广州非法获取计算机信息系统数据罪非法控制计算机信息系统罪辩护律师_刑法285条之二立案量刑_撞库爬取数据账号木马控制怎么判

一、罪名是什么？刑法怎么规定

本罪名规定在《刑法》第285条第二款，由《刑法修正案（七）》（2009年2月28日）增设，是一个选择性罪名，实施其中一种行为即构成相应罪名，两种行为都实施也不并罚：

《中华人民共和国刑法》第二百八十五条第二款：违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

理解这条，广东豪航律师事务所刑事团队提示把握几个关键概念：

• "前款规定以外的计算机信息系统"： 第一款非法侵入计算机信息系统罪，只保护国家事务、国防建设、尖端科学技术领域三类特殊系统；第二款保护的则是除此之外的所有普通计算机信息系统，包括企业服务器、网站后台、游戏系统、云平台、手机App后台、物联网和自动化控制设备等。
• "违反国家规定、侵入或采用其他技术手段"： 指未经授权或超越授权，通过破解、绕过安全防护、盗用账号密码、植入木马、撞库、利用漏洞等方式进入系统或获取数据。"计算机信息系统"依司法解释包括计算机、网络设备、通信设备、自动化控制设备等具备自动处理数据功能的系统。
• 两种行为： 一是获取数据（下载、复制、导出系统中存储、处理、传输的数据），构成非法获取计算机信息系统数据罪；二是非法控制（实现对系统的排他性或主导性操作，如植入后门、远控、批量操控"肉鸡"），构成非法控制计算机信息系统罪。
• "数据"须与系统相关： 并非任何数据都算。司法解释明确以"身份认证信息"为核心，即用于确认用户操作权限的数据，包括账号、口令、密码、数字证书等。普通公开信息、非身份认证性质的资料，能否认定需结合敏感性、是否绑定支付、经济损失等综合判断。
• 主观为故意： 单位名义实施的，追究直接负责的主管人员和直接责任人员；实践中多为自然人犯罪。

二、立案标准：数量、数额门槛

本罪是情节犯，具体标准在《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（法释〔2011〕19号）第一条：

获取网络金融服务（支付结算、证券、期货交易等）身份认证信息

• "情节严重"（入罪）：10组以上
• "情节特别严重"（3至7年）：50组以上（5倍）

获取上述以外的其他身份认证信息

• "情节严重"（入罪）：500组以上
• "情节特别严重"（3至7年）：2500组以上（5倍）

非法控制计算机信息系统

• "情节严重"（入罪）：20台以上
• "情节特别严重"（3至7年）：100台以上（5倍）

违法所得

• "情节严重"（入罪）：5000元以上
• "情节特别严重"（3至7年）：2.5万元以上（5倍）

造成经济损失

• "情节严重"（入罪）：1万元以上
• "情节特别严重"（3至7年）：5万元以上（5倍）

兜底

• "情节严重"（入罪）：其他情节严重情形
• "情节特别严重"（3至7年）：其他情节特别严重情形

关于标准的几点说明：

• 金融类账号门槛极低（10组）： 支付、证券、期货类身份认证信息直接关系资金安全，10组即入罪；其他普通账号需500组。
• 违法所得、经济损失是常见入罪路径： 即使数量不够，卖数据、卖账号、卖控制权获利5000元，或给权利人造成1万元以上损失（含用户为恢复数据、功能支出的必要费用），即构成犯罪。
• "明知是他人非法控制的系统而利用控制权"： 同样依本罪定罪处罚（如租用、使用别人抓的"肉鸡"）。
• 数量认定可辩护空间大： 抓获的数据中并非全部都属"身份认证信息"，也并非全部真实、有效、可登录。剔除无效、重复、公开及非认证信息后，实际认定数量往往大幅下降，可能从"特别严重"降回"严重"甚至不达标。这是此类案件最重要的辩护点之一。

