四川省广元市昭化区人民法院
刑 事 判 决 书
(2018)川0811刑初18号
公诉机关：广元市昭化区人民检察院。
被告人：杨淼，男，生于1990年7月，侗族，出生地湖南省新晃侗族自治县，家住湖南省新晃侗族自治县。2017年10月26日因涉嫌破坏计算机信息系统罪被广元市公安局昭化区分局刑事拘留，同年11月30日经广元市昭化区人民检察院批准被执行逮捕，现羁押于旺苍县看守所。
辩护人：胡俊，四川苍龙律师事务所律师。
广元市昭化区人民检察院以广昭检公刑诉[2018]20号起诉书指控被告人杨淼犯非法侵入计算机信息系统罪，于2017年4月2日向本院提起公诉。本院依法组成合议庭，公开开庭审理了本案。广元市昭化区人民检察院指派检察员田毅出庭支持公诉，被告人杨淼及其辩护人胡俊律师到庭参加了诉讼。现已审理终结。
广元市昭化区人民检察院指控，2017年6月以来，被告人杨淼通过QQ联系他人在网上购买了“快雀SEO动态寄生虫工具箱”、“Struts2漏洞检查工具2017版”、“快雀一句话管理工具”等软件，非法侵入互联网相关网站，在网站页面上发布“办理出生医学证明”的虚假广告，骗取他人钱财。从2017年9月24日至同年10月10日被告人杨淼先后4次非法侵入青川县电子政务大厅-
行政权力依法规范公开运行平台。2017年10月18日又非法侵入广元市昭化区电子政务大厅-
行政权力依法规范公开运行平台。2017年10月20日又再次非法侵入广元市电子政务大厅-
行政权力依法规范公开运行平台。在以上网站后台上传程序，将大厅平台网页改为“中国新闻网”，导致大厅平台出现乱码，无法正常显示，从而关闭服务器达1920余小时。
广元市昭化区人民检察院为证实上述指控事实的成立，当庭出示了物证、书证、远程勘验勘察笔录及照件、电脑检查笔录及照件、扣押笔录及清单、鉴定意见书、电子证据、证人证言、被告人供述等证据。并据此认为，被告人杨淼的行为已构成非法侵入计算机信息系统罪，提请本院依法判处。
被告人杨淼对起诉指控的事实及罪名无异议。
被告人杨淼的辩护人虽对起诉指控的罪名无异议，但提出以下意见：被告人杨淼的犯罪动机简单，主观恶性不大，侵入政府网站是软件自动检索网站漏洞，不是主动为之;政府网站的设计存在瑕疵和管理不善；造成的后果不严重；被告人杨淼系初犯，具有坦白、认罪悔罪等法定和酌定从轻处罚情节，请求对其从轻处罚。
经审理查明，被告人杨淼为通过网络发布办理假证广告牟利，于2017年6月以来在网上先后购买了“快雀SEO动态寄生虫工具箱”、“Struts2漏洞检查工具2017版”、“快雀一句话管理工具”等软件。并通过使用“Struts2漏洞检查工具2017版”软件对网站漏洞进行扫描，对存在漏洞的网站实施上传后缀名为“JSP”的文件获取权限，使用“快雀一句话管理工具”上传生成多个“JSP”文件的方式，侵入互联网相关网站，发布“办理出生医学证明”的虚假广告。
2017年9月24日至同年10月10日被告人杨淼使用上述方式先后4次非法侵入青川县电子政务大厅-
行政权力依法规范公开运行平台（dzzwdt.cnqc.gov.cn），2017年10月18日使用上述方式非法侵入广元市昭化区电子政务大厅-
行政权力依法规范公开运行平台（dzzwdt.zhaohua.gov.cn），2017年10月20日使用上述方式非法侵入广元市电子政务大厅-
行政权力依法规范公开运行平台（dzzwdt.cngy.gov.cn）。被告人杨淼通过在以上网站后台上传程序，将大厅平台网页篡改为“中国新闻网”，导致大厅平台出现虚假广告和乱码，部分平台服务器长时间关闭不能正常使用。
另查明，经四川省公安厅网络安全保卫总队检验：青川县、昭化区、广元市电子政务大厅-
行政权力依法规范公开运行平台均属于国家事务领域的计算机信息系统。经四川旭日司法鉴定所以川旭鉴[2018]计鉴字第1号司法鉴定意见书鉴定：“快雀SEO动态寄生虫工具箱”具有生成寄生虫页面的功能；“Struts2漏洞检查工具2017版”具有查找漏洞网站的功能；“快雀一句话管理工具”具有上传寄生虫页面到服务器的功能；服务器上可疑电子文件具有远程拷贝被指定内容的功能；服务器上可疑电子文件与涉案电脑上JSP目录中文件内容完全一致。
