江苏省江阴市人民法院
刑 事 判 决 书
(2016)苏0281刑初2595号
公诉机关江苏省江阴市人民检察院。
被告人赖天宇，男，1996年8月1日生，汉族，高中文化，江西省宜春市宜春学院大一学生，住江西省。2016年6月13日因本案被抓获，同日因涉嫌犯侵犯公民个人信息罪被江阴市公安局刑事拘留，同年7月20日被逮捕。现羁押于江阴市看守所。
辩护人仇毓升，江苏茂业律师事务所律师。
江苏省江阴市人民检察院以澄检诉刑诉（2016）2374号起诉书指控被告人赖天宇犯非法控制计算机信息系统罪、侵犯公民个人信息罪，于2016年12月29日向本院提起公诉。本院受理后，经审查于同日立案，适用简易程序进行审理。因案情疑难复杂，于2017年1月18日转为普通程序，并组成合议庭，于2017年7月12日公开开庭进行了审理。江阴市人民检察院指派检察员张庆苗出庭支持公诉，被告人赖天宇及其辩护人仇毓升到庭参加诉讼。江阴市人民检察院以补充侦查为由建议本案延期审理。本院同意延期审理现已审理终结。
江苏省江阴市人民检察院指控：
一、非法控制计算机信息系统
被告人赖天宇在2016年1月至6月期间，违反国家规定，在未经各网站授权的情况下，通过“弱口令侵入”、“上传漏洞”、“SQL注入法”、“JAVA反序列化”、“利用逻辑漏洞”等其他技术手段，非法控制“车友互联”、“吉林卫生”、“珠江口水文信息发布系统”等多个网站。又利用自己掌握的黑客技术手段侵入并使用“caidao.exe”对“http//www.termblingheart.cn/wp-
content/themes/erlsimple/1.php”、“http//nmgtlwz.cn:99/djdj/swb/admin/eWebEditor/UploadFile/test.asp”、“http://www.jje.cn/wocaoni.asp”等19个网站进行非法控制。
二、侵犯公民个人信息
被告人赖天宇于2016年3月至2016年6月，利用自学的相关发现互联网网站漏洞、侵入互联网网站的各种知识，非法侵入“www.anxl.cim.cn”、“www.ane56.com”两个互联网物流网站，并先后6次将上述两个网站内的155万余条公民个人信息数据贩卖给邱某（另案处理），从中非法获利人民币6800元。
检察机关就上述指控提供了相应证据予以证明。公诉机关认为，被告人赖天宇的行为已触犯《中华人民共和国刑法》第二百八十五条、第二百五十三条之一之规定，应当以非法控制计算机信息系统罪、侵犯公民个人信息罪追究刑事责任。建议本院依法判处。
被告人赖天宇当庭对指控的犯罪事实未提出实质性异议。
被告人赖天宇的辩护人提出：被告人赖天宇能自愿认罪，如实供述自己的罪行，且系初犯，主观恶性相对较小，社会危害性不大，能退缴违法所得，有悔罪表现，建议从轻处罚，在量刑上贯彻从旧兼从轻原则。
经审理查明：
一、非法控制计算机信息系统
被告人赖天宇在2016年1月至6月期间，违反国家规定，在未经各网站授权的情况下，通过“弱口令侵入”、“上传漏洞”、“SQL注入法”、“JAVA反序列化”、“利用逻辑漏洞”等其他技术手段，非法控制“车友互联”、“吉林卫生”、“珠江口水文信息发布系统”等20余个网站。又利用自己掌握的黑客技术手段侵入并使用“caidao.exe”对“http//www.termblingheart.cn/wp-
content/themes/erlsimple/1.php”、“http//www.nmgtlwz.cn:99/djdj/swb/admin/eWebEditor/UploadFile/test.asp”、“http://www.jje.cn/wocaoni.asp”等19个网站进行非法控制。
上述事实，有公诉机关提交，并经法庭质证、认证的下列证据予以证实：
1、江阴市公安局制作的搜查笔录及照片、扣押决定书及扣押物品清单，证明公安机关在被告人赖天宇住处进行搜查及扣押情况。
2、电子证据检查工作记录、远程勘验工作记录，证明对扣押的电脑、手机等进行电子证据恢复、提取、固定情况。
3、公安机关制作的刑事案件侦破经过及抓获经过，证明案发及被告人归案的经过情况。
4、人口信息及电话查询记录，证明被告人赖天宇的身份情况。
5、被告人赖天宇的供述。
二、侵犯公民个人信息
被告人赖天宇于2016年3月至2016年6月，利用黑客技术手段，非法侵入“www.anxl.cim.cn”、“www.ane56.com”两个互联网物流网站，并先后6次将上述两个网站内的155万余条公民个人信息数据贩卖给邱某（已判刑），从中非法获利人民币6800元。
1、2016年3月15日，被告人赖天宇采用黑客技术手段，非法获取公民个人信息545565条，并以文件名“数据.7z”保存，后将上述数据贩卖给邱某。
2、2016年4月26日，被告人赖天宇采用黑客技术手段，非法获取公民个人信息24873条，并以文件名“运单状态追踪（新）.7z”保存，后将上述数据贩卖给邱某。
3、2016年5月7日，被告人赖天宇采用黑客技术手段，非法获取公民个人信���289127条，并以文件名“Desktop.zip”保存，后将上述数据贩卖给邱某。
4、2016年5月16日，被告人赖天宇采用黑客技术手段，非法获取公民个人信息146127条，并以文件名“7.rar”保存，后将上述数据贩卖给邱某。
5、2016年5月23日，被告人赖天宇采用黑客技术手段，非法获取公民个人信息215509条，并以文件名“q.rar”（包含公民个人信息数据98925条）和“w.rar”（包含公民个人信息数据116584条）保存，后将上述数据贩卖给邱某。
6、2016年6月5日，被告人赖天宇采用黑客技术手段，非法获取公民个人信息337798条，并以文件名“we.rar”保存，后将上述数据贩卖给邱某。
在本案审理期间，被告人赖天宇退出违法所得人民币6800元，暂扣于本院。案发后公安机关从被告人赖天宇处扣押了电脑、手机、U盘等物。
