被告單位：成都給速科技有限公司

被告人：余某1，男，1988年出生，初中文化被告人：余某2，男，1992年出生，初中文化

2014年11月，余某1、余某2出資成立成都給速科技有限公司，余某1系法定代表人。
2017年3月10日，該公司開發(fā)的回頭客劫持系統(tǒng)2.0版本正式上線。該劫持系統(tǒng)通過將劫持代碼掛到客戶公司網(wǎng)站上，百度搜索進入上述網(wǎng)站后，點擊回退按鈕無法回到百度搜索頁面，而是跳轉(zhuǎn)到被告人指定的客戶公司網(wǎng)站，強制網(wǎng)絡(luò)用戶訪問指定網(wǎng)站，造成用戶被劫持。在此過程中，余某1負責技術(shù)，余某2負責營銷和推廣。成都給速科技有限公司為成都瑪利亞婦女兒童醫(yī)院、洛陽第三人民醫(yī)院、南昌博愛醫(yī)院等多家單位提供百度劫持業(yè)務(wù)。據(jù)不完全統(tǒng)計，該公司通過百度劫持業(yè)務(wù)獲利接近2.5萬元。
2017年8月24日，民警將余某1、余某2抓獲。

公訴機關(guān)認為，被告單位成都給速科技有限公司及其直接負責的主管人員余某1、余某2違反國家規(guī)定，利用劫持代碼，對計算機信息系統(tǒng)中存儲、處理的數(shù)據(jù)進行修改、增刪，后果嚴重，其行為應(yīng)當以破壞計算機信息系統(tǒng)罪追究其刑事責任。
被告單位成都給速科技有限公司、余某1、余某2對指控的基本事實及罪名無異議。
被告人就指控犯罪行為獲利金額2.5萬余元提出異議，認為給速公司向涉案客戶提供的業(yè)務(wù)不僅包括百度劫持，而且包括百度百科等合法業(yè)務(wù)，而且電腦文檔名稱“百度劫持”也是根據(jù)雙方第一次商談時所提業(yè)務(wù)而建立的文檔名稱，不完全是針對百度劫持業(yè)務(wù)而獲得贓款；因此就犯罪行為獲利的統(tǒng)計不準確，尚未達到2.5萬余元。
余某1的辯護人對指控的罪名無異議，提出判處緩刑的辯護意見。理由在于：
1、給速公司不僅從事百度劫持業(yè)務(wù)，也有正規(guī)的百度百科、百度推廣等業(yè)務(wù)，由于記賬記錄混亂，所以應(yīng)從單位實際轉(zhuǎn)賬數(shù)額和電腦中留存的數(shù)據(jù)分析認定金額。鑒定意見書僅對給速公司是否犯罪進行了鑒定，但沒有詳細說明犯罪數(shù)額。由于指控2.5萬余元的犯罪所得中包含了被告單位的合法收入，該部分不應(yīng)計入犯罪數(shù)額，所以本案不應(yīng)認定為后果特別嚴重。
2、余某1是初犯、偶犯，坦白了罪行，有悔罪表現(xiàn)等。
針對指控，公訴機關(guān)出示了成都市網(wǎng)安支隊案件線索交辦單、受案登記表、到案經(jīng)過、報案資料，成都給速科技有限公司、成都美呵科技有限公司的工商注冊登記信息，銀行賬戶交易資料，公安機關(guān)扣押物品清單，公安機關(guān)對報案人焦某制作的詢問筆錄，證人李某、何某、陳某、代某、唐某的證言，現(xiàn)場勘驗筆錄、搜查筆錄、辨認筆錄，北京網(wǎng)絡(luò)行業(yè)協(xié)會電子數(shù)據(jù)司法鑒定中心出具的《司法鑒定意見書》，視頻資料等證據(jù)。
就爭議的犯罪數(shù)額問題，羅列證據(jù)如下：
1、銀行賬戶交易資料。摘要：給速公司的建設(shè)銀行賬戶流水（20170720上海美萊醫(yī)療美容3000元回頭客）、余某2建設(shè)銀行尾號3855、農(nóng)業(yè)銀行尾號7511的銀行流水。證實2017年4月12日、同年6月1日、同年6月28日，婦女兒童醫(yī)院向給速公司分別轉(zhuǎn)款2200元，共計6600元。2017年4月24日、同年6月5日、同年7月6日、同年8月15日，廣州美萊醫(yī)療美容門診部有限公司向給速公司分別轉(zhuǎn)款2500元，共計1萬元。
