浙江省杭州市江干区人民法院
刑 事 判 决 书
（2015）杭江刑初字第455号
公诉机关浙江省杭州市江干区人民检察院。
被告人包某。因本案于2014年11月19日被杭州市公安局江干区分局刑事拘留，同年12月25日被逮捕。现押于杭州市江干区看守所。
被告人严某，淘宝店主。因本案于2014年11月18日被杭州市公安局江干区分局刑事拘留，同年12月25日被逮捕。现押于杭州市江干区看守所。
辩护人周红卫，贵州名城律师事务所律师。
浙江省杭州市江干区人民检察院以江检公诉刑诉（2015）421号起诉书指控被告人包某、严某犯非法获取公民个人信息罪，于2015年5月15日向本院提起公诉。本院依法组成合议庭，公开开庭审理了本案。浙江省杭州市江干区人民检察院指派检察员虞红平出庭支持公诉。被告人包某、被告人严某及辩护人周红卫到庭参加诉讼。现已审理终结。
浙江省杭州市江干区人民检察院指控：2014年10月29日至2014年11月17日，被告人包某为谋利，多次利用他人提供的计算机手段，帮助他人通过网络非法获取杭州默琳服装有限公司的淘宝店铺客户信息，非法获利人民币7500元。被告人严某为谋利，明知他人在非法获取公民个人信息而提供网络服务器租赁服务，并帮助他人将上述赃款通过支付宝转账给被告人包某。据统计，杭州默琳服装有限公司淘宝店铺客户信息共计被非法获取23343条。上述信息被犯罪分子利用，致使大量淘宝客户被诈骗。公诉机关为证明上述事实，当庭出具了被害人陈述、证人证言、物证、书证、辨认、检查笔录、电子数据等证据，据此认为被告人包某、严某的行为已构成非法获取公民个人信息罪，应依照《中华人民共和国刑法》第二百五十三条之一第二款之规定，予以惩处。
被告人包某、严某对指控的事实及罪名均无异议，请求从轻处罚。被告人严某的辩护人提出，严某系被“奶茶＋咖啡”、“香槟”等罪犯利用，本案中所起作用较小，应认定为从犯，请求从轻处罚，判处严某一年以下有期徒刑。
经审理查明，2014年10月29日至2014年11月17日，被告人包某为谋利，多次利用他人提供的计算机手段，帮助他人通过网络非法获取杭州默琳服装有限公司的淘宝店铺客户信息，非法获利人民币7500元。被告人严某为谋利，明知他人在非法获取公民个人信息而提供网络服务器租赁服务，并帮助他人将上述赃款通过支付宝转账给被告人包某。据统计，杭州默琳服装有限公司淘宝店铺客户信息共计被非法获取23343条。上述信息被犯罪分子利用，致使大量淘宝客户被诈骗。
认定上述事实，经庭审质证的证据有：
1、同案犯包林豪的供述，证明其系包某的弟弟，其于2014年5月底经包某介绍到杭州默琳服饰有限公司打工，其在仓库负责发货，包某在公司销售部做客服；之前包某和其说过卖公司客户的信息很容易赚钱的，把操作流程也教过其，2014年11月14日，包某叫其帮忙操作一次，其就在自己电脑上根据之前包某说过的流程进行操作，然后把代码通过其QQ发到包某的QQ上，操作流程完成后其把整个操作记录都删除了。其只操作过一次，没有拿到钱，对方把钱打到其包某支付宝账户内，具体多少钱其不清楚，其知道包某只做了两三天的样子，具体做了几次、赚了多少钱其不清楚。
2、同案犯张鑫的供述，证明其系杭州默琳服饰有限公司客服部的客服，2014年11月16日之前，包某已经跟其说了很多次，要其帮他刷单，因为之前其公司客服经常被投诉说被骗了，其认为跟包某有关，其不敢帮他，11月16日晚上23时许，包某又来跟其说，说他的客服账号被封了，要其用其的客服账号登录，帮他刷单，其就同意了，其用客服账号登录后，登录包某发给其的一个网页，并按照包某在QQ上的要求一步步操作，之后网页上生成了一串代码，其通过QQ把该代码发给了包某，11月17日，包某向其支付宝账户汇了500元；
3、被害人王某的陈述及相关书证，证明其于2014年11月12日在淘宝“毛菇小象”店铺购买了衣服，13日下午接到自称淘宝客服的电话，称由于双十一订单量较大，出现异常，要了其的QQ号码，并发送了一个网址叫其登陆，其登陆失败，后来对方一直给其电话，并要其将手机验证码发送给对方才能给其发货，其给了对方验证码后，发现其广发银行被扣了两笔钱，分别是2880元和715.4元，其就报警了。
4、被害人张某的陈述及相关书证，证明其于2014年11月2日在“毛菇小象”店铺购物，4日接到一个自称客服人员的电话，对方称因店铺系统升级，交易被冻结，叫其重新下单，并给了其一个QQ号码，其加为好友后，对方发过来一个链接，其点击后按照步骤操作，输入其广发银行卡号和验证码，后来其收到银行短信提醒发现被骗就报警了。
5、被害人怀某的陈述及相关书证，证明其在“毛菇小象”店铺购物，后接到一个自称客服人员的电话，对方称因店铺系统升级，交易被冻结，叫其重新下单，或者要给其退款，其加了对方提供的QQ号码，点击了对方发过来的链接，按照步骤操作，并输入银行验证码后，银行卡内款项被划走的事实。