上述事实，有经庭审举证、质证的下列证据证实：
1、受案登记表、立案决定书、抓获经过等证据，证明案件来源和抓获被告人的经过。
2、户籍资料证明被告人身份方面基本情况。
3、拘传证、拘留证及拘留通知书、变更羁押期限通知书、逮捕证及逮捕通知书，证明对被告人采取强制措施的情况。
4、青川县电子政务大厅行权平台被挂木马及处置情况的说明、青川县电子政务大厅处理过程记录以及工作人员和维护人员处置过程QQ聊天记录截图等证据，证明该网站先后四次被非法侵入的时间、页面被篡改的情况和处置过程等。
5、广元市昭化区电子政务大厅安全事件报告、广元市政府电子政务大厅安全事件报告、广元市政府电子政务大厅网站被挂木马及处置情况的说明等证据，证明上述网站被侵入攻击的时间、方式和处置情况，并附有攻击后图片，具有挂马文件的IP地址和攻击后的挂马文件等。
6、昭化区电子政务大厅行权平台网站页面出现乱码及有“办理真实出生证明【QQ：17×××58】截图、青川县电子政务大厅行权平台网页主页被篡改为“中国新闻网”，页面上有“办理真实出生证明【QQ：17×××58】正规渠道操作、真实有效！全国通用！包落户、可安排上医院鉴定真伪和查询档案”截图等证据，证明网站被非法侵入。
7、电子数据提取笔录、远程勘验笔录、固定电子证据清单、勘验检查照片等证据，证明通过被攻击网站平台中留下的域名地址为http://cszmKp.top的网站链接，取得了与本案相关线索和证据。
8、搜查笔录及扣押清单、照件，证明在被告人杨淼住所内搜查出笔记本电脑1台、手机2部137××××7717、183××××7712）、银行卡6张、U盘1个、台式电脑主机1台。以上物品已扣押。
9、电子证据检查工作记录，证明在被告人杨淼住所扣押的笔记本电脑检查结果：笔记本电脑MAC地址为00-22-FA-2F-55-D0，①在该电脑桌面上有4个QQ，分别为17×××58,13×××52,20×××33,31×××71；②在桌面sheII.txt文件中发现相关办理出生证明的聊天记录；③打开我的电脑D盘发现有“Struts2漏洞检查工具2017版”、“快雀SEO动态寄生虫工具箱”、“快雀一句话管理工具”；④在D盘中发现“快雀劫持文件夹”中有大量“.JSP”文档，通过使用记事本方式打开文件后，均发现有“http://cszmkp.top/”网址(广元、昭化、青川三地服务器中提取的文件内容均一致)；⑤远程桌面链接中发现IP地址“103.24.2.68”（与http://cszmKp.top远勘空间IP地址一致）；⑥360浏览器历史记录中发现有:2017年10月18日访问昭化区电子政务大厅(dzzwdt.zhaohua.gov.cn)运行平台记录；2017年10月20日访问广元市电子政务大厅(dzzwdt.cngy.gov.cn)运行平台记录；2017年10月18日访问青川县电子政务大厅(dzzwdt.cnqc.gov.cn)运行平台记录。
10、宽带注册资料，证明10月18日昭化网站被攻击IP来源为被告人家宽带，该宽带注册系其妻子朱某，登记注册手机号码133××××6722。
11、对扣押杨淼手机检查笔录及照件，证明①在VIVO手机中登录有QQ号码“398098410”（昵称：不忘初心）、“2081875033”（昵称：先森），其中先森这个QQ被告人供述是做黑客技术交流使用。②在“coolpad”手机中登录有QQ号码17×××58”（昵称：专业代办），与在相关政务平台留下的办理出生证明的QQ联系号码一致，并检查发现有相关办理出生医生证明的聊天记录。
12、四川省人民政府办公厅《四川省行政权力依法规范公开运行平台建设和使用管理办法（试行）》，以及青川县、昭化区、广元市行政权力公开透明运行平台建设、维护的一系列相关文件和合同等，证明被告人非法侵入的上述网站均是政府建立的严格按照法律、法规和规章进行行政权力项目的梳理、公开、运行和监督平台。
13、检验结论，证明2017年11月17日四川省公安厅网络安全保卫总队，分别对昭化区、青川县、广元市电子政务大厅行政权力依法规范公开运行平台进行了认定：该信息系统的服务安全和数据安全均涉及国家事务，属于国家事务领域的计算机信息系统。
