凭两台电脑和一部手机，国泰君安一名80后证券经纪人利用自学的计算机知识、技术，黑进多家国家事务机关网站修改相关工作人员邮箱密码，入侵5家券商、期货公司计算机系统，轻而易举下载了400万余条公民个人信息。7月15日裁判文书网披露了这件听起来有些不可思议的案子。

　　根据裁判文书网披露的刑事判决书，这名80后证券经纪人名为林清金，男，1986年6月21日出生，汉族，大专文化，作案时为国泰君安证券股份有限公司经纪人。证券业协会的资料显示，林清金学历为高中，2009年12月10日进入证券行业，任职东兴证券证券经纪业务营销岗，2011年9月2日转为一般证券业务。2014年7月19日，林清金入职方正证券证券经纪人，2015年8月17日入职国泰君安，2017年5月19日，也就是案发被逮捕羁押一个月后在国泰君安的任职状态才改成“离职”。

　　林清金首次作案便拿国家事务机关的网站“试手”。判决书显示，2017年1月12日和2月20日，林清金在福建省泉州市丰泽区内多次利用自己所掌握的计算机知识、技术，破解密码进入国有资产监督管理委员会、国家工商行政管理总局、阜阳市政府等多家国家事务机关网站，非法侵入相关工作人员的邮箱，并修改了密码。

　　“小试牛刀”后林清金将目标瞄向了自己所在券商行业的计算机系统。2017年2月26日至2017年3月6日，林清金用上述手法破解密码登入兴业证券系统主页，后冒充兴业证券董事长兰某、信息技术部林某等人身份进入兴业证券的OA办公系统、VPN系统，获取证券交易的身份认证信息14组以上，并下载导出公司员工通讯录及个人信息数据共有5963组。

　　2017年2月26日至2017年3月6日这一时间段，长江证券、国泰君安、国泰君安代理子公司期货公司、中信建投期货有限公司、中航期货计算机系统相继被林清金“攻破”，其中国泰君安还是林清金当时任职的单位。

　　判决书显示，2017年2月26日至2017年3月6日，林清金侵入长江证券公司客户管理系统、OA办公系统，下载客户姓名和电话的真实信息?3057191?条；侵入国泰君安计算机系统，下载信息共计?84.3821?万条（包括姓名、手机号码、联系地址、计算所得总资产）,国泰君安代理子公司期货公司开户客户数据57287条。

　　在中信建投期货，林清金侵入计算机系统之后下载客户信息82219条（含：客户姓名、客户交易账号、客户银行账号、客户身份证号码、客户联系电话、客户地址）；客户资产信息82219条（含：客户权益、成交金额、手续费、盈亏情况、成交手数、成交品种）；员工信息1081条（含：员工编号、员工姓名、员工岗位）。

　　在中航期货，林清金侵入金算计系统之后下载客户资料14482条（含：客户全称、证件号码、地址、电话、手机、指令下达人123、指令下达人身份证号123、资金调拨人12、资金调拨人身份证号12等）。

　　上述几家单位事发后迅速报案，2017年3月15日林清金被公安民警抓获，2017年3月16日被刑事拘留，同年4月21日被执行逮捕。

　　福建省福州市中级人民法院一审认为，被告人林清金违反国家规定，不仅侵入国家事务领域的计算机信息系统，还侵入证券公司的计算机系统获取证券交易身份认证信息10组以上，情节严重，同时其又非法获取公民个人信息共计400余万条，情节特别严重，其行为已构成非法侵入计算机系统罪、非法获取计算机信息系统数据罪、侵犯公民个人信息罪，应实行数罪并罚。鉴于被告人林清金如实供述自己的罪行，可以从轻处罚。

　　一审结果是数罪并罚，判处林清金有期徒刑六年，并处罚金人民币二万二千元，扣押在案的作案工具台式电脑主机两台、三星牌手机一部予以没收。

　　不过，林清金提起上诉称，其是为了提醒有关国家机关及证券交易公司注意弱密码问题，加强网络安全建设而实施侵入计算机等行为；其所获取的证券公司员工账号和密码不属于证券交易网络金融服务的身份认证信息，原判量刑过重，请求二审法院从轻处罚。

　　林清金辩护人提出辩护意见称，林清金主观上无恶意入侵计算机或牟利之动机；林清金的行为同时触犯侵犯公民个人信息罪和非法侵入计算机系统、非法获取计算机信息系统数据罪，应择一重罪，以侵犯公民个人信息罪对其定罪处罚；林清金有投案情节，到案后认罪态度较好，应认定为自首，依法可从轻处罚。原判认定罪名有误，量刑偏重，请二审对上诉人减轻处罚。

　　二审出庭检察员提出，司法解释所称的“身份认证信息”是指用于确认用户在计算机信息系统上操作权限的数据，包括账号、口令、密码、数字证书等。林清金侵入券商系统获取的证券公司员工账号密码不属于证券交易网络金融服务的身份认证信息，不具备支付结算、证券交易、期货交易等网络金融服务身份认证信息，在案证据不足以证实非法使用可能对证券交易市场秩序造成破坏，故原判认定上述身份认证信息属于证券交易身份认证信息不当。

　　最后，二审最终判决，林清金犯非法侵入计算机系统罪，判处有期徒刑七个月；犯侵犯公民个人信息罪，判处有期徒刑五年，并处罚金人民币二万元，数罪并罚，有期徒刑刑期从六年调整为五年二个月，并处罚金人民币二万元。