江苏省江阴市人民法院
刑 事 判 决 书
（2017）苏0281刑初725号
公诉机关江苏省江阴市人民检察院。
被告人范展鹏，男，1996年11月7日生，汉族，中专文化，原在河南省洛阳市西工区东下池东宸电信营业厅工作，户籍所在地河南省伊川县。因涉嫌犯侵犯公民个人信息罪，于2016年11月8日归案被羁押，次日被江阴市公安局刑事拘留，同年12月16日被该�取保候审。2017年4月17日由本院决定逮捕，同日由江阴市公安局执行逮捕。现羁押于江阴市看守所。
江苏省江阴市人民检察院以澄检诉刑诉[2017]584号起诉书指控被告人范展鹏犯非法控制计算机信息系统、侵犯公民个人信息罪向本院提起公诉，本院受理后，经审查于2017年4月6日立案，依法适用简易程序，实行独任审判，于2017年4月17日公开开庭审理了本案。江阴市人民检察院指派检察员张庆苗出庭支持公诉，被告人范展鹏及其近亲属范某2到庭参加诉讼。现已审理终结。
江苏省江阴市人民检察院指控：
一、非法控制计算机信息系统
被告人范展鹏自2014年2月至2015年9月期间，违反国家规定，在未经网站授权的情况下，通过网站的漏洞上传木马等技术手段，使用“菜刀”软件对http://www.tianjinep.com/”、“http://www.jncmmc.com/”、“http://www.sdygdc.com/”等共计21个网站服务器进行非法控制。
二、侵犯公民个人信息
被告人范展鹏于2015年12月3日12时许，将从社工库论坛上下载的公民个人信息6465条，命名为“广州花都从化5000M.xlsx”（包含公民个人信息4800条）、“420100-武汉市-2078条”（包含公民公民个人信息1665条）的文件，后出售给邱某，从中非法获利人民币750元。
被告人范展鹏于2015年12月28日23时许，将从社工库论坛上下载的公民个人信息25770条，命名为“东莞全部男7623.xlsx”（包含公民个人信息6621条）、“东莞全部女20644.xlsx”（包含公民个人信息17605条）、“杭州女全部1018.xlsx”（包含公民个人信息972条）、“杭州男全部615.xlsx”（包含公民个人信息572条）的文件，后出售给邱某，从中非法获利人民币1000元。
本案审理期间，被告人范展鹏自愿退缴违法所得人民币1750元，扣押在案。
上述事实，被告人范展鹏多次供述在卷，在开庭审理过程中亦无异议，且有QQ聊天数据、交易的公民个人信息数据、扣押清单、银行卡明细等书证，证人邱某的证言笔录，搜查笔录，远程勘验工作记录，电子数据硬盘，电子证物检查工作记录，刑事案件侦破经过及情况说明，被告人范展鹏的户籍资料等证据证实，足以认定。
本院认为，被告人范展鹏违反国家规定，侵入国家事务、国防建设、尖端科学技术领域以外的计算机信息系统，进行非法控制，情节严重；非法获取公民个人信息、向他人出售提供公民个人信息，情节严重，其行为确已构成非法控制计算机信息系统罪、侵犯公民个人信息罪，依法应予数罪并罚。被告人范展鹏实施部分非法控制计算机信息系统罪时系未成年人；归案后如实供述罪行，当庭自愿认罪；已退缴违法所得，依法对其所犯非法控制计算机信息系统罪、侵犯公民个人信息罪均予以从轻处罚。公诉机关指控被告人范展鹏犯非法控制计算机信息系统罪、侵犯公民个人信息罪的事实清楚，证据确实、充分，指控的罪名正确，予以采纳。被告人范展鹏的犯罪原因是法律意识淡薄，缺乏正确的金钱观。据此，依照《中华人民共和国刑法》第二百八十五条第二款、第二百五十三条之一第一、三款、第十七条第一、三款、第六十九条第一、三款、第六十四条及《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第一条之规定，判决如下：
一、被告人范展鹏犯非法控制计算机信息系统罪，判处有期徒刑六个月，并处罚金人民币一千元；犯侵犯公民个人信息罪，判处有期徒刑七个月，并处罚金人民币二千元，决定执行有期�刑十个月（刑期从判决执行之日起计算，判决执行以前先行羁押的，羁押一日折抵刑期一日，自2017年4月17日起至2018年1月8日止），并处罚金人民币三千元（罚金于本判决发生法律效力第二日起十日内一次性缴纳)。
二、暂扣在案的被告人范展鹏的违法所得人民币1750元予以没收，上缴国库。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向江苏省无锡市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本１份，副本２份。
代理审判员 顾敏芳
二〇一七年四月十七日
书 记 员 徐敏娟
本案援引法律条款
《中华人民共和国刑法》：
第二百八十五条违反国家规定，侵入国家事务、国防建设、尖端科学技术领
域的计算机信息系统的，处三年以下有期徒刑或者拘役。
违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，
获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实
施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。
第二百五十三条之一违反国家有关规定，向他人出售提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以下七年以下有期徒刑，并处罚金。
违反�家有关规定，将在发行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
第十七条已满十六周岁的人犯罪，应当负刑事责任。
已满十四周岁不满十六周岁的人，犯故意杀人、故意伤害致人重伤或者死亡、强奸、抢劫、贩卖毒品、放火、爆炸、投毒罪的，应当负刑事责任。
已满十四周岁不满十八周岁的人犯罪，应当从轻或者减轻处罚。
因不满十六周岁不予刑事处罚的，责令他的家长或者监护人加以管教；在必要的时候，也可以由政府收容教养。
第六十九条判决宣告以前一人犯数罪的，除判处死刑和无期徒刑的以外，应当
在总和刑期以下、数刑中最高刑期以上，酌情决定执行的刑期，但是管制最高不能超过三年，拘役最高不能超过一年，有期徒刑总和刑期不满三十五年的，最高不能超过二十年，总和刑期在三十五年以上的，最高不能超过二十五年。
数罪中有判处有期徒刑和拘役的，执行有期徒刑。数罪中有判处有期徒刑和管制，
或者拘役和管制的，有期徒刑、拘役执行完毕后，管制仍须执行。
数罪中有判处附加刑的，附加刑仍须执行，其中附加刑种类相同的，合并执行，
种类不同的，分别执行。
第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔；对被害人的合法财产，应当及时返还；违禁品和供犯罪所用的本人财物，应当予以没收。没收的�物和罚金，一律上缴国库，不得挪用和自行处理。
《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》：
第一条非法获取计算机信息系统数据或者非法控制计算机信息系统，具有下列情节之一的，应当认定为刑法第二百八十五条第二款规定的“情节严重”：
（一）获取支付结算、证券交易、期货交易等网络金融服务的身份认证10组以上的；
（二）获取第（一）项以外的身份认证信息500组以上的；
（三）非法控制计算机信息系统20台以上的；
（四）违法所得5000元以上或者造成经济损失1万元以上的；
（五）其他情节严重的情形。
实施前款规定行为，具有下列情形之一的，应当认定为刑法第二百八十五条第二款规定的“情节特别严重”�
（一）数量或者数额达到前款第（一）项至第（四）项规定标准5倍以上的；
（二）其他情节特别严重的情形
明知他人非法的计算机信息系统，而对该计算机信息系统的控制权加以利用的，依照前两款的规定定罪处罚。