日以后能够打开并且具有一定访问权限的共计20条IP地址和URL记录放置在“20170526”文件夹的TXT文本中；运行regedit，打开注册表编辑器，发现若干个IP地址和URL，其中有10个IP地址与第一次勘验时在远程连接下拉菜单的IP地址一致，勘验提取的证据进行截图压缩命名为“第二次勘验”。 2、阜南县公安局网监大队南公（网监）堪【2017】020号、南公（网监）堪【2017】046号《勘验检查工作记录》及光盘，证明2017年5月26日12时，办案民警对被告人王祖军使用的手机进行勘验，该手机为vivoX5L，连接手机与勘验电脑，利用手机取证系统对手机内的基本信息和相关数据进行提取，发现王祖军的手机中有与他人攻击网站的相关内容，同时生成手机取证报告，并压缩为“王祖军手机报告”的zip文件。 3、侦查实验笔录及光盘，证明2017年6月1日16时41分，办案民警在被告人王祖军使用的作案笔记本电脑进行勘验时，发现注册表中的DEFAULT列表中有十个IP地址，与其电脑桌面上远程连接下拉菜单中的10个IP地址相同，该局侦查人员使用阜南县平安城市视频监控专网对被告人曾经成功控制过的IP地址对应的计算机信息系统进行侦查实验。侦查实验结果证明此笔记本电脑注册表HKEY-CURRENT_USER/SOFTWARE/MICROSOFT/TERMINALSERVERCLIENT下SERVERS中的大量IP地址，是该笔记本电脑使用者成功控制过的IP地址对应的计算机信息系统。侦查实验录像命名为“20170601侦查实验.avi”。 4、IP地址列表、勘查网页截图，证明被告人王祖军签字认可的121个非法控制计算机信息系统的IP详细地址及其侵入15个网站服务器后修改网页截图。 5、阜南县公安局网监大队“情况说明”，证明：1、被告人王祖军非法控制的网站服务器有15个，控制权限很低，只能进行添加数据的权限并且其实施了添加数据的行为；其利用破解密码的方式非法侵入的服务器，具有和管理员一样的控制权限，王祖军在非法侵入这些计算机信息系统后没有实施其他行为。2、王祖军没有利用非法侵入的计算机信息系统实施其他下游犯罪，没有查到其有非法获利。 6、被告人王祖军供述，证明其2016年7月大专毕业后在家研究计算机知识。毕业之前网友送给其一台华硕笔记本电脑，其用来作案的笔记本电脑自2016年7月以来全部是其在用。其在家就用这台笔记本电脑从网上下载入侵计算机信息系统的各种软件，在QQ上加入一些黑客群，和别的黑客探讨、交流计算机技术知识。其上网时随便找个网站，用电脑里的黑客软件对网站相对应的IP地址进行漏洞扫描，当发现网站有端口漏洞和路径漏洞后，就用黑客软件执行sql命令和cmd命令，然后拿到这网站的shell权限，可以修改、控制网站内容所在的盘符，其对一二十个网站的内容进行过篡改。其电脑F盘中的黑阔工具里面的chopper文件夹中有一个可执行文件，2016年10月1日之后的是其操作试图非法侵入，当时能够获得控制、添加、删除权限的有20个左右。非法控制的计算机信息系统就是其计算机注册表编辑器HKEY-CURRENT_USER/SOFTWARE/MICROSOFT/TERMINALSERVERCLIENT目录下的SERVERS列表中包含的197个IP地址，这都是其非法远程登录过的计算机信息系统。其用黑客软件成功控制过20个左右计算机信息系统，这些计算机信息系统对应的IP地址和URL在其黑客软件中，这些其只具有修改网页内容的权限，不能视为非法控制。其进去之后将网页的内容修改成其QQ号，再加上一句话“此网页被黑”，或者把里面的联系方式改成其QQ号码或邮箱。非法入侵的网站服务器有15个，但级别很低，只具有添加数据的权限，不能进行修改和删除，其在里面添加了QQ号、电子邮箱及一些文字。别人在搜索该网站的时候就会看到被其更改的页面，在百度中搜索关键字83×××84发现的15个网站页面就是其入侵网站后在里面修改数据后留下的QQ号和博客号，其不知道算不算是其非法控制计算机信息系统。其做这些事是为了练技术、提高其知名度。其利用破解密码的方式非法侵入的服务器，具有和管理员一样的控制权限，可以在上面进行添加、删除和修改的操作，但其在非法侵入这些计算机信息系统后没有实施其他行为。2016年10月至今其总共非法侵入七八十个网站的服务器，其每次入侵网站服务器成功后都会把对应的URL或IP地址以及账号、密码从其的QQ83×××84上发送到QQ30×××73上，目的就是做一个记录。聊天记录保存在“2017副本.doc”里，没有入侵成功的记录其都删除了，留下的2016年10月1日之后的都是其成功侵入过的网站IP地址、URL以及账号密码信息。