湖南省浏阳市人民法院
刑 事 判 决 书
（2015）浏刑初字第416号
公诉机关浏阳市人民检察院。
被告人刘某某，男，1978年3月20日出生于湖南省东安县。因本案，于2014年9月15日被刑事拘留，同年10月21日被逮捕，现押浏阳市看守所。
辩护人詹某某，湖南浏阳河律师事务所律师。
浏阳市人民检察院以浏检公诉刑诉（2015）446号起诉书指控被告人刘某某犯非法获取计算机信息系统数据罪，于2015年6月4日向本院提起公诉，并建议本院适用简易程序审理本案。因案情复杂，本院决定转为普通程序审理，依法组成合议庭，于2015年8月20日、10月21日2次公开开庭审理了本案。浏阳市人民检察院指派检察员吴暄出庭支持公诉，被告人刘某某及其辩护人詹某某均到庭参加了诉讼。本案经合议庭评议并经本院审判委员会讨论决定，现已审理终结。
浏阳市人民检察院指控，2013年8月至11月份，湖南省某某生物工程有限公司（以下简称某某公司）商务平台在系统升级时出现漏洞，即一个账号在相同的时间段内向多个账号转出相同金额的E币，除第一次为正常交易外，其余的交易转出方不扣除E币，但接收方增加E币。被告人刘某某利用此漏洞，多次操作其注册或控制的店铺和会员，虚增E币共计14次折合人民币7711100元。2014年9月15日，被告人刘某某被公安机关抓获归案，并如实供述了上述事实。案发后，被告人刘某某赔偿某某公司部分经济损失，并取得某某公司的谅解。该院就上述事实向法庭提交了被告人供述、证人证言、书证等证据，认为被告人刘某某的行为已构成非法获取计算机信息系统数据罪，情节特别严重，提请本院依照《中华人民共和刑法》第二百八十五条第二款之规定判处。
被告人刘某某及其辩护人对公诉机关指控的事实和罪名均不持异议。
经审理查明，湖南省某某生物工程有限公司（以下简称某某公司）在公司内部设立了一个电子商务平台，公司自行发行电子货币E币（E币与人民币的兑换比率是1：8）用于公司内部会员、代理商、经销商与公司在商务平台上进行结算、发货、提现等业务。被告人刘某某系某某公司的永州地区经销商。
2013年8月至11月份某某公司商务平台出现漏洞，即一个账号在相同的时间段内向多个账号转出相同金额的E币，除第一次为正常交易外，其余的交易转出方不扣除E币，但接收方增加E币。被告人刘某某在偶然的情况下发现此漏洞。随后，被告人刘某某14次，每次多笔，共计118笔，操作其注册或控制的＊＊＊＊＊＊刘某甲、＊＊＊＊＊＊唐某某1、＊＊＊＊＊＊唐某某、＊＊＊＊＊＊＊刘某某、＊＊＊＊＊＊唐某某2、＊＊＊＊＊＊刘某乙1、＊＊＊＊＊＊刘某某和＊＊＊＊＊＊唐某某3等8个帐户，欲将折合人民币8659100元的E币转出给经销商或店铺，由于系统漏洞，14次操作中只有每次第一笔扣除E币，其余的笔数，自己帐户不扣除E币，但经销商的E币仍然增加，据此，被告人刘某某转出的118笔E币中只扣除14笔E币948000元，从而获得没有扣除的104笔E币折合人民币7711100元。此款被告人刘某某向某某公司申请提取E币共计71笔，折合人民币3480600元，某某公司扣除手续费后以劳务费的形式共计支付被告人刘某某人民币3329687元；被告人刘某某向某某公司订货用去E币折合人民币862557元；被告人刘某某卖给经销商谢某某E币折合人民币366000元，卖给其他经销商300000余元。以上被告人刘某某申请提取E币的现金、订货用去的E币、转卖E币共计折合人民币4858264元。案发后，某某公司冻结其账上存有的E币折合人民币3486353元。
2014年9月15日，被告人刘某某被公安机关抓获归案，并如实供述了上述事实。案发后，被告人刘某某共计赔偿某某公司损失112万元，并将自己所有的奔驰商务车抵偿给某某公司，同时对尚未退赔的赃款与公司签订了还款计划，约定了还款时限，某某公司对被告人刘某某的行为表示谅解。