三、量刑标准与广东真实裁判

基本档

• 适用情形：情节严重
• 刑罚：3年以下有期徒刑或拘役，并处或单处罚金

加重档

• 适用情形：情节特别严重
• 刑罚：3年以上7年以下有期徒刑，并处罚金

广东法院已有多起典型、有代表性的生效裁判：

• 广州天河刘某非法获取计算机信息系统数据案（游戏公司"内鬼"）。 刘某2013年入职广州某公司，任客户服务交付部账户管理组审核主管。2019年至2023年，其利用审核、修复账户的职务便利，非法获取公司运营的《梦幻西游》游戏中171个长期无登录、无操作的"沉默账号"登录权限，出售账号内游戏角色、道具，经审计违法所得共计173万余元。广州市天河区人民法院认定其构成非法获取计算机信息系统数据罪且属情节特别严重，本应在3至7年幅度内量刑；鉴于其归案后如实供述、认罪认罚，家属全额退赔173万余元并取得被害单位谅解、系初犯，从轻判处有期徒刑3年，缓刑3年，并处罚金2万元。（来源：中国裁判文书网，光明网/扬子晚报2026年8月9日报道）
• 最高检指导性案例——叶源星、张剑秋、谭房妹撞库案。 叶源星编写专门用于批量登录某电商平台账号的"小黄伞"撞库软件并提供打码服务，谭房妹购买使用该软件撞库，非法获取该电商平台用户信息2.2万余组，转卖获利25万余元。检察院、法院认定叶源星、张剑秋构成提供侵入计算机信息系统程序罪（第285条第三款），谭房妹构成非法获取计算机信息系统数据罪；三人均自愿认罪、退出违法所得，均判处有期徒刑3年、缓刑3年并处罚金。该案明确：用途单一、只能用于侵入系统的撞库程序可认定为"专门用于侵入的程序"。（来源：最高人民检察院第十八批指导性案例）

豪航解读：两案均达到"情节特别严重"（173万所得、2.2万组信息），却都因全额退赃退赔、认罪认罚、初犯而获得缓刑。可见本罪虽刑期上限高，但经济损失是否挽回、是否取得谅解、数据是否被进一步扩散，对能否适用缓刑影响极大。同时要注意刘某"利用职务便利"并未定职务侵占或盗窃，而仍定本罪——因为其核心行为是非法获取系统数据。

四、行为类型深化：高发形态

• 撞库、盗号： 用泄露的账号密码批量尝试登录其他平台，获取可登录账号（含金融、电商、游戏、社交账号）转卖或盗用。
• 爬虫越权抓取： 绕过登录、验证码、反爬措施，抓取需要授权才能访问的用户数据、交易数据、后台数据。正常公开数据的合规爬取与侵入式爬取是罪与非罪的分界。
• 植入木马、后门远控： 通过钓鱼、挂马、弱口令、漏洞在他人电脑、服务器、摄像头、设备上种植控制程序，形成"肉鸡"，用于DDoS、挖矿、广告刷量或出租控制权（按控制台数计）。
• 游戏外挂、私服： 制作使用外挂读取、修改游戏数据，或架设私服非法获取游戏服务端数据。
• 企业"内鬼"： 在职或离职员工利用、滥用后台权限，超范围导出、出售公司账号库、客户数据、游戏资产。
• 收购、转卖数据或控制权： 明知数据、控制权系非法获取仍收购、转卖，可能构成本罪共犯或掩饰、隐瞒犯罪所得罪。

依司法解释第7条，明知是非法获取的数据、非法控制的系统控制权而予以转移、收购、代为销售或以其他方法掩饰、隐瞒，违法所得5000元以上的，依《刑法》第312条以掩饰、隐瞒犯罪所得罪定罪，违法所得5万元以上为"情节严重"。

五、与易混罪名的区别

行为核心

• 非法获取数据/非法控制（285②）：侵入后获取数据，或非法控制
• 非法侵入计算机信息系统罪（285①）：单纯侵入三类特殊系统即既遂
• 提供侵入、控制程序工具罪（285③）：制作、售卖、提供黑客程序工具
• 破坏计算机信息系统罪（286）：删除修改增加干扰致系统不能运行/数据被改
• 侵犯公民个人信息罪（253之一）：非法获取、出售公民个人信息