这些网站IP地址总共121个，其在打印件上签字确认。在其电脑远程连接下拉菜单中发现的10个IP地址，是其通过破解得到该服务器的账号密码，然后用远程非法控制服务器。其中有三个与“2017副本.doc”里的IP地址重复。其电脑里面的黑客软件都是从网上下载的，其没有提供给别人，也没有与其他人合作过。 以上各证据，经查证属实，本院予以确认。 二、侵犯公民个人信息事实 自2016年10月以来，被告人王祖军利用自学的网络黑客技术，使用笔记本电脑从互联网上下载各类黑客工具，利用软件扫描他人计算机信息系统漏洞、破解服务器账号密码，使用远程控制的方式非法侵入、控制计算机信息系统，并利用网络黑客攻击方式，非法获取包含有学生姓名、身份证件号码、联系方式、地址等公民个人信息9938条。 上述事实，有经法庭举证、质证的下列证据予以证明： 1、阜南县公安局网监大队南公（网监）堪【2017】046号《勘验检查工作记录》及光盘，证明2017年11月9日20时50分，办案民警对王祖军使用的笔记本电脑进行勘验，在D盘/2月8某黑阔电脑打包部分共计发现39071条学生类个人信息，其中包含有学生姓名、身份证件号码、联系方式、地址等公民个人信息9938条。将包含公民个人信息的四个EXECL表格压缩为“20171109勘验”。 2、阜南县公安局网监大队“情况说明”，证明王祖军除了从其他黑客手中拷贝公民个人信息外，没有利用其他途径非法获取公民个人信息。 3、被告人王祖军供述，证明2017年春节后，一个网名“一星”的人向其挑战，要侵入其入侵过的网站，其发现后就在该网站植入了远控木马，这个网名“一星”的人反中了其植入的木马，其控制了“一星”的计算机，里面有很多黑客资料和信息，有一个命名为“黑客工具”的文件夹其对黑客工具比较感兴趣，就直接把整个文件复制过来了。之后的一天其查看该文件夹的黑客工具时发现里面有EXCEL表格，其打开看到里面有公民个人信息。其中有三万多条公民个人信息，其没有删除就把该数据都放在D盘一个叫“2月8某黑阔电脑打包部分”，这些信息其没有提供给别人。除了从黑客电脑中拷贝公民个人信息外，没有利用其他途径非法获取公民个人信息。 以上各证据，经查证属实，本院予以确认。 本案综合证据： 1、扣押清单、发还清单、随案移送清单，证明公诉机关将违禁品：银白色伪基站一台和作案工具：vivo手机一部、华硕笔记本电脑一台以及盖有阜南一中2010级年级部印章的笔记簿、封面有JD65006字样的笔记簿随案移送本院。 2、阜阳市常住人口信息管理系统、前科查询情况，证明被告人王祖军已达到完全负刑事责任年龄，无犯罪前科。 3、抓获经过，证明2017年5月23日11时30分许，阜南县公安局网监大队办案民警在阜南县鹿城镇曹集北路百联徽韵超市四楼将被告人王祖军抓获。 4、阜南县公安局网监大队“情况说明”，证明无法查明王祖军被查获伪基站发送短信的数量。 5、证人王某证言，证明其是王祖军姐姐，与王祖军住在一起。王祖军平时喜欢玩电脑，其了解王祖军在电脑上帮助别人维护网站赚一点钱。他平时吃住都在家花销不大，其和父母也给他钱花。其不知道王祖军利用计算机网络实施犯罪。 6、被告人王祖军供述，证明其做这些事情以来有20多人拜其为师，每人给其50元至100元的拜师费，其收到1000元至2000元拜师费。其教他们技术，但不教他们如何实施计算机犯罪。其电脑里面的黑客软件都是从网上下载的，其没有提供给别人，也没有与其他人合作过。其平时生活来源是其父母和姐姐给的，还有其在网上收徒弟、帮助别人进行网络维护、建设网站都可以获得一些收入。其没有利用所控制的计算机信息系统实施其他犯罪。 以上各证据，经查证属实，本院予以确认。 被告人王祖军及其辩护人关于王祖军主观上没有非法获取公民个人信息的故意，客观上没有使用获取的公民个人信息，不构成侵犯公民个人信息罪的辩解和辩护意见，经查，侦查机关在抓获被告人王祖军时，对其作案用的笔记本电脑进行勘验检查，发现该电脑中有包含学生姓名、身份证号码、联系电话、住址等公民个人信息9938条，该事实有勘验检查工作记录、被告人供述等予以证实。根据被告人王祖军案发前的条件，其明显不具备持有上述学生个人信息的合法资格，其非法获取公民行踪轨迹、通信内容、征信信息、交易信息以外的公民个人信息五千条以上，且该信息也不属于计算机信息系统数据中的身份认证信息，故依法应认定其构成窃取或者以其他方式非法获取公民个人信息，情节严重。被告人及其辩护人此节辩解、辩护意见，于法无据，本院不予采信。 