苏州市姑苏区人民法院
刑 事 判 决 书
(2015)姑苏刑初字第00284号
公诉机关苏州市姑苏区人民检察院。
被告人刘某某。2015年5月4日被公安机关羁押审查，同年5月15日因涉嫌破坏计算机信息系统犯罪被刑事拘留，2015年6月2日被逮捕。现羁押于苏州市第一看守所。
辩护人柏建稼，江苏正欣律师事务所律师。
苏州市姑苏区人民检察院以姑检诉刑诉〔2015〕559号起诉书指控被告人刘某某犯非法获取计算机信息系统数据罪，向本院提起公诉。本院于2015年9月1日受理后依法适用普通程序，组成合议庭，于2015年9月17日公开开庭审理了本案。苏州市姑苏区人民检察院指派检察员郑佳俊出庭支持公诉，被告人刘某某及其辩护人柏建稼到庭参加诉讼。本案现已审理终结。
苏州市姑苏区人民检察院指控，2012年10月，被告人刘某某提议并购买电脑等设备，在互联网上购买相关木马程序等软件，伙同董某、李某（已判决）在福建省长乐市太平洋食品股份有限公司宿舍504室利用多台计算机进行操作，通过互联网外挂木马程序，并在游戏内“喊话”，吸引苏州蜗牛数字科技有限公司运营的网络游戏“九阴真经”玩家点击木马程序，进行蜗牛数字科技股份有限公司服务器非法获取游戏客户数据信息，后将他人注册账号内的虚拟财产转移至被告人刘某某等人所控制的账户出售牟利。2012年10月至2013年2月，被告人刘某某通过木马程序参与非法获取客户数据9267组。2015年5月4日，被告人刘某某主动至公安机关投案，并如实供述罪行。公诉机关提供了相关证据，认为应当以非法获取计算机信息系统数据罪追究被告人刘某某的刑事责任，且属于情节特别严重的情形，被告人属共同犯罪的主犯，有自首情节，应当适用《中华人民共和国刑法》第二百八十五条第二款、第二十五条第一款、第二十六条第一款、第四款、第六十七条第一款之规定。
被告人刘某某对公诉机关指控的事实无异议并自愿认罪。辩护人提出，被告人刘某某犯罪主观恶性不大，社会危害性较小，系初犯、偶犯，有自首情节，请求对被告人刘某某从轻或者减轻处罚。
经审理查明，2012年10月至2013年1月17日期间，被告人刘某某通过出资购买计算机设备、支付劳务报酬的方式，授意董某、李某（均已被判处刑罚）,在福建长乐太平洋食品有限公司职工宿舍504室内，使用多台计算机进行操作，利用外挂的木马程序，在上线游戏内设置“喊话”窗口，以此吸引苏州蜗牛数字科技股份有限公司（运营地为苏州市姑苏区仓街140号）的网络游戏《九阴真经》玩家点击该木马程序，非法进入被害单位的服务器获取游戏玩家的账号及密码，后将他人游戏注册账号内的虚拟财产转移至被告人等人的游戏账号并通过网络转售牟利，共计非法获取9267组数据。
2015年5月4日，被告人刘某某主动向公安机关投案，并如实供述罪行。
本院审理期间，被告人刘某某亲属代为预缴暂扣款人民币八千元，暂扣于本院财政专户。
认定上述事实的证据如下：
1.证人董某、李某证言笔录证实从2012年10月开始，（李某从2012年10月6日开始）在刘某某所在的福建省长乐市太平洋食品有限公司宿舍504室，刘某某通过网上找人买来木马程序，该程序挂在“九阴真经私服”登录网站上，他们和刘某某通过自己的游戏账号在游戏中“喊话”，对木马网站进行宣读，然后他们的电子邮件就会收到中毒的玩家的游戏账号和密码（大约共有一万多条），然后将这些账户内的虚拟财产转移到他们自己的游戏账号中，再通过网站交易获得现金，转入其在网站上关联的二张银行卡上，分别是李某的建设银行卡和“ＸＸ杰”的工商银行卡，银行卡由刘某某控制。辨认笔录证实二被告人均指认被告人刘某某是同伙。
2.证人陆某证言笔录证实其系被害单位苏州蜗年数字科技股份有限公司助理总裁，该公司自2012年9月陆续接到游戏玩家反映，游戏账号被盗，公司经调查发现，有人通过非法手段获取了公司服务器内存储的账户信息资料，将账号中的虚拟财产进行转移，造成公司损失，故报警。
3.证人夏某、付某证实二人的“九阴真经”游戏账号被盗，账号内虚拟财产被偷损失情况。
