浙江省杭州市余杭区人民法院
刑 事 判 决 书
（2017）浙0110刑初1308号
公诉机关浙江省杭州市余杭区人民检察院。
被告人江某某，男，汉族，初中文化程度，无业，住河南省光山县。因本案于2017年5月27日被刑事拘留，同年7月3日被逮捕。现押于杭州市余杭区看守所。
辩护人方剑锋（杭州市余杭区法律援助中心指派），浙江金宏律师事务所律师。
杭州市余杭区人民检察院以杭余检公诉刑诉[2017]950号起诉书指控被告人江某某犯破坏计算机信息系统罪、盗用身份证件罪，于2017年11月27日向本院提起公诉。本院依法适用普通程序，公开开庭审理了本案。杭州市余杭区人民检察院指派检察员徐某出庭支持公诉。被告人江某某及其辩护人方剑锋到庭参加诉讼。现已审理终结。
杭州市余杭区人民检察院指控：
一、破坏计算机信息系统的事实
2017年5月6日5时许，被告人江某某通过系统漏洞探测技术发现浙江某网络科技有限公司的朵拉购商城平台付款模块存在漏洞后，利用上述漏洞在朵拉购商城平台下单后利用抓包软件抓取、修改报文数据的手段修改该网络订单的支付数据，使得无需实际支付金额即可完成支付，某购商城平台收到修改后的订单数据后误认为该订单已经付款成功随即自动发货。其中，被告人江某某利用该手段为刘某等人充值5次中石化加油卡，每次充值2000元，最终成功为刘某油卡充值6000元，并使用因该充值行为充值进入该平台账户的10000元余额在该平台上购买了一笔价值228元的商品但未派送。最终造成浙江某网络科技有限公司损失6000元。事成后被告人江某某从刘某处获得5812元好处费。
案发后，被告人江某某退赔浙江某网络科技有限公司人民币6000元。
据以指控的证据有书证、证人证言、勘验检查笔录、视听资料、被告人的供述和辩解等。
二、盗用身份证件的事实
2017年3月，被告人江某某捡到“黄某1”的居民身份证一张，后一直持有并非法使用。2017年4月3日，被告人江某某使用黄某1的身份证购买了湖北宜昌至四川成都的车票1张。2017年4月6日至2017年4月11日，被告人江某某使用黄某1的身份证在四川成都某网吧登记上网4次。2017年5月16日至2017年5月25日，被告人江某某使用黄某1的身份证在成都市东长途汽车客运站三楼酒店、重庆市南岸区南坪东路某宾馆及某酒店登记住宿4次。
据以指控的证据有身份证、书证、被害人陈述、被告人的供述和辩解等。
公诉机关认为，被告人江某某的行为分别构成破坏计算机信息系统罪、盗用身份证件罪，应数罪并罚，提请本院依照《中华人民共和国刑法》第二百八十六条第一款、第二百八十条之一、第六十九条第一款之规定惩处。
被告人江某某对公诉机关的指控无异议。
被告人江某某的辩护人提出：1）被告人江某某如实供述自己的罪行，且当庭自愿认罪，悔罪态度较好；2）被告人江某某积极退赔被害人单位经济损失；3）被告人江某某系初犯、偶犯；4）被告人江某某犯罪情节较轻、主观恶性较小，没有再犯危险。综上，请求对被告人江某某从轻处罚并适用缓刑。
经审理查明：
一、破坏计算机信息系统的事实
2017年5月6日5时许，被告人江某某通过系统漏洞探测技术发现浙江朵宝网络科技有限公司的某购商城平台付款模块存在漏洞后，利用上述漏洞可以在某购商城平台下单后使用抓包软件抓取、修改报文数据的手段修改该网络订单的支付数据，使得无需实际支付金额即可完成支付，朵拉购商城平台收到修改后的订单数据后误认为该订单已经付款成功随即自动发货。其中，被告人江某某利用该手段为刘某等人充值5次中石化加油卡，每次充值2000元，最终成功为刘某油卡充值6000元，并使用因该充值行为充值进入该平台账户的10000元余额在该平台上购买了一笔价值228元的商品但因收货地址不明而未派送。上述行为最终造成浙江朵宝网络科技有限公司损失人民币6000元，被告人江某某从刘某处获利人民币5812元。
案发后，被告人江某某退赔被害单位浙江某网络科技有限公司人民币6000元。
