电信内部免费宽带账号被非法解绑、转卖牟利，表面上看只是账号密码被获取，实质上却涉及网络服务利益、企业财产损失和计算机系统行为的交叉评价。许某良、汤某杰盗窃案的核心意义，在于法院明确将此类账号背后的可计价流量服务利益纳入财产犯罪评价，并进一步区分了盗窃罪、职务侵占罪以及计算机类犯罪之间的边界。
一、案情简述：内部员工提供技术通道，外部人员负责销售变现
汤某杰系中国电信公司员工，岗位职责为网络监控中心技术维护，主要负责发现、处理网络故障，保障网络正常运行。2014年5月至9月间，汤某杰与许某良合伙，通过侵入中国电信业务系统、解除宽带账号与设备端口绑定等方式，获取内部免费宽带账号19个，价值共计人民币67090元，再由许某良向社会出售牟利。公安机关还在许某良家中查获被盗宽带账号2个，价值人民币26730元。
一审法院认定二人以非法占有为目的，采用秘密窃取方法窃取国有企业财物，数额较大，均构成盗窃罪。二审法院驳回上诉，维持原判，并进一步指出，非法入侵、控制系统的行为是为了获取并转卖宽带账号，手段行为与目的行为构成牵连关系，应以盗窃罪论处。
二、核心争议：宽带账号是不是刑法意义上的财物
本案首先要解决的问题，是内部免费宽带账号是否具有财产属性。辩护中常见的切入点是：账号本身只是用户名和密码组合，并非传统实物财产；内部免费账号也未必直接产生市场交易价格，是否能作为盗窃对象存在疑问。
但法院的评价思路并非停留在账号形式，而是穿透到账号背后的服务利益。宽带账号对应的是上网流量和网络服务费用结算，流量服务具有生成成本、使用价值和市场价格。行为人非法获取内部免费账号后对外出售，购买者使用的并不是一串字符，而是本应由电信公司有偿提供的网络服务利益。电信公司因此额外负担非员工使用产生的服务成本，原本可收取的费用也被规避。
这一区分对辩护很重要。若案件中涉案账号没有实际可用性、未对应可计价服务、无法证明企业因此承担额外成本或丧失收费利益，则财产属性和数额认定就存在可争空间。反之，如果账号能够实际接入网络、替代付费宽带服务，并已被销售使用，辩护就不宜简单否认其财产价值，而应转向数额、既未遂、参与程度和量刑情节。
三、盗窃罪与职务侵占罪：关键不在员工身份，而在是否利用职务便利
本案中汤某杰是电信公司员工，容易引出职务侵占罪与盗窃罪的界分问题。法院没有因其内部员工身份而认定职务侵占罪，关键理由在于：汤某杰的职责是技术维护，不具有管理、经手公司内部宽带账号的职责，也没有解绑内部宽带账号的权限。
职务侵占罪中的“利用职务便利”，通常要求行为人基于职务对单位财物具有主管、管理、经手、处分或者实际控制条件。盗窃罪则表现为行为人在犯罪前并未合法占有财物，而是通过秘密手段打破单位对财物的控制。本案中，汤某杰虽有进入技术系统、处理故障的工作便利，但这种便利并不等于对内部宽带账号具有合法管理权限。其通过侵入系统、解除绑定获取账号，本质仍是秘密窃取。
因此，刑事辩护中不能把“公司员工作案”直接等同于职务侵占，也不能把“接触系统”当然等同于“职务便利”。应具体审查岗位说明、权限边界、系统授权范围、业务流程、账号管理职责以及行为人平时是否实际经手涉案财产。若仅是借助工作环境、技术条件或熟悉系统规则实施犯罪，通常更接近盗窃罪中的工作便利，而非职务侵占罪中的职务便利。
四、计算机犯罪与盗窃罪：手段行为如何被目的行为吸收