对象系统

• 非法获取数据/非法控制（285②）：普通系统
• 非法侵入计算机信息系统罪（285①）：仅限国家事务、国防、尖端科技系统
• 提供侵入、控制程序工具罪（285③）：不特定
• 破坏计算机信息系统罪（286）：普通系统
• 侵犯公民个人信息罪（253之一）：不要求侵入系统

结果要求

• 非法获取数据/非法控制（285②）：情节严重（数量/所得/损失）
• 非法侵入计算机信息系统罪（285①）：行为犯，侵入即罪
• 提供侵入、控制程序工具罪（285③）：情节严重（人次/所得）
• 破坏计算机信息系统罪（286）：后果严重（系统瘫痪、损失）
• 侵犯公民个人信息罪（253之一）：情节严重（条数/所得）

最高刑

• 非法获取数据/非法控制（285②）：7年
• 非法侵入计算机信息系统罪（285①）：3年
• 提供侵入、控制程序工具罪（285③）：7年
• 破坏计算机信息系统罪（286）：15年
• 侵犯公民个人信息罪（253之一）：7年

数据性质

• 非法获取数据/非法控制（285②）：侧重身份认证信息、控制权
• 非法侵入计算机信息系统罪（285①）：不要求获取数据
• 提供侵入、控制程序工具罪（285③）：不直接获取数据
• 破坏计算机信息系统罪（286）：侧重破坏
• 侵犯公民个人信息罪（253之一）：公民个人信息（识别特定自然人）

实务界分：

• 获取数据 vs 破坏系统： 只侵入、偷窥、复制、控制而不破坏系统运行的，定285②；同时删除、修改、增加数据或干扰系统致其不能正常运行的，可能构成286条破坏计算机信息系统罪，二者竞合时从一重罪处罚。
• 与侵犯公民个人信息罪： 若非法获取的数据属于能够识别特定自然人的公民个人信息（如身份证号、行踪轨迹、财产信息），可能同时触犯两罪，通常从一重或按想象竞合处理；辩护时应审查数据究竟是"账号口令"还是"个人信息"。
• 与盗窃罪： 利用技术手段将他人系统内的虚拟财产、资金直接秘密转走占为己有的，可能构成盗窃罪或相关诈骗、金融犯罪，需结合是否转移占有、对象属性判断。
• 程序工具提供者： 自己不盗号、只开发售卖撞库、外挂、木马等专门工具的，定285③，按提供人次和违法所得计算。

六、当事人和家属常见误区

"我只是爬公开数据，做技术研究。"

• 正确认识：合规抓取公开信息一般不犯罪；但绕过授权、验证措施抓取非公开数据，或撞库、植入木马，则可能入罪。

"账号没卖出去、没赚到钱，没事。"

• 正确认识：金融账号10组、普通账号500组、控制20台即入罪，不以实际获利为必要条件。

"我是公司员工，有权限看这些数据。"

• 正确认识：有权限不等于可超范围导出、贩卖；超越授权或滥用职务便利获取数据出售，仍可构成本罪。

"抓到多少组就算多少组。"

• 正确认识：重复、失效、无法登录、非身份认证信息、公开信息都应剔除，实际有效数量是辩护重点。

"用别人抓的'肉鸡''信封'，我没入侵。"

• 正确认识：明知是他人非法控制的系统、非法获取的数据仍加以利用、收购，可构成本罪或掩隐罪。

"外挂、私服只是破坏游戏平衡，民事问题。"

• 正确认识：情节严重的制作、使用外挂、私服行为可构成285②③或破坏计算机信息系统罪。

"情节特别严重一定坐牢。"