被告人王祖军关于其只是实施登陆（侵入），没有其他行为，不能视为非法控制计算机信息系统的辩解意见以及辩护人关于指控王祖军犯非法控制计算机信息系统罪事实不清，证据不足的辩护意见，经查，侦查机关对被告人王祖军作案笔记本电脑进行的勘验以及侦查实验均表明，该电脑注册表HKEY-CURRENT_USER/SOFTWARE/MICROSOFT/TERMINALSERVERCLIENT下SERVERS中的IP地址，即为该电脑使用者成功控制过的IP地址对应的计算机信息系统，该121个IP地址列表和15个修改网页的截图均有王祖军签字认可，与王祖军的多次供述相吻合。上述事实，足以认定被告人王祖军利用黑客技术非法侵入他人计算机信息系统，获取与系统管理员相当的权限，可以在所侵入的计算机信息系统中进行增加、修改、删除等操作，且王祖军也实施过修改网页等类似的操作，故应认定被告人王祖军对所非法侵入的计算机信息系统实施非法控制。被告人及其辩护人此节辩解、辩护意见，与审理查明事实不符，本院不予采信。 本院认为：被告人王祖军违反国家规定，对国家事务、国防建设、尖端科学技术领域以外的计算机信息系统实施非法控制，且非法控制计算机信息系统达136台，情节特别严重；被告人王祖军违反国家有关规定，非法获取公民行踪轨迹、通信内容、征信信息、交易信息以外的公民个人信息五千条以上，情节严重，被告人王祖军的行为已构成非法控制计算机信息系统罪和侵犯公民个人信息罪，应受刑罚处罚。阜南县人民检察院指控被告人王祖军犯非法控制计算机信息系统罪和侵犯公民个人信息罪的罪名成立，本院予以支持，但指控被告人王祖军非法控制计算机信息系统212台有误，本院予以纠正。被告人王祖军犯数罪，应数罪并罚。被告人王祖军虽在案发后如实供述其犯罪事实，但当庭拒不认罪，无悔罪表现，无从轻处罚情节。为惩罚犯罪，保护计算机信息系统和公民个人信息的安全不受侵犯，根据被告人王祖军的犯罪事实、性质、情节和社会危害程度，依照《中华人民共和国刑法》第二百八十五条第二款、第二百五十三条之一第一款、第三款、第六十九条第一款、第三款、第六十一条、第五十二条、第五十三条、第四十七条、第六十四条、《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第一条第一款、第二款、《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第一条、第五条第一款第（五）项、第十二条之规定，判决如下： 一、被告人王祖军犯非法控制计算机信息系统罪，判处有期徒刑三年，并处罚金人民币八千元；犯侵犯公民个人信息罪，判处有期徒刑一年，并处罚金人民币二千元，合并执行有期徒刑三年八个月，并处罚金人民币一万元。 （刑期从判决执行之日起计算，判决执行以前先行羁押的，羁押一日折抵刑期一日。即自2017年5月23日起至2021年1月22日止。罚金限本判决生效之日起十日内缴纳完毕。） 二、对随案移送的被告人王祖军的作案工具：vivo手机一部、华硕笔记本电脑一台和违禁品：银白色伪基站一台，均予以没收。 如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向安徽省阜阳市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本二份。 审 判 长  程 峰 审 判 员  李可众 人民陪审员  杨 梅 二〇一七年十二月十三日 书 记 员  刘美子 附本案适用的法律条文 《中华人民共和国刑法》 第二百八十五条违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。 违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。 提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。 单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。 第二百五十三条之一违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。 违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。 窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。 单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。 