【指控与证明犯罪】

（一）审查起诉

2016年10月10日，浙江省杭州市公安局余杭区分局以犯罪嫌疑人叶源星、张剑秋、谭房妹涉嫌非法获取计算机信息系统数据罪移送杭州市余杭区人民检察院审查起诉。期间，叶源星、张剑秋的辩护人向检察机关提出二名犯罪嫌疑人无罪的意见。叶源星的辩护人认为，叶源星利用“小黄伞”软件批量验证已泄露信息的行为，不构成非法获取计算机信息系统数据罪。张剑秋的辩护人认为，张剑秋不清楚组织打码是为了非法获取某电商平台的用户信息。张剑秋与叶源星没有共同犯罪故意，不构成非法获取计算机信息系统数据罪。

杭州市余杭区人民检察院经审查认为，犯罪嫌疑人叶源星编制“小黄伞”撞库软件供他人使用，犯罪嫌疑人张剑秋组织码工打码，犯罪嫌疑人谭房妹非法获取网络用户信息并出售牟利的基本事实清楚，但需要进一步补强证据。2016年11月25日、2017年2月7日，检察机关二次将案件退回公安机关补充侦查，明确提出需要补查的内容、目的和要求。一是完善“小黄伞”软件的编制过程、运作原理、功能等方面的证据，以便明确“小黄伞”软件是否具有避开或突破某电商平台服务器的安全保护措施，非法获取计算机信息系统数据的功能。二是对扣押的张剑秋电脑进行补充勘验，以便确定张剑秋主观上是否明知其组织打码行为是为他人非法获取某电商平台用户信息提供帮助；调取张剑秋与叶源星的QQ聊天记录，以便查明二人是否有犯意联络。三是提取叶源星被扣押电脑的MAC地址（又叫网卡地址，由12个16进制数组成，是上网设备在网络中的唯一标识），分析“小黄伞”软件源代码中是否含有叶源星电脑的MAC地址，以便查明某电商平台被非法登陆过的账号与叶源星编制的“小黄伞”撞库软件之间是否存在关联性。四是对被扣押的谭房妹电脑和U盘进行补充勘验，调取其中含有账号、密码的文件，查明文件的生成时间和特征，以便确定被查获的存储介质中的某电商平台用户信息是否系谭房妹使用“小黄伞”软件获取。

公安机关按照检察机关的要求，对证据作了进一步补充完善。同时，检察机关就“小黄伞”软件的运行原理等问题，听取了技术专家意见。结合公安机关两次退查后补充的证据，案件证据中存在的问题已经得到解决：

一是明确了 “小黄伞”软件具有以下功能特征：（1）“小黄伞”软件用途单一，仅针对某电商平台账号进行撞库和接入打码平台，这种非法侵入计算机信息系统获取用户数据的程序没有合法用途。（2）“小黄伞”软件具有避开或突破计算机信息系统安全保护措施的功能。在实施撞库过程中，一个IP地址需要多次登录大量账号，为防止被某电商平台识别为非法登陆，导致IP地址被封锁，“小黄伞”软件被编入自动拨号功能，在批量登陆几组账号后，会自动切换新的IP地址，从而达到避开该电商平台安全防护的目的。（3）“小黄伞”软件具有绕过验证码识别防护措施的功能。在他人利用非法获取的该电商平台账号登录时，需要输入验证码。“小黄伞”软件会自动抓取验证码图片发送到打码平台，由张剑秋组织的码工对验证码进行识别。（4）“小黄伞”软件具有非法获取计算机信息系统数据的功能。“小黄伞”软件对登陆成功的某电商平台账号，在未经授权的情况下，会自动抓取账号对应的昵称、注册时间、账号等级等信息数据。根据以上特征，可以认定“小黄伞”软件属于刑法规定的“专门用于侵入计算机信息系统的程序”。