此外，经进行社情民意及监管环境考察，被告人刘某某所在当地基层组织证实其平时表现较好，具有监管帮教条件。
上述事实，有下列经过当庭举证、质证的证据证实，本院予以确认。
1、受案登记表、立案决定书、户籍信息及现实表现证明、归案经过，证明本案的受、立案情况；被告人刘某某已成年，具有刑事责任能力，无犯罪前科；被告人刘某某系被公安机关抓获归案。
2、收据、注册信息、异常操作记录、银行凭证及明细查询表、商品订购单据及统计表、虚增E币汇总表、发放奖金统计表、余额汇总表、情况说明、电话记录、购销合同，证明被告人刘某某非法操作E币的事实及E币的虚增情况。
3、谅解书，证明被害单位对被告人刘某某予以谅解。
4、证人劳某、舒某某、刘某甲、刘某丙、唐某某、宋某、刘某丁、周某、谢某某的证言，证明被告人刘某某利用某某公司商务平台系统漏洞，非法获取计算机信息系统数据的事实。
5、被告人刘某某的供述，与证人证言一致，能够相互印证。
6、社区矫正调查评估意见书，证明被告人刘某某所在当地基层组织证实其平时表现较好，具有监管帮教条件。
本院认为，被告人刘某某为获利，采取其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，其手段行为已构成非法获取计算机信息系统数据罪，且情节特别严重，公诉机关指控的被告人刘某某使用的手段所涉事实与罪名均成立。被告人刘某某归案后如实供述了其犯罪事实，系坦白，可以从轻处罚；被告人刘某某案发后退赔了被害单位的大部分经济损失，取得被害单位的谅解，可以酌情从轻处罚；此外，被告人刘某某所在基层组织均证明对其具备监管帮教条件，可对其适用缓刑，并责令其接受社区矫正，服从其所在社区矫正组织的管理教育。据此，依照《中华人民共和国刑法》第二百八十五条第二款，第六十七条第三款，第七十二条第一、三款，第七十三条第二、三款之规定，判决如下：
被告人刘某某犯非法获取计算机信息系统数据罪，判处有期徒刑三年，宣告缓刑四年，并处罚金人民币二十万元（已缴纳）。
（缓刑考验期限，从判决确定之日起计算）。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向湖南省长沙市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本二份。
（此页无正文）
审 判 长 汤铁镖
人民陪审员 吉朝根
人民陪审员 肖先达
二〇一五年十月二十一日
书 记 员 陈梦云
附相关法律条文：
《中华人民共和国刑法》
第二百八十五条第二款违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
第六十七条犯罪以后自动投案，如实供述自己的罪行的，是自首。对于自首的犯罪分子，可以从轻或者减轻处罚。其中，犯罪较轻的，可以免除处罚。
被采取强制措施的犯罪嫌疑人、被告人和正在服刑的罪犯，如实供述司法机关还未掌握的本人其他罪行的，以自首论。
犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己罪行的，可以从轻处罚；因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。
第七十二条对于被判处拘役、三年以下有期徒刑的犯罪分子，同时符合下列条件的，可以宣告缓刑，对其中不满十八周岁的人、怀孕的妇女和已满七十五周岁的人，应当宣告缓刑：
（一）犯罪情节较轻的；
（二）有悔罪表现的；
（三）没有再犯罪的危险；
（四）宣告缓刑对所居住社区没有重大不良影响。
宣告缓刑，可以根据犯罪情况，同时禁止犯罪分子在缓刑考验期限内从事特定活动，进入特定区域、场所，接触特定的人。
被宣告缓刑的犯罪分子，如果被判处附加刑，附加刑仍须执行。
第七十三条第二款有期徒刑的缓刑考验期限为原判刑期以上五年以下，但是不能少于一年。
第三款缓刑考验期限，从判决确定之日起计算。