【基本案情】

2022年2月至7月间，被告人梁某某、王某某共同出资在互联网黑灰产业平台购买木马程序，向HPV（人乳头瘤病毒）疫苗预约注射正规网站植入，非法获取网站管理员账号、密码，进而获取网站存储的HPV疫苗预约订单信息29万余条。后二人租赁虚拟主机服务器，将非法获取的网站源码上传到域名服务空间，制作仿冒的诈骗钓鱼网站，并纠集多人分工协作，通过短信平台群发疫苗预约成功短信，诱使预约人员点击短信中的钓鱼网站链接，冒充网站医生、客服，以“价格调整、优先预约、重新下单享受优惠”等话术骗取51名被害人合计58万余元。

【裁判结果】

江苏省扬州市邗江区人民法院审理认为，被告人梁某某、王某某违反国家规定，通过植入木马程序方式侵入计算机信息系统非法获取公民个人信息，情节特别严重，均已构成侵犯公民个人信息罪；纠集他人通过群发短信、利用“钓鱼网站”等电信网络技术手段，虚构HPV疫苗接种预约事由，对不特定人实施电信网络诈骗，数额特别巨大，均已构成诈骗罪，应依法数罪并罚。综合本案事实、情节、后果等，对被告人梁某某以诈骗罪判处有期徒刑十一年，并处罚金人民币十万元；以侵犯公民个人信息罪判处有期徒刑三年六个月，并处罚金人民币五万元，决定执行有期徒刑十二年，并处罚金人民币十五万元。对被告人王某某以诈骗罪判处有期徒刑十年九个月，并处罚金人民币十万元；以侵犯公民个人信息罪，判处有期徒刑三年，并处罚金人民币四万元，决定执行有期徒刑十一年九个月，并处罚金人民币十四万元。

【典型意义】

公民个人信息泄露后极易被用于电信网络诈骗犯罪活动，特别是涉及住宿信息、通信记录、健康生理信息、交易信息等可能影响公民人身、财产安全的重要信息。HPV疫苗有助于预防宫颈癌，女性接种需求量大。犯罪分子瞄准女性群体的健康诉求，利用技术手段侵入疫苗预约正规网站，非法获取疫苗预约信息，再利用非法获取的信息精准实施诈骗，且手段极为隐蔽，不仅侵害了公民的个人信息安全，也侵害了人民群众的财产权益。人民法院依法对被告人数罪并罚，强化对公民个人信息的保护，彰显了人民法院严厉打击侵犯公民个人信息犯罪和电信网络诈骗犯罪的立场。

——《人民法院依法惩治侵犯公民个人信息犯罪及关联犯罪典型案例》之五