2、給速營銷網(wǎng)絡(luò)推廣服務(wù)合同。摘要：2017年7月3日給速公司與畢節(jié)和美婦產(chǎn)醫(yī)院有限公司簽訂回頭客系統(tǒng)1個月服務(wù)，費用每月3000元。
3、證人唐某的證言。唐某稱，2017年6月他通過“58同城”應(yīng)聘到給速公司做網(wǎng)絡(luò)銷售。給速公司的業(yè)務(wù)就是幫客戶將資料做到百度百科上去，幫客戶打廣告。公司的廣告里有百度劫持的內(nèi)容，廣告語是“最新劫持，多少版本，歡迎咨詢”。唐某到目前為止沒有談成一個百度劫持的客戶。他到公司兩個月，包括百度百科的提成一共拿了7000元。
4、證人李某的證言。李某稱，百度劫持的業(yè)務(wù)主要是余某1和余某2在做，一般收費是每月2000元。公司會添加不同的ＱＱ群，然后在群里介紹業(yè)務(wù)，如果客戶感興趣，就會向其介紹，如果客戶還不明白，就會發(fā)一個余某2發(fā)給他的劫持的演示視頻，客戶明白后就會和公司簽訂合同。李某從上班至今，沒有簽成功一份百度劫持的合同，有客戶要做百度劫持，是和給速公司簽合同。
5、公安機關(guān)對報案人焦某制作的詢問筆錄。北京百度網(wǎng)訊科技有限公司員工焦某報案稱：
2017年5月初，百度公司不斷收到用戶舉報稱，用戶在通過移動端百度搜索到特定網(wǎng)站后，用戶點擊回退，會被篡改到一個虛假的百度頁面，用戶此時在虛假的百度頁面進行任何搜索，結(jié)果都是之前特定的網(wǎng)站。經(jīng)公司初步調(diào)查是成都給速科技有限公司將劫持代碼掛到了特定的網(wǎng)站上，特定網(wǎng)站再每月支付成都給速公司2500元使用費，導(dǎo)致訪問這些特定網(wǎng)站的用戶在通過百度搜索到這些網(wǎng)站并點擊進入后，再后退時的后退頁被篡改。此事件嚴重擾亂互聯(lián)網(wǎng)安全，影響用戶使用百度產(chǎn)品的用戶體驗，并給百度公司用戶及社會造成極大損失和不利影響。
百度公司通過大量工作，截至2017年5月19日，有9個網(wǎng)站劫持過程完成復(fù)現(xiàn)，網(wǎng)站上的JS進行固定，回退到劫持到的網(wǎng)址進行固定（這9個網(wǎng)站的證據(jù)固定，通過委托北京網(wǎng)絡(luò)行業(yè)協(xié)會電子數(shù)據(jù)司法鑒定中心鑒定）。據(jù)初步估算，百度公司損失人民幣28萬元，預(yù)估成都給速公司非法獲利6萬元余元。損失是通過統(tǒng)計本應(yīng)訪問到百度，而被劫持的這部分用戶的訪問量，結(jié)合百度公司應(yīng)該收到的推廣費統(tǒng)計出來的。
劫持代碼是用戶通過手機使用百度搜索，瀏覽指定網(wǎng)站后，這個網(wǎng)站就會自動修改用戶的手機內(nèi)存，作用是讓用戶在手機端訪問完該網(wǎng)站后，無法正常回退到百度的搜索頁，而是退回到一個虛假的百度網(wǎng)站。用戶在這個虛假的百度網(wǎng)址無論搜索什么內(nèi)容，所顯示的都是之前那個指定網(wǎng)站的內(nèi)容，而搜索不到自己想要的內(nèi)容。百度公司篩查后發(fā)現(xiàn)曾經(jīng)使用過這些劫持服務(wù)的網(wǎng)站有40多個，但當時可以復(fù)現(xiàn)的是9個醫(yī)院的網(wǎng)站。據(jù)了解，這9家醫(yī)院都是和給速公司簽訂了每個月2500元的推廣合同。
通過調(diào)查發(fā)現(xiàn)，被劫持的用戶所到達的虛假百度網(wǎng)站的域名是upintu.com，該域名的注冊人和服務(wù)器的租用人是成都給速公司的法定代表人余某1，而余某1的工作地點是成都美呵科技有限公司，余某1也是美呵公司的股東之一。
6、余某1的供述及辯解：
