湖北省武汉市江汉区人民法院 刑 事 判 决 书 （2019）鄂0103刑初1019号 公诉机关武汉市江汉区人民检察院。 被告人吴警小郎，男，1991年10月29日出生于四川省成都市，公民身份号码510182199110295411，汉族，大学文化，无业，户籍地四川省成都市天府新区华阳四河8组。因本案于2019年1月22日被抓获，同年2月1日被刑事拘留，同年3月8日被逮捕。现羁押于武汉市江汉区看守所。 辩护人陈明宝，湖北多能律师事务所律师。 武汉市江汉区人民检察院以武江检公诉刑诉（2019）678号起诉书指控被告人吴警小郎犯侵害公民个人信息罪，于2019年9月26日向本院提起公诉。本院受理后，依法适用普通程序，组成合议庭，公开开庭审理了本案。武汉市江汉区人民检察院指派检察员姚妍出庭支持公诉，被告人吴警小郎及其辩护人陈明宝到庭参加诉讼。本案现已审理终结。 公诉机关指控，2018年9月份，被告人吴警小郎使用其在淘宝上租赁的IP地址为222.186.153.142的服务器，通过自行下载的名为“DUBrute”的暴力破解软件，暴力破解了“玖融网”服务器的登录密码，后使用该登录密码连接“玖融网”服务器，并在该服务器数据库中盗取大量客户信息数据。经鉴定，上述信息中既有姓名又有电话号码的公民个人信息7388条，只有电话号码的公民个人信息共7646条。被告人吴警小郎后将上述信息数据上传至其“腾讯微云”账户中，并以1比特币的价格在网络上进行售卖，但并未卖出。 被告人吴警小郎还于2018年10月至2019年1月期间，向网名为“文羊”的过祖松（另案处理）分四次，以人民币1220元的价格购买了公民个人信息（包括淘宝会员名、支付宝账号、支付订单号、收货人姓名、地址和手机号等）共4822余条，其中部分信息转卖给他人。 被告人吴警小郎还通过自行下载、购买等手段非法获取大量公民个人信息。经鉴定，被告人吴警小郎所使用的电脑中含有公民个人信息（包括姓名、地址、电话等）共3169553条。 针对上述指控的事实，公诉机关当庭宣读和出示了物证照片，被告人身份材料、公安机关的抓获及破案经过、交易信息截图、管理界面截图、客户信息表、腾讯微云账户截图、扣押决定书、扣押笔录及清单等书证，证人王某、孙某某的证言，司法鉴定意见书，电子数据，同案人员过祖松、被告人吴警小郎的供述与辩解。公诉机关认为，被告人吴警小郎的行为已构成侵害公民个人信息罪，提请依照《中华人民共和国刑法》第二百五十三条之一的规定对被告人吴警小郎予以处罚。 被告人吴警小郎对起诉书指控的犯罪事实及罪名不持异议。辩护人提出以下辩护意见：1、起诉书指控第一笔事实中部分信息只有电话号码，不能识别特定自然人身份，不应视为公民个人信息，应当从认定数额中扣减；2、起诉书指控第三笔事实中，被告人吴警小郎系通过QQ群免费下载3169553条个人信息，不应计算在非法获取公民个人信息数额以内，本案应属于情节严重，不属于情节特别严重。3、被告人吴警小郎归案后如实供述罪行，并提供云盘账号、密码，系自首，请求对其从轻或减轻处罚。 经审理查明，2018年9月份，被告人吴警小郎使用其在淘宝网上租赁的IP地址为222.186.153.142的服务器，通过自行下载的名为“DUBrute”的暴力破解软件，暴力破解了“玖融网”服务器的登录密码，后使用该登录密码连接“玖融网”服务器，从该服务器数据库中盗取大量客户信息数据。经鉴定，上述信息中既有姓名又有电话号码的公民个人信息7388条，另有仅有电话号码的信息7646条。被告人吴警小郎后将上述信息数据上传至其“腾讯微云”账户中，并以1比特币的价格在网络上进行售卖，但并未卖出。 被告人吴警小郎还于2018年10月至2019年1月期间，向网名为“文羊”的过祖松（另案处理）分四次以人民币1220元的价格购买了公民个人信息（包括淘宝会员名、支付宝账号、支付订单号、收获人姓名、地址和手机号等）共4822余条，后将其中部分信息转卖给他人。 被告人吴警小郎还通过自行下载、购买等手段非法获取大量公民个人信息。经鉴定，被告人吴警小郎提供的腾讯微云账户内存有包括姓名、地址、电话等的公民个人信息3169553条。 另查明，本案审理期间被告人吴警小郎家属已代为被告人退出所获赃款人民币1220元。 上述事实，有公诉机关提交，并经法庭质证、认证的下列证据予以证明： 1、书证： （1）武汉玖信普惠金融信息服务有限公司报案材料、公安机关的抓获及破案经过、情况说明证实，被告人吴警小郎于2019年1月22日被公安机关抓获归案。 （2）常住人口基本信息证实，被告人吴警小郎身份情况。 （3）扣押笔录、扣押清单及扣押物品照片证实，扣押涉案苹果手机1部、电脑主机2台、笔记本电脑1台。 （4）网络在线提取笔录，证实公安人员使用被告人吴警小郎提供的密码登陆腾讯微云账号提取了涉案非法获取的公民个人信息情况，及登陆作案IP地址提取数据下载情况。 （5）交易信息截图、管理界面截图、客户信息表、腾讯微云账户截图、聊天记录截图等证实，被告人吴警小郎侵入系统及非法获取、售卖公民个人信息情况。 2、司法鉴定意见书证实，被告人吴警小郎非法获取的公民个人信息统计情况。 3、证人证言 （1）证人王翔证言证实，我是武汉玖信普惠金融信息服务有限公司工作人员，经查，2018年6月至11月期间有IP地址攻击过我司数据库盗取了客户个人信息数据。我司数据库的30余万条客户个人信息遭到泄露，并被黑客以1比特币的价格在网上进行公开售卖。 （2）证人孙玉冰（吴警小郎之妻）证言证实，吴警小郎在家中使用电脑情况。 4、同案犯过祖松供述证实，2018年10月21日，有个QQ昵称“冷瞳”（吴警小郎）的人加我好友，我问他要不要“淘宝网店会员数据”，他前后分几次转给我1220元购买了4822条包括会员名、支付宝账号、收货人名称、手机、地址等的公民个人信息。 5、被告人吴警小郎的供述证实，我在暗网交易市场发过大约5、6次贴，其中一次的内容是“有玖融网后台权限和服务器权限，服务器后台加数据库打包，1个比特币”还加了玖融网服务器、网站后台及数据库的截图，但是没有成交。我不是玖融网的员工，我在淘宝上租了一台IP地址是222.186.153.142的服务器，用“DUBrute”的暴力破解软件，暴力破解了玖融网服务器的密码，我浏览了玖融网的数据库，窃取了22万余条客户信息数据表格，包括部分个人信息，我把表格上传了“腾讯微云”里，这些数据我没有卖出去。我腾讯微云里的数据，有些数据是从QQ群里下载的，有些数据是找别人买的，这些数据应该有上百万条。我向网名叫“文羊”的人购买过四次淘宝数据，共花了1220元购买了4822条包含会员名、支付宝账号、收货人名称、手机、地址等的数据。然后向他人贩卖了923条数据。 关于辩护人提出起诉书指控第一笔事实中部分信息不能识别特定自然人身份，应从认定公民个人信息数额中扣减的辩护意见。本院认为，公民个人信息是指与公民个人存在关联并可以识别特定个人的信息，单有手机号码无法反映出个人身份识别信息，故公诉机关指控第一笔事实中只有电话号码的信息7646条不应认定公民个人信息，辩护人上述辩护意见符合事实及法律规定，本院依法予以采纳。关于辩护人提出起诉书指控第三笔事实中，300多万条个人信息系被告人吴警小郎通过QQ群免费下载，不属于非法获取的辩护意见。经查，被告人吴警小郎通过网络下载个人信息3169553条，不能提供上述公民个人信息合法来源，应当认定为非法获取，辩护人上述辩护意见不符合事实及法律规定，本院依法不予采纳。关于辩护人提出被告人吴警小郎归案后如实供述罪行，并提供云盘账号、密码，系自首，请求对其从轻或减轻处罚的辩护意见，案中公安机关抓获经过、情况说明证实，公安机关根据线索抓获被告人吴警小郎，其并未自动投案，依法不应认定自首，对辩护人上述辩护意见本院依法不予采纳。 本院认为，被告人吴警小郎违反国家有关规定，非法获取并向他人出售公民个人信息，情节特别严重，其行为已构成侵犯公民个人信息罪。公诉机关指控被告人吴警小郎侵犯公民个人信息的基本事实清楚，指控的罪名成立。被告人吴警小郎归案后如实供述罪行，并自愿退出所获赃款，可以从轻处罚。依照《中华人民共和国刑法》第二百五十三条之一第一款、第三款、第六十四条、第六十七条第三款、最高人民法院、最高人民检察院《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条第二款第三项的规定，判决如下： 一、被告人吴警小郎犯侵犯公民个人信息罪，判处有期徒刑四年，并处罚金人民币五千元（已缴纳）。 （刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2019年1月22日起至2023年1月21日止）。 二、被告人吴警小郎退出赃款人民币1220元，依法予以没收上缴国库。 三、公安机关扣押的作案工具苹果手机1部、电脑主机2台、笔记本电脑1台，依法予以没收。 如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向湖北省武汉市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本二份。 审 判 长  薛 菲 人民陪审员  涂金山 人民陪审员  肖新成 二〇一九年十二月二十三日 书 记 员  李伊伊