我是王蒙律师，在石家庄做刑事辩护。转做律师之前，我在公安系统做过多年一线民警，对这类案子的取证和判断过程比较熟。
买了一份网课，发现能进后台，于是把课低价卖出去。
石家庄市鹿泉区人民法院（2019）冀0110刑初493号判决认定：王彪犯非法获取计算机信息系统数据罪，判处有期徒刑十个月，缓刑一年，并处罚金五千元；朱云倩犯同罪，判处有期徒刑八个月，缓刑一年，并处罚金五千元。
两个人加起来，牟利16080元。赔偿给公司的金额是80000元。
这篇按判决书”本院认为”的顺序读下来，看这条罪名在实践里是怎么落地的。
第一段：他们做了什么
法院查明，2019年初，朱云倩为参加专升本考试，购买了河北一家教育科技公司的”专接本”网络直播课程。
同年4月，其男友王彪利用她的学员账号多次登录该公司官网，找到系统漏洞，进入网站后台，获取了信息数据库的管理账号和密码，对该数据库内的存储信息形成非法控制。
5月，两人商议后低价售卖这些课程，通过微信和二手交易平台推销，共牟利16080元，所得平分。
这意味着什么： 这类案件的起点往往是一份”合法账号”。账号本身合法，用它做什么才是关键——一旦越过授权范围去获取数据、控制系统，性质就变了。
第二段：法院认定的罪名是哪一个
判决的表述是：违反国家规定，侵入计算机信息系统，非法获取课件资源和生源信息，将课件信息低价出卖获利，情节严重，构成非法获取计算机信息系统数据罪。
适用的法条是《刑法》第二百八十五条第二款：违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
这意味着什么： 这一款其实是两个行为共用一个罪名——”获取数据”和”非法控制”。本案两个都沾：既拿走了课件与生源信息，也对数据库形成了控制。同一款还规定了”提供程序、工具”的第三款，那是给做外挂、卖工具的人准备的。
第三段：情节严重怎么来的
条文写的是”情节严重”才入罪。实践中看的是数据数量、类型、获利金额、对系统的控制程度、造成的损失。
本案的量化事实是：牟利16080元；公司报案后提交了后台截图、注册信息、交易记录与损失预估；侦查机关委托网络安全部门对涉案电子数据做了检查。这些构成了”情节严重”的证据基础。
这意味着什么： 数字课件的价值、学员信息的规模、以及有没有造成实际经营损失，都会推高认定。反过来，如果只是下载了少量公开内容、没有获利，往往走不到刑事程序。
第四段：为什么两个人都判了缓刑
判决列了四条从宽理由：到案后如实供述，系坦白；当庭认罪认罚；两人均系初犯；已赔偿损失并取得谅解。
还有一个容易被忽略的条件：被告人居住地的社区矫正部门同意对其适用社区矫正。 这是缓刑的前置条件之一，不是形式。
最终一个十个月、一个八个月，都缓刑一年，各罚金五千元。
这意味着什么： 这类案件的量刑空间，主要不在”技术难度”，而在赔偿、谅解、认罪认罚、社区矫正评估这四件事上。技术上的辩解（比如”我只是点了几下”）在数据与记录面前通常站不住。
两个常见问题
问：买的课，转卖给别人也不行吗？
转卖正版课程的复制件，先涉及民事侵权；如果获取过程是越过授权进后台、拿数据库里的数据，才进入刑事视野。区别在”有没有侵入、有没有获取系统内的数据”，不是”有没有转卖”。
问：公司没报案，是不是就没人管？
不是。这类案件常见来源有三种：被害公司报案、平台风控发现异常账号、以及关联案件牵出。本案就是公司报警后立案的。
你现在在哪一步
如果你手上有一个”擦边”的技术便利，正在想要不要拿来赚点钱——这一步最要紧的是分清”我有账号”和”我有权限”。 账号是你的，权限不是。
如果已经被传唤或立案，现在的重点是两件事：侵入的方式与范围（哪些数据被获取、系统是否被控制）、以及获利与损失的对应关系。前者决定罪名与档次，后者决定量刑。
带什么材料能判断：账号与购买记录、涉案期间的登录与操作记录、交易流水、公司出具的损失说明、是否已赔偿。
我是王蒙律师，专注刑事辩护。遇到问题可电话咨询：13313013491，或访问 wangmenglawyer.com。