另查明，案发后，杭州市公安局余杭区分局从被告人江某某处扣押作案工具黑色神州战神笔记本电脑1台、金色苹果7手机1部，现均扣押于杭州市公安局余杭区分局。
证实上述事实并经庭审质证的证据有证人李某、胡某、刘某的证言；接受证据清单、营业执照复印件、订单明细、注册日志；调取证据通知书、调取证据清单、浙江某网络科技有限公司“京东超市”、“中石化”油卡闪充、被黑客攻击明细；调取证据通知书、调取证据清单、油卡记录；扣押决定书、扣押清单、扣押笔录及照片；电子物证检查工作记录、电子物证检查笔录；支付宝转账记录；情况说明；被告人江某某的供述和辩解等。上述证据确实充分且相互印证，足以认定。
二、盗用身份证件的事实
2017年3月，被告人江某某捡到被害人黄某1的居民身份证一张，后一直持有并非法使用。2017年4月3日，被告人江某某使用该黄某1的身份证购买了宜昌东至成都的火车票1张。2017年4月6日至2017年4月11日，被告人江某某使用该黄某1的身份证在四川成都某网吧登记上网4次。2017年5月16日至2017年5月25日，被告人江某某使用该黄某1的身份证在四川某商贸有限公司（星程酒店）、重庆市南岸区南坪东路某宾馆及某酒店登记住宿4次。
证实上述事实并经庭审质证的证据有随案移送清单、身份证；被害人黄某1的陈述；购票、住宿、上网记录查询结果；被告人江某某的供述和辩解等。上述证据确实充分且相互印证，足以认定。
证明本案相关事实并经庭审质证的证据还有户籍证明、前科证明；抓获经过、破案经过等。上述证据确实充分且相互印证，足以认定。
本院认为，被告人江某某违反国家规定，对计算机信息系统中传输的数据进行修改操作，后果严重，其行为已构成破坏计算机信息系统罪；被告人江某某在国家规定应当提供身份证明的活动中，盗用他人的居民身份证，情节严重，其行为又构成盗用他人身份证件罪。公诉机关指控的罪名均成立。被告人江某某如实供述主要罪行，本院依法予以从轻处罚。被告人江某某积极赔偿被害单位经济损失，在庭审中自愿认罪，本院酌情予以从轻处罚。辩护人所提相关辩护意见，本院予以采纳。但辩护人提出被告人江某某主观恶性较小、犯罪情节较轻，并建议对被告人江某某适用缓刑的辩护意见，与被告人江某某的犯罪情节及社会危害程度不符，本院不予采纳。其余辩护意见，酌情予以采纳。被告人江某某一人犯二罪，依法应当数罪并罚。据此，依照《中华人民共和国刑法》第二百八十六条第二款、第二百八十条之一第一款、第六十七条第三款、第四十二条、第五十二条、第五十三条第一款、第六十四条、第六十九条第一款、第三款及《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第四条第一款第（三）项、《最高人民法院关于适用财产刑若干问题的规定》第一条、第二条第一款之规定，判决如下：
一、被告人江某某犯破坏计算机信息系统罪，判处拘役六个月；犯盗用身份证件罪，判处拘役四个月，并处罚金人民币一千元，二罪并罚，决定执行拘役九个月，并处罚金人民币一千元（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2017年5月27日起至2018年2月26日止。罚金限判决生效后十日内缴纳）。
二、扣押于杭州市公安局余杭区分局未随案移送的被告人江某某的犯罪工具黑色神州战神笔记本电脑一台、金色苹果7手机一部，均予以没收，由杭州市公安局余杭区分局处理。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或直接向浙江省杭州市中级人民法院提出上诉。书面上诉的，应交上诉状正本一份，副本二份。
审 判 长 李 敏
人民陪审员 郑也平
人民陪审员 张丽荣
二〇一八年二月二十二日
书 记 员 张 丽
?PAGE\\\\*ArabicDash?-6-?
?PAGE\\\\*ArabicDash?-1-?