余某1稱，2016年他和堂弟余某2開辦了給速公司，余某1任法定代表人，公司就他們兩個人，余某1負責技術(shù)，余某2負責營銷。他們在成都美呵有限公司里辦公，他倆也是成都美呵的股東。給速公司的官網(wǎng)地址是geisu.com主要展示公司的業(yè)務(wù)種類、一些成功案例以及聯(lián)系方式。
給速公司的業(yè)務(wù)有百度劫持、百度百科、百度刪帖和營銷推廣。百度劫持就是將JS代碼放到客戶的網(wǎng)站上，如果有人通過手機百度搜索到該客戶網(wǎng)站并點擊進入，之后按回退鍵，就會將登陸人員原本要訪問的www.baidu.com改成upintu.com，該頁面就會只展示該客戶的信息。
百度劫持的業(yè)務(wù)是2016年5、6月份開始做的（后又稱是2017年3、4月份把程序代碼寫完，開始賣出去2017年5、6月份），是通過研究別人做的JS劫持代碼，然后將這個JS劫持代碼修改成自己的。余某2清楚跟給速公司合作的客戶，大概有成都瑪麗亞醫(yī)院、廣州美萊醫(yī)院、南昌博愛醫(yī)院、洛陽協(xié)和醫(yī)院等。成都瑪利亞是2018年2月開始合作的，大概合作了3個多月，收費每月2200元；廣州美萊2018年2月至2018年8月都在合作，收費每月2500元；南昌博愛是2018年4、5月至2018年8月，收費每月2000元；洛陽協(xié)和醫(yī)院2018年2、3月至2018年8月，收費每月1500元。
JS代碼放在余某1的電腦F盤工作資料里面的“回頭客”文件夾內(nèi)，一個名為htk.php的文件就是JS代碼，還有就是放在他的upintu.com/admin.php后臺管理界面內(nèi)。如果代碼有更新的話，他就上傳更新的JS代碼到后臺管理界面內(nèi)，合作的客戶就會通過他們在這個管理界面的子賬戶里面獲取到最新的JS代碼，然后他們將JS代碼放在他們的網(wǎng)站上，就可以達到流量劫持的效果。
給速公司一般是通過各大醫(yī)院網(wǎng)站的商務(wù)通留下的QQ號聯(lián)系有意向的客戶，用QQ進行聯(lián)系。余某2在負責收費的事，都是用余某2的兩張銀行卡在收錢，賺了錢是余某1和余某2五五分成，百度劫持大概賺了10萬元左右（第1至3次訊問中作出說法，此后稱從事上述行為大約獲利3000至5000元左右）。收費標準一般是客戶找他們做其他業(yè)務(wù)后，他們會搭配業(yè)務(wù)贈送，也有些單獨的客戶會找他們做，當時具體收費標準都是余某2在談。
2019年1月15日余某1接受訊問稱，余某1使用的黑色臺式電腦中所用的系統(tǒng)中有“回頭客”一欄，這個“回頭客”其實有兩個后臺。一個是“PC回頭客”就是和給速公司有過合作的客戶再次合作時，在這個系統(tǒng)后臺做的一個記錄，方便顧客管理。另一個“回頭客”主要是余某1在里面添加軟件測試的時候用，客戶可以在上面查看功能，客戶覺得合適，就自己添加到客戶的主頁里面去，就實現(xiàn)了“JS”跳轉(zhuǎn)，就是自動跳轉(zhuǎn)到客戶的網(wǎng)頁?！癙C回頭客”里面包含有百度劫持、百度百科、文案編輯、網(wǎng)站建設(shè)和軟件開發(fā)，是余某2和銷售人員填寫的。
7、余某2的供述及辯解：
余某2稱，他和余某1在2014年下半年注冊成立了成都給速科技有限公司，法定代表人是余某1，余某2是股東，每人占股50%。百度劫持是指用戶在手機上使用百度搜索后，如果被劫持了，用戶就無法繼續(xù)搜索自己想要的內(nèi)容，而后搜索的所有內(nèi)容都是給速公司提供的。
給速公司主要業(yè)務(wù)是向一些醫(yī)院做百度百科，寫一些宣傳方面的文章發(fā)到互聯(lián)網(wǎng)上，關(guān)系熟了以后，這些醫(yī)院咨詢他們能不能做百度劫持，余某2說可以。長期合作的醫(yī)院有成都瑪利亞醫(yī)院、洛陽協(xié)和醫(yī)院。成都瑪利亞醫(yī)院從2017年4月至6月合作了三個月，一共收取了3000元。洛陽協(xié)和醫(yī)院從2017年4月至7月，合作了4個月，一共收取了4800元。南昌博愛醫(yī)院只合作了2017年4月，收了1000元。這三家是余某2談的業(yè)務(wù)，其他的就不是很清楚了。這三家醫(yī)院的服務(wù)費都是通過網(wǎng)銀轉(zhuǎn)賬，轉(zhuǎn)到公司的對公賬戶上的，余某1在管理對公賬戶。通過百度劫持這塊業(yè)務(wù)，這三家加起來盈利8800元。