• 正确认识：广州刘某、最高检指导案例均在全额退赔、认罪认罚、取得谅解后适用缓刑，3年起点仍可争取缓刑。

七、被网安部门调查了怎么办

1. 立即停止操作、保全证据。 停止入侵、控制、出售行为，不要删除代码、聊天记录、转账记录或格式化设备、销毁服务器日志，否则可能被认定毁灭证据。
2. 第一时间委托刑事律师。 此类案件技术性强、鉴定意见关键，律师可尽早会见、了解涉嫌罪名、申请取保候审。
3. 重点审查数量与数额鉴定。 围绕"身份认证信息"的认定、数据有效性与重复性、控制台数是否真实在线、违法所得与经济损失的计算依据提出质证意见，争取把数量从"特别严重"降到"严重"或不达标。
4. 审查主观明知与授权边界。 是否存在合法授权、正常业务、安全测试授权（如SRC、渗透测试协议）、数据是否公开，以及对数据非法来源是否"明知"。
5. 争取从宽情节。 主动退赃退赔、赔偿被害单位损失并取得谅解、删除扩散数据、协助关停服务器、认罪认罚、自首、初犯，争取从轻、不起诉或缓刑。
6. 准确定性、防止罪名升格。 若被以286条破坏系统罪（最高15年）或盗窃、诈骗等重罪追诉，应围绕"是否造成系统瘫痪、是否转移占有财物"争取变更为285②。
7. 企业侧合规整改。 对涉事技术公司、游戏公司，应同步开展权限管理、日志审计、数据分级和员工合规培训，降低后续风险。

豪航刑事团队能为你做什么

广东豪航律师事务所刑事团队长期办理网络黑产、数据安全、游戏外挂、企业内鬼等计算机犯罪案件，可提供：

• 对撞库、爬虫、木马远控、外挂私服、账号交易等行为进行罪与非罪、此罪与彼罪的专业评估；
• 对电子数据勘验笔录、司法鉴定意见（身份认证信息组数、控制台数、程序是否"专门用于侵入"、损失数额）进行实质性质证；
• 侦查、审查起诉、审判三阶段辩护，围绕数据有效性、主观明知、授权范围、罪名竞合展开，争取不批捕、不起诉、降档或缓刑；
• 协助退赃退赔、争取被害单位谅解、删除扩散数据、技术整改，组织自首和认罪认罚；
• 为互联网、游戏、科技企业提供数据合规、权限管控、员工保密与反内鬼体系建设及应急响应服务。

我们会依据事实、证据和技术原理如实告知风险与可行路径。

如果你或家人、公司员工因撞库盗号、爬取数据、木马远控、外挂私服或利用职务导出出售系统数据，被公安机关网安部门立案调查，建议尽快联系广东豪航律师事务所刑事团队。我们的办公地址在广州市白云区启德路77号法务大厦北塔20楼，来前请先电话预约，携带传唤文书、涉案设备与账号情况、技术方案或授权文件、相关合同等材料，我们会为你做系统的案情分析。

广东豪航律师事务所长期办理广州及周边地区刑事案件，提供看守所会见、取保候审、羁押必要性审查、出庭辩护等专业法律服务。

咨询电话：191-2069-1514

服务热线：400-052-0817

八、参考来源与免责声明

资料依据：

1. 最高人民法院、最高人民检察院《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（法释〔2011〕19号）
2. 审核主管5年偷卖171个《梦幻西游》沉默账号获利173万余元，法院判了（广州市天河区人民法院，光明网/扬子晚报2026年8月9日）
3. 最高人民检察院第十八批指导性案例（叶源星、张剑秋、谭房妹案）
4. 两高研究室负责人就危害计算机信息系统安全刑事案件司法解释答记者问（最高人民法院）

免责声明： 本文为一般性法律知识科普，不构成针对具体个案的法律意见。案件结果取决于事实、证据及司法机关依法认定。文中案例当事人信息均已作脱敏处理，所引规定与案例均来自公开发布的官方渠道，不代表对类似案件结果的承诺。法律适用可能更新，个案请以现行有效规定及司法机关认定为准，建议及时咨询专业律师。