第六十九条判决宣告以前一人犯数罪的，除判处死刑和无期徒刑的以外，应当在总和刑期以下、数刑中最高刑期以上，酌情决定执行的刑期，但是管制最高不能超过三年，拘役最高不能超过一年，有期徒刑总和刑期不满三十五年的，最高不能超过二十年，总和刑期在三十五年以上的，最高不能超过二十五年。 数罪中有判处有期徒刑和拘役的，执行有期徒刑。数罪中有判处有期徒刑和管制，或者拘役和管制的，有期徒刑、拘役执行完毕后，管制仍须执行。 数罪中有判处附加刑的，附加刑仍须执行，其中附加刑种类相同的，合并执行，种类不同的，分别执行。 第六十一条对于犯罪分子决定刑罚的时候，应当根据犯罪的事实、犯罪的性质、情节和对于社会的危害程度，依照本法的有关规定判处。 第五十二条判处罚金，应当根据犯罪情节决定罚金数额。 第五十三条罚金在判决指定的期限内一次或者分期缴纳。期满不缴纳的，强制缴纳。对于不能全部缴纳罚金的，人民法院在任何时候发现被执行人有可以执行的财产，应当随时追缴。 由于遭遇不能抗拒的灾祸等原因缴纳确实有困难的，经人民法院裁定，可以延期缴纳、酌情减少或者免除。 第四十七条有期徒刑的刑期，从判决执行之日起计算；判决执行以前先行羁押的，羁押一日折抵刑期一日。 第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔；对被害人的合法财产，应当及时返还；违禁品和供犯罪所用的本人财物，应当予以没收。没收的财物和罚金，一律上缴国库，不得挪用和自行处理。 《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》 第一条非法获取计算机信息系统数据或者非法控制计算机信息系统，具有下列情形之一的，应当认定为刑法第二百八十五条第二款规定的“情节严重”： （一）获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息十组以上的； （二）获取第（一）项以外的身份认证信息五百组以上的； （三）非法控制计算机信息系统二十台以上的； （四）违法所得五千元以上或者造成经济损失一万元以上的； （五）其他情节严重的情形。 实施前款规定行为，具有下列情形之一的，应当认定为刑法第二百八十五条第二款规定的“情节特别严重”： （一）数量或者数额达到前款第（一）项至第（四）项规定标准五倍以上的； （二）其他情节特别严重的情形。 明知是他人非法控制的计算机信息系统，而对该计算机信息系统的控制权加以利用的，依照前两款的规定定罪处罚。 《最高人民法院最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》 第一条刑法第二百五十三条之一规定的“公民个人信息”,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。 第五条非法获取、出售或者提供公民个人信息，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节严重”： （一）出售或者提供行踪轨迹信息，被他人用于犯罪的； （二）知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的； （三）非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的； （四）非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的； （五）非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的； （六）数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的； （七）违法所得五千元以上的； （八）将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的； （九）曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的； （十）其他情节严重的情形。 实施前款规定的行为，具有下列情形之一的，应当认定为刑法第二百五十三条之一第一款规定的“情节特别严重”： （一）造成被害人死亡、重伤、精神失常或者被绑架等严重后果的； （二）造成重大经济损失或者恶劣社会影响的； （三）数量或者数额达到前款第三项至第八项规定标准十倍以上的； （四）其他情节特别严重的情形。 第十二条对于侵犯公民个人信息犯罪，应当综合考虑犯罪的危害程度、犯罪的违法所得数额以及被告人的前科情况、认罪、悔罪态度等，依法判处罚金。罚金数额一般在违法所得的一倍以上五倍以下。