本案还涉及非法获取计算机信息系统数据、非法控制计算机信息系统等罪名的评价。法院认为，被告人非法入侵业务支撑系统、进行非法控制，目的在于解绑并转卖内部宽带账号。系统侵入、控制行为是实现非法占有财产利益的手段；获取账号并转卖牟利则是目的行为。二者触犯不同罪名时，成立牵连犯。
在罪数处理上，法院采用目的行为吸收手段行为的思路，以盗窃罪一罪论处。这一裁判思路对类似网络财产案件具有参考意义：如果计算机系统行为没有造成独立、明显的系统损害后果，而主要功能是服务于财产转移或非法占有，司法机关可能更倾向于按照财产犯罪进行整体评价。
辩护时应关注两点：第一，系统行为是否具有独立危害结果，例如是否造成数据损坏、系统瘫痪、业务中断或其他严重后果；第二，财产取得行为是否已经独立完成，计算机行为与财产犯罪之间是否具有手段与目的的牵连关系。若系统行为独立性强，可能面临数罪评价风险；若其只是单一财产犯罪的技术路径，则可主张避免重复评价。
五、辩护策略：不能只争罪名，更要细化财产价值与责任分层
1. 审查账号价值是否被充分证明
宽带账号类案件的数额认定，不宜仅看账号数量。应进一步审查每个账号的服务期限、带宽标准、实际可用状态、是否已经被使用、使用期间、市场替代价格、企业计费规则以及是否存在重复计算。若部分账号尚未出售、尚未使用或已失效，应区分既遂与未遂、实际损失与预期利益，争取降低犯罪数额或量刑评价。
2. 审查内部人员是否真正具有职务便利
对于内部员工参与案件，辩护应围绕岗位职责和权限边界展开。若行为人只是利用熟悉系统、接触电脑、知晓流程等条件，应明确其属于工作便利而非职务便利，避免被不当地认定为职务侵占或者更重的职务型犯罪。但在不同案件中，如果员工确实负责账号管理、开通、解绑、计费或审批，则罪名判断可能发生变化。
3. 审查共同犯罪中的分工和获利
本案中汤某杰负责系统操作，许某良负责销售变现。类似案件中，内外勾结并不当然意味着责任完全相同。应审查各行为人的犯意形成、参与时间、技术贡献、销售范围、获利金额、是否组织策划、是否可替代以及是否具有从属地位，从而争取从犯、作用较小、获利有限、退赃退赔等量刑情节。
4. 争取牵连犯一罪处理，防止重复评价
当案件同时出现盗窃、非法获取数据、非法控制系统等评价路径时，辩护应主动梳理行为结构，说明系统操作只是取得财产利益的手段，财产犯罪是目的行为。若没有独立系统损害后果，应主张按一罪处理，避免将同一技术行为同时作为定罪和加重处罚依据重复评价。
六、实务启示：网络账号案件的本质仍是财产控制关系
本案提示，网络账号是否构成盗窃对象，不能只看其外在形态是否为实物，而要看其是否承载可控制、可使用、可转让、可计价的财产利益。宽带账号、支付账户、积分账户、平台权益等新型对象，在刑法评价中越来越多地被还原为背后的财产利益关系。
对辩护人而言，真正有效的辩护不是抽象否认“账号不是财物”，而是具体审查账号背后的利益是否真实存在、是否属于被害单位控制、是否已经脱离控制、数额计算是否客观、行为人是否具备非法占有目的以及是否存在罪数重复评价。只有把技术事实、业务规则和刑法构成要件对应起来，才能形成有说服力的辩护意见。
结语
许某良、汤某杰盗窃案的裁判逻辑表明，电信内部免费宽带账号虽然表现为无形账号信息，但其承载的是可计价的网络服务利益，非法获取并转卖可能构成盗窃罪。对类似案件的辩护，应围绕财产属性、数额认定、职务便利、共同犯罪分工和牵连犯处理展开，避免停留在“账号是否有形”的表层争议。