14、鉴定聘请书、鉴定意见书以及鉴定意见书通知书，证明
经聘请四川旭日司法鉴定所对“快雀SEO动态寄生虫工具箱”、“Strus2漏洞检查工具2017版”、“快雀一句话管理工具”软件和青川县、昭化区、广元市政务大厅服务器中可疑电子文件功能以及服务器上可疑电子文件与涉案电脑关系进行鉴定。结论是：“快雀SEO动态寄生虫工具箱”具有生成寄生虫页面的功能；“Strus2漏洞检查工具2017版”具有查找漏洞网站的功能；“快雀一句话管理工具”具有上传寄生虫页面到服务器的功能；政务大厅服务器上可疑电子文件具有远程拷贝被指定内容的功能；服务器上可疑电子文件与涉案电脑上的JSP目录中的文件内容完全一致。鉴定意见均告知了被告人。
15、广元市公安局昭化分局网络安全保卫大队情况说明，因IP地址资源有限，一般电信家用宽带IP地址都是运营商动态分配IP地址，当家用电信宽带用户断网后，每次重新连接网络，就会重新分配新的IP地址。故非法侵入青川和昭化、广元的IP地址不一样。
16、证人何某（昭化区政府办电子政务股工作人员）证明，2017年10月18日广元市昭化区电子政务大厅行政权力依法规范公开运行平台被非法侵入的情况及报告处置过程。并证明其试着加了网站出现的广告QQ17×××58，昵称“专业代办”，以要办出生证与对方聊天，对方说可以办出生证明，要收费。
17、证人尹某（青川县政府办工作人员）证明，青川县电子政务大厅行政权力依法规范公开运行平台在2017年9月25日、10月9日、10月10日、10月11日，先后四次被黑客攻击挂马，平台网站被篡改为“中国新闻网”，在这个网页上显示“高安办理真实出生证明【QQ17×××58】”等广告信息，通过平台服务器日志监测记录了黑客的IP地址。通过数据分析，提取了疑似木马程序的两个文件。并证明在前三次被攻击后均联系维护公司恢复，第四次被攻击后把平台服务器关闭到现在（2017年11月14日）还没运行。
18、证人陈某（广元市电信公司电子政务外网运营中心工作人员）证明，2017年10月20日10点过发现广元市电子政务大厅网站被他人篡改了程序代码，上传了木马程序，就立即采取了断网处理，并向上级汇报，同时向电信其他服务托管的政府网站管理人员电话预警，并对相关网站实施断网处理，防止被黑客攻击。同时证明2017年10月18日昭化区网站被攻击后，就对网站程序进行了分析，发现了很多异常文件。
19、证人甘某（四川创博云软信息技术有限公司经理）证明，青川县政府门户网站是其公司开发设计的，政府办工作人员尹某电话告知青川县电子政务大厅网站被攻击的事，2017年9月底该网站被人挂马，显示成一个办假证的网页，10月初又被人以同样的方式攻击，10月10日再次被攻击后，其通过相关程序进行了监控，在10月11日该网站又被再次攻击，网页被篡改成办理出生医学证明的页面，于是其马上查看监控日志，发现攻击者的IP地址，通过当天的监控日志分析，发现了攻击者对网站服务器上的数据进行修改操作的过程。网站被攻击挟持后，网站主页上标题栏就变成了“XXX办理出生医学证明”，主页变成了中国新闻网，里面也是办理出生医学证明内容，还有一个QQ号码。
20、证人朱某（被告人之妻）证明，知道杨淼在家里用笔记本电脑上网给别人办理假证，宽带账号户名是自己申请办理的，电话133××××6722。对杨淼在网上办假证进行过劝告。
21、被告人杨淼供述，自己是侗族人，但不懂侗族语言，平时交流都使用普通话。自己有4个QQ号，其17×××58、13×××52，昵称“专业代办”和“诚信代办”是专门用于在网络上办理假证的。为挟持网站打办理假证的广告骗钱，从2017年6月以来通过QQ在网上先后购买了专门用来挟持网站的软件。使用的软件工具都在自己笔记本电脑上，其中22扫站软件就是“Struts2漏洞检查工具2017版”，“菜刀”批量上传软件就是快雀一句话管理工具，上传的木马就包括快雀寄生虫木马，就是专门用来挟持网站的。自己通过操作这些软件将攻击网站挟持，让这个网站主页上面显示自己设置好的办理假证广告，如果点击该内容就会跳转到自己设置的中国新闻网（cszmKp.top）上面，新闻的内容最开始都有办理假证的广告和自己留下的QQ号17×××58。