福建省寿宁县人民法院
刑 事 判 决 书
（2016）闽0924刑初68号
公诉机关福建省寿宁县人民检察院。
被告人刘洪，男，1989年7月12日生于福建省寿宁县，汉族，大专文化，案发期间系上海顺意丰速运集团有限公司员工，住所地寿宁县。因涉嫌犯盗窃罪于2015年10月16日被寿宁县公安局取保候审。2016年8月23日由本院决定被取保候审。
被告人郭福发（绰号阿甘），男，1987年12月12日生于福建省寿宁县，汉族，高中文化，务工，住所地寿宁县。因涉嫌犯盗窃罪于2015年10月15日被寿宁县公安局取保候审。2016年8月23日由本院决定被取保候审。
寿宁县人民检察院以寿检诉刑诉（2016）58号起诉书指控被告人刘洪犯非法获取计算机信息系统数据罪、传授犯罪方法罪，被告人郭福发犯非法获取计算机信息系统数据罪，于2016年8月23日向本院提起公诉。本院立案受理后，依法组成合议庭，适用普通程序，于2016年9月28日公开开庭审理了本案。寿宁县人民检察院指派代理检察员钟敦果、书记员林韵出庭支持公诉，被告人刘洪、郭福发到庭参加诉讼。现已审理终结。
寿宁县人民检察院指控，2015年7、8月间，原为上海顺意丰速运集团有限公司（顺丰速运有限公司下属公司）员工的被告人刘洪经尝试后，发现可通过同事手机号码更改员工福利平台上账号所绑定的电话号码，经尝试又从中发现员工平台上的初始密码。刘洪多次利用上述平台的漏洞登录顺丰速运有限公司福利交易平台盗刷其他员工的积分（1积分价值为人民币1元），以换购平台上的商品。2015年8月，刘洪通过电话将盗刷积分的方法告知被告人郭福发。郭福发获知该方法后，多次盗刷员工积分换购商品。事发后，经鉴定，刘洪、郭福发盗刷积分换购的物品价值共计人民币（币种，下同）14346元，其中刘洪为5669元，郭福发为8677元。上述事实，公诉机关提供相关证据证实。公诉机关认为，被告人刘洪的行为应以非法获取计算机信息系统数据罪、传授犯罪方法罪，数罪并罚；被告人郭福发的行为应以非法获取计算机信息系统数据罪追究刑事责任。
二被告人对起诉指控的犯罪事实和罪名没有异议，请求从轻处罚。
经审理查明，2015年7、8月间，原为上海顺意丰速运集团有限公司（顺丰速运有限公司的下属公司）员工的被告人刘洪发现，通过公司其他同事的手机号码可以更改员工福利平台上账号所绑定的电话号码。在尝试中，刘洪又发现，如果员工未对平台上初始密码进行更改，该账号的密码即为初始密码。刘洪多次利用上述平台漏洞登录顺丰速运有限公司福利交易平台，盗刷其他员工的积分以换购平台上的商品，并寄往其胞姐刘秋凤与妻子蔡宝花处。2015年8月，被告人刘洪通过电话将公司福利平台存在的漏洞及盗刷积分可以换购平台上商品的方法告知被告人郭福发。郭福发获知该方法后，多次盗刷员工积分换购商品，并分别寄往其妻子林妃、嫂子卓美花、胞妹郭建芳、刘洪的妻子蔡宝花等处。案发后，经寿宁县价格认证中心鉴定，被告人刘洪、郭福发盗刷积分换购的物品价值共计14346元。其中，刘洪盗刷积分换购的物品价值5669元，郭福发盗刷积分换购的物品价值8677元。2016年3月2日，两被告人赔偿被害单位顺丰速运有限公司经济损失共计14346元，该公司对刘洪、郭福发的行为表示谅解。
2015年10月15日、16日，刘洪、郭福发向寿宁县公安局投案，如实供述犯罪事实。
上述事实，有控方提供的经庭审质证的下列证据证实：
1．证人艾某证言，证实顺丰速运有限公司员工福利平台上每位员工均有属于自己的账号与相应的积分，一积分等值于一元。平台建成时，每名员工所拥有的账号即为员工号，员工号由六位数组成，从000001号开始依次往后，初始密码与员工号一致。福利平台上的积分主要有两种形式，一种是公司主动发放给员工的福利积分，无需员工付费；另一种是员工自行透支的积分，透支积分所对应的金额将从该名员工的次月工资中扣除。2015年9月中旬，有公司员工反映自己在福利平台的积分被盗用。经公司核实，共有十四名员工积分被盗，所兑换的大部分商品均邮寄往宁德寿宁，工号分别为222540、222668、222679、041216、222567、222653、279437、222544、222641、222611、222658、222531、344701、235126。订单上所留的收件人姓名为刘秋风、蔡宝花、阿甘、林菲菲、阿宁、卓美丽。经统计，邮寄至寿宁的快递共有63件、72个商品，总金额达15131元。
