上海市徐汇区人民法院
刑 事 判 决 书
（2017）沪0104刑初247号
公诉机关上海市徐汇区人民检察院。
被告人苏晖，男，1990年1月1日生，汉族，户籍地福建省，住福建省宁德市。
辩护人欧阳锐，北京京都(上海)律师事务所律师。
被告人叶某某，男，汉族，户籍地广西壮族自治区，住广东省深圳市。
被告人苏晖被控非法获取计算机信息系统数据罪、被告人叶某某被控提供侵入、非法控制计算机信息系统的程序、工具罪一案，上海市徐汇区人民检察院于2017年4月7日以沪徐检公诉刑诉(2017)250号起诉书向本院提起公诉。本院于同月11日立案，依法组成合议庭，适用简易程序，公开开庭审理了本案。上海市徐汇区人民检察院指派代理检察员戴某出庭支持公诉，上列被告人、辩护人到庭参加诉讼。现已审理终结。
上海市徐汇区人民检察院指控，2014年10月起，被告人叶某某经网络联系，应被告人苏晖要求为其定制具有批量验证相关网络平台账号是否存在、账号密码是否正确功能的软件共计38个，违法所得人民币20,000余元。
2016年5月起，被告人苏晖利用从被告人叶某某处购买的“大乐网络1.00”、“大乐网络2.00”等相关软件及从他处获取的各类账号、密码信息，采用不断变换IP地址的方法，躲避大乐网络公司的安全防控策略，批量验证上述账号、密码是否为大乐网络平台(http：//www.dalegames.com)用户注册使用，继而从中筛选出在该平台运营的《足球经理网络版》游戏中有过大额充值记录的账号，进行销赃牟利，就现已查明部分，苏晖非法获取上述账号、密码信息共计21,208组，违法所得人民币20,000余元。
被告人苏晖到案后如实供述上述犯罪事实，被告人叶某某因上述第二节事实到案后如实供述公安机关尚未掌握的第一节犯罪事实。
公诉机关认为，被告人苏晖的行为触犯《中华人民共和国刑法》第二百八十五条第二款之规定，应当以非法获取计算机信息系统数据罪追究其刑事责任；被告人叶某某的行为触犯《中华人民共和国刑法》第二百八十五条第三款、第二款之规定，应当以提供侵入、非法控制计算机信息系统的程序、工具罪追究其刑事责任。苏晖系坦白，可以从轻处罚。叶某某到案后如实供述公安机关尚未掌握的其他罪行，系自首，可以从轻处罚。建议对苏晖判处有期徒刑三年以上并处罚金、对叶某某判处有期徒刑三年以下并处罚金的刑事处罚。提请依法审判。
被告人苏晖对公诉机关指控的犯罪事实及罪名无异议。辩护人认为，苏晖主观恶性不大，没有意识到自己犯罪，其所实施的行为没有造成不良社会影响，与黑客侵害计算机信息系统的行为有所区别，苏晖系初犯，建议法庭对其适用缓刑。
被告人叶某某对公诉机关指控的犯罪事实及罪名无异议。
经本院审理查明的事实与公诉机关指控的基本事实一致，被告人苏晖、叶某某在开庭审理过程中亦无异议，并有经法庭质证,本院予以确认的下列证据证明：案件接报回执单、委托书、报案材料、搜查笔录、扣押笔录、扣押清单、赃证物品照片、聊天记录、交易记录、电脑截屏、情况说明、工作情况、证人姜某的证言及司法鉴定检验报告书。
在本案审理过程中，被告人苏晖、叶某某退缴各自违法所得。
本院认为，被告人苏晖违反国家规定，采用技术手段获取计算机信息系统数据，情节特别严重，其行为已构成非法获取计算机信息系统数据罪，应予处罚。被告人叶某某向他人提供专门用于侵入、非法控制计算机信息系统的程序、工具，情节严重，其行为已构成提供侵入、非法控制计算机信息系统的程序、工具罪，应予处罚。公诉机关的上述指控成立。被告人苏晖有坦白情节，被告人叶某某有自首情节，依法予以从轻处罚。鉴于被告人苏晖、叶某某已退缴涉案违法所得，可酌情对其从轻处罚。被告人苏晖的辩护人提出对苏晖适用缓刑的意见，因与刑法第七十二条缓刑适用条件“犯罪情节较轻”的规定相悖，本院不予采纳。公诉机关的量刑建议符合刑法罪刑相适应原则，本院予以支持。根据被告人犯罪的事实、性质、情节和对于社会的危害程度，依照《中华人民共和国刑法》第二百八十五条第二款、第三款、第六十七条、第七十二条第一款、第三款、第七十三条第二款、第三款、第五十三条、第六十四条、《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第一条第一款、第二款、第二条、第三条第一款之规定，判决如下：
一、被告人苏晖犯非法获取计算机信息系统数据罪，判处有期徒刑三年三个月，并处罚金人民币二万元。
(刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2016年6月21日起至2019年9月20日止。罚金自本判决生效之日起一个月内缴纳。)
二、被告人叶某某犯提供侵入、非法控制计算机信息系统的程序、工具罪，判处有期徒刑二年，缓刑二年，并处罚金人民币一万元。
(缓刑考验期限，从判决确定之日起计算。罚金自本判决生效之日起一个月内缴纳。)
三、被告人的违法所得应予追缴；犯罪工具予以没收。