上述事实，有公诉机关提��，并经法庭质证、认证的下列证据予以证实：
1、银行卡交易明细，证明资金往来情况。
2、江阴市公安局制作的搜查笔录及照片、扣押决定书及扣押物品清单，证明公安机关在被告人赖天宇住处进行搜查及扣押情况。
3、电子证据检查工作记录，证明对扣押的电脑、手机等进行电子证据恢复、提取、固定情况。
4、江阴市公安局制作的数据清点、数据抽样工作记录，证明侵犯公民个人信息的数量。
5、同案人邱某的供述笔录，证明其与被告人赖天宇之间买卖个人信息的情况。
6、暂扣款物收据，证明被告人赖天宇退出违法所得情况。
7、公安机关制作的刑事案件侦破经过及抓获经过，证明案发及被告人归案的经过情况。
8、被告人赖天宇的供述。
本院认为，被告人赖天宇违反国家���定，对计算机信息系统进行非法控制，情节严重；违反国家有关规定，非法获取并向他人出售公民个人信息，情节特别严重，其行为确已构成非法控制计算机信息系统罪、侵犯公民个人信息罪，应数罪并罚。被告人赖天宇归案后能如实供述犯罪事实，当庭自愿认罪，涉案违法所得已退缴，依法予以从轻处罚。公诉机关指控被告人赖天宇犯非法控制计算机信息系统罪、侵犯公民个人信息罪的事实清楚，证据确实、充分，指控的罪名正确，予以采纳。关于辩护人提出的从轻处罚的辩护意见，经查，与本案案情和法律规定相符，予以采纳，但其提出“在量刑上贯彻从旧兼从轻原则”的辩护意见，经查，《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》颁布实施后，应当适用该解释的规定，辩护人提出的上述辩护意见无法律��据，不予采纳。据此，依照《中华人民共和国刑法》第二百八十五条第二款、第二百五十三条之一第一、三款、第六十七条第三款、第六十九条第一、三款、第六十四条及《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条第一款第（五）项、第二款第（三）项、《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第一条第一款第（三）项之规定，判决如下：
一、被告人赖天宇犯非法控制计算机信息系统罪，判处有期徒刑七个月，并处罚金人民币四千元；犯侵犯公民个人信息罪，判处有期徒刑三年七个月，并处罚金人民币八千元，决定执行有期徒刑三年九个月（刑期从判决执行之日起计算；判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2016年6月13日起至2020年3月12日止），并处罚金人民币一万二千元（罚金于本判决发生法律效力第二日起十日内一次性缴纳）。
二、扣押在案的作案工具予以没收；扣押在案的违法所得人民币6800元予以没收，上缴国库。
服本判决，可在接到本判决书的第二日起十日内，通过本院或者直接向无锡市中级人民法院提出上诉。书面上诉的，应提交上诉状正本1份，副本2份。
审 判 长 ＸＸ星
人民陪审员 倪志强
人民陪审员 汤 琦
二〇一七年七月二十一日
书 记 员 严刘燕
本案援引法律条款
《中华人民共和国刑法》：
第二百八十五条第二款违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的���据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
第二百五十三条之一第一款违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
第三款窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
第六十七条第三款犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己罪行的，可以从轻处罚；因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。
第六十九条判决宣告以前一人犯数罪的，除判处死刑和无期徒刑的以外，应当在总和刑期以下、数刑中最高刑期以上，酌情决定执行的刑期，但是管制最高不能超过三年，拘役最高不能超过一年，有期徒刑总和刑期不满三十五年的，最高不能超过二十年，总和刑期在三十五年以上的，最高不能超过二十五年。
数罪中有判处有期徒刑和拘役的，执行有期徒刑。数罪中有判处有期徒有形和管制的，或者拘役和管制的，有期徒刑、拘役执行完毕后，管制仍须执行。
数罪中有判处附加刑的，附加刑仍须执行，其中附加刑种类相同的，合并执行，种类不同的，分别执行。
第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔；对被害人的合法财产，应当及时返还；违禁品和供犯罪所用的本人财物，应当予以没收。没收的财物和罚金，一律上缴国库，不得挪用和自行处理。
《最高人民法院、最高人民检察院关于��理侵犯公民个人信息刑事案件适用法律若干问题的解释》
第五条非法获取、出售或者提供公民个人信息，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节严重”：
（五）非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的；
实施前款规定的行为，具有下列情形之一的，应当认定为刑法第二百五十三条之一第一款规定的“情节特别严重”：
（三）数量或者数额达到前款第三项至第八项规定标准十倍以上的；
《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》
第一条非法获取计算机信息系统数据或者非法控制计算机信息系统，具有下列情形之一的，应当认定为刑法第二百八十五条第二款规定的“情节严重”：
（三）非法控制计算机信息系统20台以上的；