2、被害人林某、李某、龙某、向某、闫某陈述，证实2015年7月至10月间，五人在员工福利平台上的积分先后被盗用。其中，林某被盗积分4000多分；李某被盗积分1316分；龙某被盗积分1149分；向某被盗积分1000分；被害人闫某被盗积分约1080分。
3.证人蔡某、刘某证言，证实在案发期间，受刘洪嘱托，签收过刘洪网购寄回的顺丰快件。
4.证人林某、郭某、卓某证言，证实3人曾签收过郭福发网购寄回的顺丰快件。林某与卓某证实在接收快递投递信息前，均有收到郭福发的嘱托才代为收件；证人郭某证实其直至案发，才知晓先前所签收的快递系胞兄郭福发所投递。
5.证人郭某证言，证实其胞弟郭福发通过顺丰公司员工福利平台盗取积分并换购商品的方法系由刘洪传授。郭福发积极动员刘洪向公安机关投案。
6．顺丰速运有限公司员工福利平台积分被盗刷的情况说明、补充说明、员工福利平台积分被盗刷报案材料的说明、顺丰公司提供的被盗员工账号及物品的情况说明、被盗物品清单，证实该案共涉及14名受害员工，被盗刷积分14346，损失共计14346元人民币。其中刘洪共盗刷6个员工账户，消费积分5669分，兑换物品32件；郭福发共盗刷9个员工账户，消费积分8677分，兑换物品35件。
7.寿宁县公安局提取的换购商品邮寄信息明细，证实2015年4月27日至同年8月29日间，邮寄往宁德寿宁的商品收货人有刘某、蔡某、阿某、林某、阿某、刘某、卓某、宝花，所使用的账户有14个，涉及物品共计72件，其中刘洪使用自己账号购买物品5件，二被告人实际使用盗刷积分购买物品67件。
8.搜查证、搜查笔录、情况说明、扣押决定书、扣押清单及发还清单，证实寿宁县公安局于2015年10月14日、15日对郭福发位于寿宁县凤阳中学宿舍楼、寿宁二中对面自建房的住所进行搜查，共查获涉案物品22件；同月16日对刘洪胞姐刘某及刘洪的住处进行搜查，共查获25件；同月20日对郭福发胞妹郭某处查获涉案物品1件均被依法扣押。2016年4月14日，公安机关在二被告人赔偿被害单位损失后，54件涉案物品予以发还。
9.手机、电脑照片、兑换物品照片，证实刘洪、郭福发犯罪时所使用的作案工具及被盗积分换购物品情况。
10.寿宁县价格认证中心寿价认证（2016）04号《关于利用员工积分兑换顺丰福利商城的物品价格鉴定结论意见书》，证实送鉴的67件涉案物品价格共计人民币14346元。
11.到案经过，证实郭福发、刘洪先后于2015年10月15日、16日向寿宁县公安局投案，如实供述犯罪事实。侦破经过，证实本案侦破过程。
12.谅解书、收条，证实刘洪、郭福发于2016年3月2日，赔偿被害单位顺丰速运有限公司共计14346元，顺丰速运有限公司对二被告人的行为表示谅解。
13.查询违法犯罪记录情况说明，证实刘洪、郭福发在案发前无其他违法犯罪记录。
14.户籍证明，证实刘洪生于1989年7月12日，郭福发生于1987年12月12日，两人犯罪时均已达刑事责任年龄。
15.被告人刘洪供述，证实顺丰速运有限公司员工福利平台上，每名员工均有登录账号及密码，二者均为员工号。在员工没有对初始密码进行更改的情况下，其账号所对应密码为公司初始设置密码。福利平台上1积分价值人民币1元，员工可通过积分换购平台上的等额商品。2015年8月，一同事手机丢失，通过其他同事手机号码更改福利平台上账号所绑定的电话号码，平台即将验证码自动发送到另一同事手机上，该同事在平台上输入验证码后就成功更改账号所绑定的电话号码。其发现公司福利平台上述系统漏洞后，遂萌生盗刷他人积分以换购在线商品的想法。其所换购的大部分商品均寄往其胞姐刘某处，也有部分商品的收件人为其妻蔡某。2015年8月底，其通过电话告知郭福发该公司福利平台存在系统漏洞，可通过他人的员工账号，用积分换购商品。之后，其还将公司员工在平台上的账号、密码规律及更改账号所绑定号码的具体方法告知郭福发，让郭“试一试”，并一再叮嘱不要在订单上标注真实姓名，以免被发现。其在此过程中未收取任何报酬或好处。
