不看后悔(“双十二”购物节,电商网站被黑客攻破 缺少网络攻击的电子证据,怎么定罪?)电子烟商家微信号,
破坏计算机信息系统罪是新型网络犯罪,该案又发生在两家创新型同行竞争企业之间,考验着检察机关的专业化办案能力和营商环境护航能力。办案检察官多次向腾飞公司相关负责人员释法说理,最终,腾飞公司自愿向远大公司赔偿50万元,双方和解。案件办结后,检察机关仍然关心这两家企业发展。办案检察官多次实地走访两家公司,VAKA購買提出了注重公平竞争秩序、完善企业网络防控机制等有针对性的建议。
网站在“双十二”被黑客猛攻
黄某早年从澳大利亚回国创业,创办了远大公司,这是一家家纺销售电子商务类民营企业,渐渐地在互联网家纺电子商务平台领域站稳了脚跟。该网站创立后,与本地几家同类型互联网企业形成竞争关系,大家明里暗里都在较劲。据黄某回忆VAKA購買,当时公司的服务器也经常受到一些网络攻击,但都被安保防护措施成功拦截,没有造成大的影响,但没有想到的是,一场更为猛烈的网络“风暴”等着他。
2017年6月开始,远大公司的竞争对手腾飞公司(化名)法定代表人万某怀疑远大公司攻击了自己公司的网站,曾到公安局报过案,但因没有证据最后不了了之。万某咽不下这口气VAKA購買,决定要进行“反击”。12月初,万某咨询公司技术总监杨某攻击对方网站哪种效果最好,杨某称流量攻击(DDoS)可以导致网站打不开,不好防御。于是,二人商定好计划,决定雇用黑客攻击远大公司网站,费用由公司承担。很快,万某在某黑客群找到刘某,让他承担攻击远大公司网站的任务,后刘某将任务“发包”给朱某,万某VAKA購買、杨某等人组成了DDoS网络攻击指挥小队。
2017年12月12日,恰逢电商销售节日“双十二”,万某、杨某指挥的攻击小队开始行动,为逃避追查,他们先是“低密度”攻击包括远大公司网站在内的多个网站,并将自己公司网站也列入攻击目标。从下午开始,朱某等人对远大公司网站进行“高密度”DDoS攻击。这次网络攻击VAKA購買猛烈程度超出了远大公司想象,原先的网络防护失去作用,网站租用的服务器被封堵,网站陷入瘫痪状态,远大公司网站于当日17时15分至18时30分没有流量、不能正常运行。因为不能完成正常交易,也不能打开网页,该网站用户纷纷向远大公司投诉。
“‘双十二’是交易量最大的时候,当时最怕的就是公司商业信誉受损。”黄某VAKA購買介绍说,远大公司为应对流量攻击、恢复网站功能,请来专业安全防护公司进行抗DDoS攻击。虽然防护升级后,网站当天恢复正常,但这对远大公司来说是一次巨大打击,除了直接损失,间接造成的信誉受损、商家和客户流失等损失更是难以估量。之后几天,远大公司网站又陆续受到一些小型网络攻击。2018年1月3日,黄某到公VAKA購買安机关报案称其公司网站被黑客攻击。公安机关经初查发现刘某有作案嫌疑,2018年4月,刘某被抓获归案,到案后供述其受雇于万某,并找朱某一起攻击远大公司网站的事实。随后,公安机关相继将万某、杨某、朱某抓获归案。
没有网络攻击的电子证据怎么办
网站服务器被黑客攻击,这样的事情在网络世界里天天发生,但用刑法打击VAKA購買此类犯罪却并非易事。就连黄某本人也对司法机关办成此案不抱太大希望:“我学的就是计算机专业,这种事情取证太难了。”公安机关主动邀请检察机关派员提前介入,全面了解案情。根据现有证据,检察机关认为万某、杨某商议雇用黑客,万某雇用刘某,刘某雇用朱某对远大公司网站进行流量攻击致使网站不能正常运行,上述行为属于VAKA購買对计算机信息系统功能进行干扰,造成计算机信息系统不能正常运行,属于破坏计算机信息系统,是违法的。
“这就要证明此事是不是万某等人干的,这件事情的后果是否很严重,即要有因果关系和社会危害性。”办案检察官说,一切要靠证据说话。由于黄某报案时间较晚,公安机关未能查获黑客刘某、朱某的电脑,也未能第一时间获取直VAKA購買接可以证明黑客实施网络攻击行为的电子证据。为此,检察机关提出多条引导侦查建议:调取涉案DDoS攻击记录、流量数据、防御日志、云服务器工单等客观性证据,明确攻击方式、攻击时间、不能正常运行时段等事实。