4.被告人刘某某的供述笔录证实其对指控事实予以供认。
5.公安机关制作的搜查笔录、出具的扣押物品、文件清单、拍摄的现场及物证照片证实2013年1月17日对福建省长乐市漳港镇太平洋食品股份有限公司员工宿舍504室进行搜查，查获7台台式电脑主机。
6.侦查实验笔录、南京市公安局物证鉴定所宁公物鉴（电）字［2013］2号物证鉴定书证实使用正确的账户、密码成功登陆并进入游戏后再退出游戏，在相应文件夹下生成8个文件；使用错误的账户、密码登陆，登陆失败，无法进入游戏，相应文件夹下不会生成任何文件。
7.苏州市公安局网络警察支队电子数据检验鉴定中心出具的电子证物检查工作记录、提取电子证据清单证实有9393个文件夹非空。
8.公安机关出具的“情况说明”、苏州蜗牛数字科技股份有限公司出具的“证明”、“情况说明”证实从被告人等人处查获的作案工具电脑主机内提取到9393条游戏账号及密码信息，其中有126个账号疑似为被告人等人本人注册、使用，其余9267条系被告人等人盗取。
9.企业法人营业执照、苏州蜗牛数字科技股份有限公司出具的“关于我公司《九阴真经》游戏被非法侵入报案材料”、“证明”证实该公司于2012年12月14日报案，称自2012年9月以来，有游戏玩家反映游戏账号或游戏内虚拟财产被盗。该公司实际运营办公地点在姑苏区仓街140号。
10.牡丹灵通卡账户历史明细清单证实户名为ＸＸ杰的账户情况；中国建设银行股份有限公司福建省分行提供的清单证实李某的银行账户情况。
11.公安机关出具的“案发报告”、“到案经过”、福建省长乐市看守所出具的“证明”证实2012年12月14日被害单位报案，经侦查发现嫌疑人所在地，2013年1月17日将董某、李某抓获，被告人刘某某被网上追逃。2015年5月4日被告人刘某某主动至长乐市公安局金峰派出所投案。
12.公安机关摘录的常住人口信息证实被告人的基本身份事项，与其本人供述相一致。
13.现金缴款单复印件证实本院审理期间，被告人刘某某亲属代为缴纳暂扣款八千元。
14.本院（2013）姑苏刑初字第0273号刑事判决书证实同案人董某、李某已被判刑。
上述证据均已当庭举证、质证，被告人刘某某及其辩护人均未提出异议，经审查，上述证据来源符合法律规定，内容客观，具有证明效力，本院予以确认。
本院认为，被告人刘某某伙同他人采用木马程序非法获取被害单位计算机信息系统中存储的数据，并从中牟利，其行为已构成非法获取计算机信息系统数据罪，且依照《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第一条第二款的规定，属于情节特别严重的情形，依法应当判处三年以上七年以下有期徒刑，并处罚金。公诉机关的指控成立。被告人刘某某伙同他人共同故意实施非法获取计算机信息系统数据犯罪，且属共同犯罪的主犯。被告人刘某某在犯罪行为已被司法机关查实，但其本人尚未受到讯问、未被采取强制措施前主动投案，如实供述罪行，系自首，依法从轻处罚，辩护人要求从轻处罚的意见予以采纳。依照《中华人民共和国刑法》第二百八十五条第二款、第二十五条第一款、第二十六条第一款、第四款、第六十七条第一款、第五十二条、第五十三条、第六十四条之规定，判决如下：
被告人刘某某犯非法获取计算机信息系统数据罪，判处有期徒刑三年，并处罚金人民币一万元（刑期从判决执行之日起计算，判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2015年5月4日至2018年5月3日止；已缴纳的暂扣款人民币八千元于生效之日抵作罚金，并上缴国库，余款人民币二千元自判决生效次日起三十日内继续缴纳，并上缴国库）。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向江苏省苏州市中级人民法院提出上诉。书面上诉的，应提交上诉状正本一份，副本二份。
审 判 长 章 勤
代理审判员 孙 霞
人民陪审员 郁 明
二〇一五年九月十七日
书 记 员 孙丽丽