宁夏回族自治区银川市金凤区人民法院 刑 事 判 决 书 （2019）宁0106刑初642号 公诉机关宁夏回族自治区银川市金凤区人民检察院。 被告人李某1,男,19XX年X月X日出生于XX市,公民身份号码XXX,汉族,高中文化,XX公司职工,户籍所在地宁夏回族自治区石嘴山市XX号,住XX室。2019年7月31日因涉嫌非法侵入计算机信息系统罪被宁夏回族自治区银川市公安局金凤区分局刑事拘留，同年8月28日因涉嫌非法侵入计算机信息系统罪经宁夏回族自治区银川市金凤区人民检察院批准,同日由宁夏回族自治区银川市公安局金凤区分局执行逮捕。现羁押于宁夏回族自治区银川市看守所。 指定辩护人刘小钰，宁夏北民太德律师事务所律师。 被告人李某2,男,19XX年X月X日出生于XX县,公民身份号码XXX,土家族,大学文化,XX学院学生,户籍所在地XX县,住XX。2019年7月31日因涉嫌非法侵入计算机信息系统罪被宁夏回族自治区银川市公安局金凤区分局刑事拘留，同年8月28日因涉嫌非法侵入计算机信息系统罪经宁夏回族自治区银川市金凤区人民检察院批准,同日由宁夏回族自治区银川市公安局金凤区分局执行逮捕。现羁押于宁夏回族自治区银川市看守所。 指定辩护人刘佳，宁夏臻之律师事务所律师。 宁夏回族自治区银川市金凤区人民检察院以银金检一部刑诉[2019]XX号起诉书指控被告人李某1、李某2犯非法侵入计算机信息系统罪，于2019年11月28日向本院提起公诉。本院依法组成合议庭，于2019年12月20日公开开庭审理了本案。宁夏回族自治区银川市金凤区人民检察院指派检察员王春玲出庭支持公诉，被告人李某1、李某2及其指定辩护人刘小钰、刘佳到庭参加诉讼。现已审理终结。 宁夏回族自治区银川市金凤区人民检察院指控：2019年7月18日,被告人李某1、李某2在未获得任何授权的情况下,利用XSS跨站脚本漏洞对银川市公安局门户网站(police.yinchuan.gov.cn)进行非法渗透攻击,导致银川市安局门户网站局长信箱留言板模块出现多条空白留言及乱码信息。 针对上述指控，公诉机关向法庭出示了物证、被告人供述与辩解、证人证言、电子数据、书证等证据予以证明。公诉机关认为，被告人李某1、李某2明知银川市公安局门户网站属于国家事务的计算机信息系统而违反国家规定故意侵入,其行为已触犯《中华人民共和国刑法》第二百八十五条第一款之规定，犯罪事实清楚,证据确实、充分,应当以非法侵入计算机信息系统罪追究其刑事责任。本案系共同犯罪,适用《中华人民共和国刑法》第二十五条第一款的规定处罚。被告人李某2在共同犯罪中起次要作用,系从犯,根据《中华人民共和国刑法》第二十七条的规定,应当从轻、减轻或者免除处罚。被告人李某1、李某2能如实供述自己的罪行,根据《中华人民共和国刑法》第六十七条第三款的规定,可以从轻处罚。被告人李某1、李某2自愿如实供述涉嫌的犯罪事实,对指控的犯罪没有异议,自愿接受刑事处罚,根据《中华人民共和国刑事诉讼法》第十五条的规定,可以对其从宽处理。建议判处被告人李某1七个月以上一年六个月以下有期徒刑、被告人李某2七个月以上一年三个月以下有期徒刑。 被告人李某1对起诉书指控的罪名、犯罪事实、公诉机关向法庭出示的相关证据及提出的量刑建议均无异议，当庭自愿认罪。 指定辩护人对本案定罪问题不表异议，针对量刑提出以下意见：（一）被告人李某1具有自首情节；（二）被告人李某1系初犯、偶犯；（三）被告人李某1认罪认罚。综上，恳请法庭对被告人李洋从轻处罚。 被告人李某2对起诉书指控的罪名、犯罪事实、公诉机关向法庭出示的相关证据及提出的量刑建议均无异议，当庭自愿认罪。 指定辩护人对本案定罪问题不表异议，针对量刑提出以下意见：（一）被告人李某2主观恶性较轻，其行为未造成严重后果；（二）被告人李某2如实供述，认罪态度好；（三）被告人李某2对其行为认知不清，法律意识淡薄，犯罪情节轻微，系从犯；（四）被告人李某2具有自首、坦白情节。综上，恳请法庭对被告人李某2从轻、减轻处罚。 