江苏省丹阳市人民法院
刑 事 判 决 书
（2017）苏1181刑初910号
公诉机关江苏省丹阳市人民检察院。
被告人吴振平，男，1988年11月1日出生于河南省遂平县，汉族，大专文化，农民，住河南省驻马店市遂平县。因涉嫌犯提供侵入、非法控制计算机信息系统的程序、工具罪，于2017年6月14日被刑事拘留，因涉嫌犯提供侵入、非法控制计算机信息系统的程序、工具罪、侵犯公民个人信息罪，于2017年7月20日被逮捕。现羁押于丹阳市看守所。
江苏省丹阳市人民检察院以丹检诉刑诉（2017）879号起诉书指控被告人吴振平犯提供侵入、非法控制计算机信息系统的程序、工具罪、侵犯公民个人信息罪，于2017年12月21日向本院提起公诉。本院依法适用简易程序，组成合议庭，公开开庭审理了本案。江苏省丹阳市人民检察院指派检察员孙志龙出庭支持公诉，被告人吴振平到庭参加诉讼。现已审理终结。
经审理查明：
一、提供侵入、非法控制计算机信息系统的程序、工具的事实
2016年下半年以来，被告人吴振平以营利为目的，多次在互联网上使用“抓包软件”等工具，编写了具有侵入、非法控制计算机信息系统功能的新浪微博扫号软件、网易邮箱扫号软件等，在互联网上将上述软件提供给陈某、罗某、段某、李某1、张某（均另案处理）等人，后通过出售软件的使用授权码获利，共向陈某等人出售授权码150余条，非法获利总计14000元。
被告人吴振平归案后如实供述了上述事实。
上述事实，被告人吴振平当庭亦供认不讳，并有证人罗某、李某2、陈某、段某等人的证言，丹阳市公安局制作的勘验工作记录、远程勘验工作记录，户籍资料、案件侦破经过、搜查、扣押笔录、清单、QQ聊天记录及转账记录等证据所证实。上述证据均经庭审质证，证据合法有效，本院予以确认。
二、侵犯公民个人信息的事实
2016年下半年以来，被告人吴振平为测试其编写的扫号软件的效果，先后通过“百度”网络搜索引擎非法获取13余万条12306购票账号及密码和1900余万条邮箱账号、手机号及密码。
被告人吴振平归案后如实供述了上述事实。
上述事实，被告人吴振平当庭亦供认不讳，并有丹阳市公安局制作的勘验工作记录、远程勘验工作记录，户籍资料、案件侦破经过、搜查、扣押笔录、清单等证据所证实。上述证据均经庭审质证，证据合法有效，本院予以确认。
本院认为，被告人吴振平提供专门用于侵入、非法控制计算机信息系统的程序、工具，其行为已触犯刑律，构成提供侵入、非法控制计算机信息系统的程序、工具罪，依法应予刑罚处罚。被告人吴振平违反国家有关规定，非法获取公民个人信息，情节特别严重，其行为已触犯刑律，构成侵犯公民个人信息罪，依法应予刑罚处罚。公诉机关指控的罪名成立，本院予以支持。被告人吴振平一人犯二罪，应当数罪并罚。被告人吴振平归案后如实供述自己的罪行，依法可从轻处罚。根据被告人吴振平具体的犯罪事实、性质、情节以及对社会的危害程度，依照《中华人民共和国刑法》第二百八十五条第二、三款、第二百五十三条之一第一、三款、第六十七条第三款、第六十九条第一、三款、第六十四条、《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第三条第一款第（五）项、《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条第二款第（三）项、第十一条第三款的规定，判决如下：
一、被告人吴振平犯提供专门侵入、非法控制计算机信息系统的程序、工具罪，判处有期徒刑八个月，并处罚金人民币一万元；被告人吴振平犯侵犯公民个人信息罪，判处有期徒刑三年，并处罚金人民币五千元；数罪并罚，决定执行有期徒刑三年四个月（刑期从判决执行之日起计算，判决执行前先行羁押的，羁押一日折抵刑期一日，即自2017年6月14日起至2020年10月13日止），并处罚金人民币一万五千元（于本判决生效后十日内缴纳）。
二、被告人尚未退出的非法所得14000元继续予以追缴；扣押于公安机关的金色IPhone5S手机1部、台式电脑主机1台予以没收、上缴国库。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向江苏省镇江市中级人民法院提出上诉。书面上诉的，应提交上诉状正本一份、副本二份。
审 判 员 戎莉俊
代理审判员 岳为尧
人民陪审员 刘健岁
二〇一八年二月一日
书 记 员 颜 桦
附本判决所适用的法律条款：
《中华人民共和国刑法》
第二百八十五条违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。
违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。
第二百五十三条之一违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
第六十七条第三款犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己罪行的，可以从轻处罚;因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。
第六十九条判决宣告以前一人犯数罪的，除判处死刑和无期徒刑的以外，应当在总和刑期以下、数刑中最高刑期以上，酌情决定执行的刑期，但是管制最高不能超过三年，拘役最高不能超过一年，有期徒刑总和刑期不满三十五年的，最高不能超过二十年，总和刑期在三十五年以上的，最高不能超过二十五年。
数罪中有判处有期徒刑和拘役的，执行有期徒刑。数罪中有判处有期徒刑和管制，或者拘役和管制的，有期徒刑、拘役执行完毕后，管制仍须执行。
数罪中有判处附加刑的，附加刑仍须执行，其中附加刑种类相同的，合并执行，种类不同的，分别执行。
第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔;对被害人的合法财产，应当及时返还;违禁品和供犯罪所用的本人财物，应当予以没收。没收的财物和罚金，一律上缴国库，不得挪用和自行处理。
《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》
第三条第一款提供侵入、非法控制计算机信息系统的程序、工具，具有下列情形之一的，应当认定为刑法第二百八十五条第三款规定的“情节严重”：
（一）提供能够用于非法获取支付结算、证券交易、期货交易等网络金融服务身份认证信息的专门性程序、工具5人次以上；
（二）提供第（一）项以外的专门用于侵入、非法控制计算机信息系统的程序、工具20人次以上的；
（三）明知他人实施非法获取支付结算、证券交易、期货交易等网络金融服务身份认证信息的违法犯罪行为而为其提供程序、工具5人次以上的；
（四）明知他人实施第（三）项以外的侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具20人次以上的；
（五）违法所得5000元以上或者造成经济损失1万元以上的；
（六）其他情节严重的情形。
《最高人民法院最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》
第五条非法获取、出售或者提供公民个人信息，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节严重”：
（一）出售或者提供行踪轨迹信息，被他人用于犯罪的；
（二）知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；
（三）非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；
（四）非法获取、出售或者提供住宿信息、通信记录、健ＸＸ理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；
（五）非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的；
（六）数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的；
（七）违法所得五千元以上的；
（八）将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的；
（九）曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的；
（十）其他情节严重的情形。
实施前款规定的行为，具有下列情形之一的，应当认定为刑法第二百五十三条之一第一款规定的“情节特别严重”：
（一）造成被害人死亡、重伤、精神失常或者被绑架等严重后果的；
（二）造成重大经济损失或者恶劣社会影响的；
（三）数量或者数额达到前款第三项至第八项规定标准十倍以上的；
（四）其他情节特别严重的情形。
第十一条非法获取公民个人信息后又出售或者提供的，公民个人信息的条数不重复计算。
向不同单位或者个人分别出售、提供同一公民个人信息的，公民个人信息的条数累计计算。
对批量公民个人信息的条数，根据查获的数量直接认定，但是有证据证明信息不真实或者重复的除外。