6、证人郑某的证言，证明其系杭州默琳服饰有限公司负责人，2014年10月29日下午2点，其公司售后服务群发现有客户反映刚刚下单网购公司女装，就接到其公司客服的电话，内容为客户刚购买的衣服，因为系统原因卡单了，需要办理退款，要求客户加一个QQ，加了之后对方会发一条网页链接，客户点击后需要输入自己银行卡的卡号、密码，客户输入后发现自己银行卡内现金已被转走；被骗客户接到以上类型电话后要求其公司退款，为此其公司损失超过10万元；其通过淘宝安全部门查询共有26000多条客户信息被非法下载，向其公司反映被诈骗过的客户经统计有50-60人，初步统计被骗金额178300元的事实以及其与淘宝网网安部门联系后，淘宝网网安通过对数据流的分析，发现其公司员工包某使用的客服旺旺数据异常，该员工重装了在公司使用的工作电脑系统，第一次以重装失败为由申请了两部数字证书，分别安置在两台主机上使用；11月5日凌晨4点到5点，淘宝网安反馈该账号访问其公司后台，其调取了监控未发现有人在公司登陆，而系在公司以外区域用其他IP地址登陆，其怀疑该员工涉嫌倒卖公司客户个人信息给诈骗集团使用。
7、证人李某的证言，证明其系阿里巴巴中国有限公司的技术员，根据其技术手段调查发现，获取“毛菇小象”客户资料的密钥是在“毛菇小象”店铺经营所使用的电脑上的，但是下载客户资料的电脑IP并非在“毛菇小象”店铺所使用的IP，其IP地址经过网络翻译，其地址为四川的“西部数码”公司和广东的云浮市的IP段，也就是说作案人通过“毛菇小象”店铺经营所使用的网络密钥，通过网络发送给他人，他人在广东和四川这两个网络地址使用该密钥下载客户资料。
8、被告人严某的操作手法辨认笔录，证明其在侦查人员事先准备的不涉案的电脑上，操作本案所使用的电脑程序，并进行操作的事实。
9、接受证据清单、电脑主机照片、被骗客户信息及情况说明，证明郑某提供的包某、包林豪等人在公司时使用的电脑主机、杭州默琳服饰有限公司统计的被骗客户清单及被骗数额。
10、行政处罚决定书，证明包林豪、张鑫因散布他人隐私的行为分别被行政拘留十日。
11、搜查笔录、扣押物品、文件清单，证明2014年11月17日，公安机关在严某位于贵州荔波县玉屏镇都市山庄3号楼5单元3-9B室住处进行搜查并查扣相关涉案物品、文件的情况。
12、调取证据清单、数据资料光盘、情况说明，证明公安机关从浙江淘宝网络有限公司调取杭州默琳服饰有限公司“毛菇小象”店铺被诈骗客户的信息等涉案资料。
13、中国农业银行银行卡活期子账户交易明细，证明严某中国农业银行卡的账户交易明细情况。
14、情况说明，证明浙江淘宝网络有限公司综合安全部证实本案的作案手法为毛菇小象客服人员淘宝账号在杭州登录时生成的cookie，在异地（外地IP）被使用，批量访问淘宝店铺（毛菇小象）订单详情页面。
15、户籍证明，证明包某、严某的身份情况。
16、抓获经过，证明抓获包某、严某的经过情况。
17、被告人包某、严某的供述在案。
上述证据均依法取得，证据之间能相互印证，能够证明本案的事实，本院予以确认。
本院认为，被告人包某、严某帮助他人窃取公民个人信息，情节严重，其行为已经构成非法获取公民个人信息罪。公诉机关指控罪名成立。被告人严某明知他人在非法获取公民个人信息而提供网络服务器租赁服务，并帮助他人通过支付宝转账支付赃款，在本案中行为积极、所起作用关键，辩护人提出应认定被告人严某系从犯的意见，本院不予采纳。鉴于被告人包某、严某到案后如实供述，依法予以从轻处罚。辩护人所提相关从轻处罚的意见，本院予以支持。根据被告人包某、严某的犯罪事实、情节、对社会的危害程度，依照《中华人民共和国刑法》第二百五十三条之一第二款、第五十二条、第五十三条、第六十七条第三款、最高人民法院《关于适用财产刑若干问题的规定》第二条第一款之规定，判决如下：
一、被告人包某犯非法获取公民个人信息罪，判处有期徒刑一年，并处罚金人民币一万元。（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即2014年11月19日至2015年11月18日止；罚金在判决生效后十日内缴纳）
二、被告人严某犯非法获取公民个人信息罪，判处有期徒刑一年，并处罚金人民币一万元。（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即2014年11月18日至2015年11月17日止；罚金在判决生效后十日内缴纳）
如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向浙江省杭州市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本二份。
审 判 长 郑 庚
人民陪审员 虞心欣
人民陪审员 钟 华
二〇一五年七月三十日
书 记 员 项 骏