自己在四川地区成功挟持过三个网站，都是同类网站，笔记本电脑上应该有记录。2017年10月18日左右挟持了广元市昭化区电子政务大厅网站。2017年10月20日上午攻击了广元市电子政务大厅平台。对自己笔记本电脑（经当面检查）中发现2017年9月24日、10月4日、10月9日、10月10日浏览器中有“dzzwdt.cnqc.gov.cn”网址(青川县政务大厅)，标题为“http：//dzzwdt.cnqc.gov.cn/1.JSP”、“文登办理真实出生证明”等历史记录，证明这个时间自己肯定登录过这个网站去查看自己打的广告情况，如果网站上面广告上留的都是自己的QQ号码，那肯定就是自己在攻击挟持这个网站了。知道攻击的网站是政府网站，不知道有这么严重后果，因为这些网站是同一个设计的模板，都存在同一漏洞，就利用了这一漏洞上传木马挟持这些网站给自己打广告。
上述证据，来源合法，内容客观真实，与本案具有关联性，本院均予以确认。
本院认为，被告人杨淼违反国家规定，侵入国家事务领域的计算机系统，其行为构成非法侵入计算机信息系统罪。公诉机关指控的犯罪事实和罪名成立，本院予以支持。
对被告人杨淼辩护人所提“被告人杨淼的犯罪动机简单、主观恶性不大，侵入政府网站是软件自动检索网站漏洞，不是主动为之；政府网站的设计存在瑕疵和管理不善及造成的后果不严重”等辩护意见。经查，被告人为达到通过挟持网站发布虚假广告而获得非法利益的目的，在互联网购买、学习相关软件、搭建网站，然后查找漏洞网站、侵入网站、上传程序篡改网站网页发布虚假广告，在明知已侵入的是政府相关网站仍多次为之，故意明显。本罪是行为犯，只要被告人实施了非法侵入国家事务等领域的计算机系统的行为就要受到刑罚惩罚，网站设计存在的瑕疵和管理问题不是其开脱罪责获得从轻处罚的理由，本案被告人多次非法侵入属于国家事务领域的计算机信息系统，造成青川县、昭化区、广元市政府的相关网站被篡改，出现乱码、虚假广告，无法正常显示直至关闭，其行为不仅侵犯了计算机信息系统安全，还严重损害了政府的公信力。故辩护人所提上述辩护意见不成立，本院不予采纳。被告人杨淼到案后如实供述了犯罪事实，具有坦白情节，且系初犯认罪悔罪，依法可从轻处罚，对辩护人的该辩护意见予以采纳。
据此，根据被告人杨淼的犯罪事实、性质、情节和对于社会的危害程度。依照《中华人民共和国刑法》第二百八十五条第一款、第六十七条第三款、第六十四条之规定，判决如下：
一、被告人杨淼犯非法侵入计算机信息系统罪，判处有期徒刑十个月；
（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2017年10月26日起至2018年8月25日止）
二、扣押在案的作案工具黑色FOUNDER牌笔记本电脑1台、白色vivo牌手机1部、白色coolpad手机1部（未随案移送）予以没收，由扣押机关上缴国库。
如不服本判决，可在接到判决书之次日起十日内，通过本院或者直接向广元市中级人民法院提起上诉，书面上诉的，应当提交上诉状正本一份，副本二份。
审 判 长 肖 红
审 判 员 李廷安
人民陪审员 袁泽文
二〇一八年五月二十一日
书 记 员 张雨薇
附本案适用的法律条款：
《中华人民共和国刑法》
第二百八十五条违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。
违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔;对被害人的合法财产，应当及时返还;违禁品和供犯罪所用的本人财物，应当予以没收。没收的财物和罚金，一律上缴国库，不得挪用和自行处理。
第六十七条犯罪以后自动投案，如实供述自己的罪行的，是自首。对于自首的犯罪分子，可以从轻或者减轻处罚。其中，犯罪较轻的，可以免除处罚。
被采取强制措施的犯罪嫌疑人、被告人和正在服刑的罪犯，如实供述司法机关还未掌握的本人其他罪行的，以自首论。
犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己罪行的，可以从轻处罚；因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。