2018年11月21日余某2接受訊問稱，余某2的華碩筆記本電腦中有“軟件G→給速資料→7月業(yè)績”路徑中的相關(guān)內(nèi)容，比如“銷售部余某2-百度劫持（2000元）洛陽三院”是指余某2負責的業(yè)務(wù)，2000元就是收取的百度劫持業(yè)務(wù)的金額?！?月業(yè)績”中的其他相同項目內(nèi)容也是同樣的意思?！?月業(yè)績”有一個文件夾記錄的是“銷售部余某2-百度劫持（中介續(xù)費2000元）”是指網(wǎng)上的中介人員，介紹百度劫持業(yè)務(wù)所交的2000元?！?月業(yè)績”中“余某2-劫持-阿波羅和畢節(jié)6000元（返點2700元）”是指6000元減去2700元給予合作客戶的優(yōu)惠，實際只收取了合作客戶3300元。洛陽三院和阿波羅這兩家客戶，當初做了百度劫持業(yè)務(wù)，但客戶說效果不好，沒做幾天就換成發(fā)布新聞和百度知道業(yè)務(wù)了。
2019年1月15日余某2接受訊問稱，“回頭客”文檔中記錄的百度劫持業(yè)務(wù)的合作單位有成都瑪利亞婦女兒童醫(yī)院、洛陽第三人民醫(yī)院、懷化中山醫(yī)院、畢節(jié)和美婦產(chǎn)醫(yī)院，其他記不清楚了。從“回頭客”文檔中的開始時間、到期時間表示業(yè)務(wù)開通和服務(wù)到期時間。成都瑪利亞的業(yè)務(wù)合作是3個月，支付了3000元，多出來的服務(wù)時間是贈送的。懷化中山醫(yī)院的業(yè)務(wù)合作一個季度，費用是5000元。畢節(jié)和美醫(yī)院的業(yè)務(wù)合作了7月和8月，每個月3000元，總共6000元，但8月有返點，實際沒有收到6000元。洛陽第三人民醫(yī)院只做了兩個月的百度劫持，收費4000元。
“7月業(yè)績”中，開展了百度劫持的還有南昌博愛醫(yī)院，收取了2000元；洛陽協(xié)和醫(yī)院百度劫持合作大概3個月，支付金額約3000元，并不是余某2在電腦中記錄的18000元，該款項包含了為這家醫(yī)院寫稿百科方面的業(yè)務(wù)收費。還有一條記錄是百度劫持中介續(xù)費2000元，這2000元是收的百度劫持推廣的錢。
“8月業(yè)績”中，阿波羅和畢節(jié)合計6000元，兩家單位每個單位3000元，其中2700元返還給客戶的，實際只收到3300元。廣東研究所劫持5000元和上海都市婦科劫持3500元，返點1000元，這兩家單位余某2不確定是否都是做的百度劫持，可能還有其他業(yè)務(wù)。
8、余某1被扣押的工作電腦中存儲的文件內(nèi)容截屏照片。摘要：（1）載明電腦E盤中有16份文件名為“回頭客網(wǎng)絡(luò)推廣服務(wù)協(xié)議”、“給速營銷整合推廣營銷合同”的文件，文件修改日期從2016年3月至2017年8月不等。（2）載明“給速回頭客”/后臺管理/后臺主頁/網(wǎng)站公告。（3）載明“給速回頭客”/后臺管理/數(shù)據(jù)分析。（4）PC回頭客管理/企業(yè)管理。摘要：該回頭客界面顯示31家企業(yè)，其中，開始時間最早2017年3月1日。
9、余某2被扣押的工作電腦中存儲的文件內(nèi)容截屏照片、余某2電腦內(nèi)“百度劫持”項目內(nèi)容梳理統(tǒng)計。證實（1）該電腦桌面上名為“百度劫持推廣培訓方案”的PPT的內(nèi)容。