16.被告人郭福发供述，证实其于2015年8月，从刘洪处获知，顺丰速运有限公司福利平台上员工的账户名、初始密码及更改账号所绑定号码的方法后，其先后使用阿甘、阿宁、林某、卓某、宝某等名字作为所购商品的收件人，用网上盗取的积分换购商品。具体操作是当收件人为林某时，联系电话为其妻林某的号码；当收件人为卓某时，联系电话为其嫂子卓某的号码；当收件人为宝某时，系其为感谢刘洪而购买，故联系人为刘洪之妻；此外，其还寄送一快件至其胞妹郭某处，联系电话即为郭某的号码。刘洪仅传授其下单一次，其他换购行为均系自已独立完成。
本院认为，被告人刘洪、郭福发违反国家规定，利用顺风速运有限公司员工福利平台上的技术漏洞，非法获取该公司存储于计算机信息系统中具有交易价值的员工积分数据，刘洪从中获取违法所得物品价值5669元，郭福发从中获取违法所得物品价值8677元，情节严重，二被告人的行为均已构成非法获取计算机信息系统数据罪。被告人刘洪将顺丰速运有限公司福利平台存在漏洞及盗刷积分换取平台上物品的方法传授被告人郭福发，致使郭福发利用该方法实施犯罪，该行为又构成传授犯罪方法罪，公诉机关指控罪名成立。依法应对刘洪实行数罪并罚。被告人刘洪、郭福发犯罪后，自动投案，如实供述自己的罪行，具有自首情节；已积极赔偿被害人经济损失并获得谅解，依法从轻处罚。据此，依照《中华人民共和国刑法》第二百八十五条第二款、第二百九十五条、第六十九条、第六十七条第一款之规定，判决如下：
一、被告人刘洪犯非法获取计算机信息系统数据罪，判处罚金人民币8000元，犯传授犯罪方法罪，判处拘役四个月。数罪并罚，决定执行拘役四个月，罚金人民币8000元（已缴纳）。
（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵一日。）
二、被告人郭福发犯非法获取计算机信息系统数据罪，判处罚金人民币12000元（已缴纳）。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向宁德市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本二份。
审 判 长 叶永清
审 判 员 周黎晖
人民陪审员 龚赞梅
二〇一六年十月八日
书 记 员 林 敏
附《中华人民共和国刑法》：
第二百八十五条违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。
违反国家规定，侵入前款规定以外的计算信息系统或者采用其他技术手段，获取该计算信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的处三年以上七年以下有期徒刑，并处罚金。
............。
第二百九十五条传授犯罪方法的，处五年以下有期徒刑、拘役或者管制；情节严重的，处五年以上十年以下有期徒刑；情节特别严重的，处十年以上有期徒刑或者无期徒刑。
第六十七条第一款犯罪以后自动投案，如实供述自己的罪行的，是自首。对于自首的犯罪分子，可以从轻或者减轻处罚。其中，犯罪较轻的，可以免除处罚。
第六十九条判决宣告以前一人犯数罪的，除判处死刑和无期徒刑的以外，应当在总和刑期以下、数刑中最高刑期以上，酌情决定执行的刑期，但是管制最高不能超过三年，拘役最高不能超过一年，有期徒刑总和刑期不满三十五年的，最高不能超过二十年，总和刑期在三十五年以上的最高不能超过二十五年。
数罪中有判处有期徒刑和拘役的，执行有期徒刑。数罪中有判处有期徒刑和管制，或者拘役和管制的，有期徒刑、拘役执行完毕后，管制仍须执行。
数罪中有判处附加刑的，附加刑仍须执行，其中附加刑种类相同的，合并执行，种类不同的，分别执行。