经审理查明的事实与公诉机关指控的事实一致。 另查明，被告人李某1、李某2归案后如实供述了所犯罪行。 上述事实，有公诉机关向法庭举证，并经庭审质证且查证属实的手机三部、笔记本电脑二台、受案登记表、户籍证明、抓获经过、检验结论、证人崔佳鑫、张诗琪的证言、被告人李某1、李某2的供述与辩解、检查、指认现场等笔录、电子数据等证据，予以证明。 本院认为，被告人李某1、李某2明知银川市公安局门户网站属于国家事务的计算机信息系统而违反国家规定故意侵入,其行为已构成非法侵入计算机信息系统罪，应予刑事处罚。公诉机关指控成立。本案系共同犯罪。被告人李某1在共同犯罪中起主要作用，系主犯；被告人李某2起次要、辅助作用，系从犯，应依法从轻处罚。被告人李某1、李某2具有坦白情节，可依法从轻处罚。被告人李某1、李某2案发后自愿如实供述自己的罪行，承认指控的犯罪事实，愿意接受处罚，可依法从宽处理。公诉机关的量刑建议适当，本院予以采纳。被告人李某1辩护人的量刑意见，本院予以采纳。被告人李某2辩护人关于被告人李某2系自首、认罪认罚、系从犯、减轻处罚的量刑意见，本院予以采纳；其他意见，本院不予采纳。依照《中华人民共和国刑法》第二百八十五条第一款、第六十七条第三款、第六十四条及《中华人民共和国刑事诉讼法》第十五条之规定，判决如下： 一、被告人李某1犯非法侵入计算机信息系统罪，判处有期徒刑九个月； （刑期从判决执行之日起计算，判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2019年7月31日起至2020年4月30日止。） 二、被告人李某2犯非法侵入计算机信息系统罪，判处有期徒刑七个月； （刑期从判决执行之日起计算，判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2019年7月31日起至2020年2月29日止。） 三、涉案扣押的手机三部、笔记电脑二台，依法予以没收。 如不服本判决，可在接到判决书第二日起十日内，通过本院或直接向宁夏回族自治区银川市中级人民法院提出上诉。书面上诉的，应提交上诉状正本一份，副本六份。 审 判 长  杨小萍 人民陪审员  李光林 人民陪审员  李建萍 二〇一九年十二月二十日 书 记 员  王荔群 附：本案所适用的法律条文 一、《中华人民共和国刑法》 第二百八十五条违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。 违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。 提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。 单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。 第六十七条犯罪以后自动投案，如实供述自己的罪行的，是自首。对于自首的犯罪分子，可以从轻或者减轻处罚。其中，犯罪较轻的，可以免除处罚。 被采取强制措施的犯罪嫌疑人、被告人和正在服刑的罪犯，如实供述司法机关还未掌握的本人其他罪行的，以自首论。 犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己罪行的，可以从轻处罚；因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。 第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔；对被害人的合法财产，应当及时返还；违禁品和供犯罪所用的本人财物，应当予以没收。没收的财物和罚金，一律上缴国库，不得挪用和自行处理。 二、《中华人民共和国刑事诉讼法》 第十五条犯罪嫌疑人、被告人自愿如实供述自己的罪行，承认指控的犯罪事实，愿意接受处罚的，可以依法从宽处理。