在電腦G盤/給速資料/“7月業(yè)績”文件夾中,有以“銷售部余某2-百度劫持（價格）-客戶名稱”命名的多個文件夾，包括洛陽三院2000元、南昌博愛2000元、畢節(jié)和美婦產(chǎn)醫(yī)院3000元、懷化中山醫(yī)院5000元、洛陽協(xié)和18000元、中介續(xù)費2000元，總金額為32000元。附7月份，給速公司與畢節(jié)和美婦產(chǎn)科醫(yī)院、懷化中山醫(yī)院《給速營銷網(wǎng)絡(luò)推廣服務(wù)合同》。
在電腦G盤/給速資料/“8月業(yè)績”文件夾中有以“余某2-劫持-客戶名稱”命名的文件夾，包括阿波羅和畢節(jié)6000元（返點2700）、廣東研究所5000元、洛陽第三人民醫(yī)院劫持2000元（對私已到）、南昌博愛劫持2000元(對公已到)、上海都市婦科3500元（返點1000），總金額為18500元。
（2）梳理統(tǒng)計表載明，經(jīng)統(tǒng)計，7月、8月業(yè)績合計50500元（含返點3700元），扣除返點46800元。
上述證據(jù)經(jīng)當庭質(zhì)證，被告單位、被告人及其辯護人提出的質(zhì)證意見與辯護意見基本一致。本院認為指控被告單位及被告人破壞計算機信息系統(tǒng)犯罪的證據(jù)來源合法，內(nèi)容客觀真實，與本案具有關(guān)聯(lián)性，本院予以采信。

法院裁定：
被告單位成都給速科技有限公司違反國家規(guī)定，利用劫持代碼，對計算機信息系統(tǒng)中存儲、處理的數(shù)據(jù)進行修改、增刪的操作，后果嚴重，已構(gòu)成破壞計算機信息系統(tǒng)罪，應(yīng)對單位判處罰金。余某1、余某2系單位犯罪直接負責的主管人員，對二名被告人的行為依法應(yīng)判處五年以下有期徒刑或者拘役。公訴機關(guān)指控的基本事實與罪名成立，法院予以支持。
認定被告單位及被告人犯破壞計算機信息系統(tǒng)罪的后果，尚未達到后果特別嚴重的主要理由是，證據(jù)證實被告單位既要實施百度劫持的違法行為，也要實施百度百科、文案編輯、網(wǎng)站建設(shè)等合法業(yè)務(wù)。電腦文檔中記載的情況尚不能完全指向百度劫持業(yè)務(wù)的非法獲利情況，該部分證據(jù)尚不能達到確實、充分，排除合理懷疑的程度，故本院認定事實為“據(jù)不完全統(tǒng)計，該公司通過百度劫持業(yè)務(wù)獲利接近2.5萬元?！本C上，被告單位及被告人的本案犯罪行為屬于后果嚴重。
本案是單位犯罪，在犯罪過程中，余某1、余某2起決定作用，是直接負責的主管人員，可不區(qū)分主、從犯，根據(jù)地位、相互配合的作用等情節(jié)，分別處以相應(yīng)刑罰。
在量刑時主要考慮，1.余某1、余某2雖然不具有自首情節(jié)，但到案后能夠如實供述罪行，依法可以從輕處罰。2.余某1、余某2系初犯，有悔罪表現(xiàn)，酌定從輕處罰。對辯護人提出的相關(guān)量刑意見予以采納。據(jù)此，依照《中華人民共和國刑法》第二百八十六條第一款、第二款和第四款、第三十條、第五十二條、第五十三條、第二十五條第一款、第六十七條第三款、第七十二條第一款、第七十三條第二款和第三款、第六十四條以及《最高人民法院最高人民檢察院關(guān)于辦理危害計算機信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》第四條之規(guī)定，判決如下：
一、被告單位成都給速科技有限公司犯破壞計算機信息系統(tǒng)罪，判處罰金人民幣十萬元。（罰金已繳納。)
二、余某1犯破壞計算機信息系統(tǒng)罪，判處有期徒刑三年，緩刑五年。
三、余某2犯破壞計算機信息系統(tǒng)罪，判處有期徒刑三年，緩刑五年。
四、對扣押在案的二名被告人持有的電腦、硬盤等物品予以沒收，其他無關(guān)財物由公安機關(guān)依法處理。