公安机关经侦查,以涉嫌破坏计算机信息系统罪将该案移送至检察院审查起诉。受案后,办案检察官经审查发现,在VAKA購買远大公司遭受黑客攻击期间,万某和杨某等人有多个聊天记录,其中万某多次提到“我已经在想办法了”,“他们(远大公司)的技术还是很牛的,一定要把他们给攻破”,而且在此期间万某向黑客多次转账,这些证据足以让万某等人的网络攻击行为和远大公司遭受黑客攻击“对上号”,因果关系成立。
“万某等人的行为后果严重不严重,VAKA購買要看计算机系统用户数认定及经济损失认定情况。”根据《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第四条的规定,“造成为1万以上用户提供服务的计算机信息系统不能正常运行累计1小时以上的”或者“造成经济损失1万元以上的”属于刑法第286条第1款和第2款规定的“后果严重”。在经济损失认定VAKA購買上,检察官认为被害单位为应对流量攻击、恢复网站功能所采取的购买腾讯云高防服务包、抗DDoS攻击服务所支付的费用均应认定为经济损失。公安机关根据检察机关意见,调取被害单位购买安防服务的合同、费用支付明细等,查明网络攻击给被害单位造成的直接经济损失,以及为恢复数据、功能而支出的必要费用。公安机关根据证人VAKA購買证言、被害人陈述以及安防协议、结算协议的规定查明,被害单位远大公司为了应对12月12日当天流量攻击、恢复网站功能支出了一笔不菲的费用。2018年11月30日,南通市崇川区检察院以破坏计算机信息系统罪对腾飞公司、万某、杨某、朱某、刘某向法院提起公诉。
借助“外脑”解决认定难题
破坏计算机信息系统罪是新型网VAKA購買络犯罪,该案又发生在两家创新型同行竞争企业之间,考验着检察机关的专业化办案能力和营商环境护航能力。崇川区检察院从批准逮捕阶段开始,就从金融网络犯罪专业化办案团队中抽调骨干力量,全力办理该案。“DDoS攻击类案件办理存在技术溯源难、因果关系证明难、经济损失认定不统一等问题。”为了攻克技术难题,在办案过VAKA購買程中,办案检察官广泛听取专家意见。为准确认定犯罪事实、适用法律,该院依托南通市金融网络犯罪研究基地,并赴浙江与高校学者、阿里巴巴网络技术人员针对破坏计算机信息系统罪中的用户数量、经济损失、因果关系等问题进行充分研讨,为案件处理提供理论支撑。
这些学术、技术研讨给了办案检察官很大启发,为成功起诉案件提供VAKA購買了有力支持。法庭审理过程中,辩护人提出攻击行为与结果间的因果关系不具有排他性,网站注册用户数量不能排除系案发后新增等辩护意见。对此,公诉人申请鉴定人出庭,就网站受流量攻击不能正常运行等发表意见。公诉人认为,根据被告人供述、证人证言、微信聊天记录、转账记录、腾讯云服务器异常诊断报告、腾讯云工单、安防协VAKA購買议等证据,被告人商议攻击的时间点,被告单位向黑客转账的时间点与网站实际不能正常运行的时间点,被害单位购买防护包、委托安防公司防护的时间点相互对应,形成证据锁链,足以证实被告单位雇用黑客攻击被害单位网站致使网站不能正常运行1小时以上。
公诉人同时指出,侦查人员依照法定程序提取截至案发时的网站注册用户数据VAKA購買,在去除无效数据和重复数据后应认定为网站用户数;被害单位提供的网站鉴定文书以及案发前两年的申报材料、新闻报道,也显示网站用户情况及增长情况,为准确认定网站用户数夯实了证据基础。2019年10月21日,法院采纳检察机关的指控,以破坏计算机信息系统罪判处腾飞公司罚金10万元,判处万某等人有期徒刑二年至三VAKA購買年不等的刑罚,均适用缓刑。得知判决结果后,远大公司给崇川区检察院写来感谢信,感谢检察官“严格依法办案,维护公平正义”。
案件办结后,检察机关仍然关心这两家企业发展。办案检察官多次实地走访两家公司,针对公司经营现状,分析企业存在有序市场竞争意识差、合规合法经营不到位、网络安全机制不健全等问题,提出了注重VAKA購買公平竞争秩序、完善企业网络防控机制、加强员工法治教育培训等有针对性的建议。目前,通过公平、良性竞争,两家公司发展势头不错,远大公司经营规模比案发时扩大了10倍,腾飞公司经营规模也翻了一番。据黄某介绍,远大公司这几年积极投身公益事业,为困境家庭和受灾群众捐款捐物,在高校设立专项基金奖励优秀学子和科研创VAKA購買新项目,取得不错的社会效应。今年8月,崇川区检察院办理的这起案件,被最高人民检察院评为依法惩治破坏市场竞争秩序犯罪典型案例。
扬子晚报网/紫牛新闻记者 刘浏
校对 盛媛媛