叶某某：在社区中，应当遵守法律、法规，服从社区矫正机构的监督管理，接受教育，完成公益劳动，做一名有益社会的公民。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或直接向上海市第一中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本一份。
审 判 长 戚 俊
人民陪审员 黄红梅
人民陪审员 毛静芳
二〇一七年四月二十七日
书 记 员 万 瑾
附：相关法律条文
一、《中华人民共和国刑法》
第二百八十五条违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。
违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。
……
第六十七条犯罪以后自动投案，如实供述自己的罪行的，是自首。对于自首的犯罪分子，可以从轻或者减轻处罚。其中，犯罪较轻的，可以免除处罚。
被采取强制措施的犯罪嫌疑人、被告人和正在服刑的罪犯，如实供述司法机关还未掌握的本人其他罪行的，以自首论。
犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己的罪行的，可以从轻处罚；因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。
第七十二条对于被判处拘役、三年以下有期徒刑的犯罪分子，同时符合下列条件的，可以宣告缓刑，对其中不满十八周岁的人、怀孕的妇女和已满七十五周岁的人，应当宣告缓刑：
（一）犯罪情节较轻；
（二）有悔罪表现；
（三）没有再犯罪的危险；
（四）宣告缓刑对所居住社区没有重大不良影响。
……
被宣告缓刑的犯罪分子，如果被判处附加刑，附加刑仍须执行。
第七十三条……
有期徒刑的缓刑考验期限为原判刑期以上五年以下，但是不能少于一年。
缓刑考验期限，从判决确定之日起计算。
第五十三条罚金在判决指定的期限内一次或者分期缴纳。期满不缴纳的，强制缴纳。对于不能全部缴纳罚金的，人民法院在任何时候发现被执行人有可以执行的财产，应当随时追缴。
由于遭遇不能抗拒的灾祸等原因缴纳确实有困难的，经人民法院裁定，可以延期缴纳、酌情减少或者免除。
第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔；对被害人的合法财产，应当及时返还；违禁品和供犯罪所用的本人财物，应当予以没收。没收的财物和罚金，一律上缴国库，不得挪用和自行处理。
二、《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》
第一条非法获取计算机信息系统数据或者非法控制计算机信息系统，具有下列情形之一的，应当认定为刑法第二百八十五条第二款规定的“情节严重”：
（一）获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息十组以上的；
（二）获取第（一）项以外的身份认证信息五百组以上的；
（三）非法控制计算机信息系统二十台以上的；
（四）违法所得五千元以上或者造成经济损失一万元以上的；
（五）其他情节严重的情形。
实施前款规定行为，具有下列情形之一的，应当认定为刑法第二百八十五条第二款规定的“情节特别严重”：
（一）数量或者数额达到前款第（一）项至第（四）项规定标准五倍以上的；
（二）其他情节特别严重的情形。
……
第二条具有下列情形之一的程序、工具，应当认定为刑法第二百八十五条第三款规定的“专门用于侵入、非法控制计算机信息系统的程序、工具”：
（一）具有避开或者突破计算机信息系统安全保护措施，未经授权或者超越授权获取计算机信息系统数据的功能的；
（二）具有避开或者突破计算机信息系统安全保护措施，未经授权或者超越授权对计算机信息系统实施控制的功能的；
（三）其他专门设计用于侵入、非法控制计算机信息系统、非法获取计算机信息系统数据的程序、工具。
第三条提供侵入、非法控制计算机信息系统的程序、工具，具有下列情形之一的，应当认定为刑法第二百八十五条第三款规定的“情节严重”：
（一）提供能够用于非法获取支付结算、证券交易、期货交易等网络金融服务身份认证信息的专门性程序、工具五人次以上的；
（二）提供第（一）项以外的专门用于侵入、非法控制计算机信息系统的程序、工具二十人次以上的；
（三）明知他人实施非法获取支付结算、证券交易、期货交易等网络金融服务身份认证信息的违法犯罪行为而为其提供程序、工具五人次以上的；
（四）明知他人实施第（三）项以外的侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具二十人次以上的；
（五）违法所得五千元以上或者造成经济损失一万元以上的；
（六）其他情节严重的情形。
……