参考案例姚某等破坏计算机信息系统案

一、案情速览

一个藏身老挝别墅的团伙，向国内黑客购买被控服务器，对三家网上棋牌游戏公司发动分布式拒绝服务攻击，导致服务瘫痪。十余人获刑一年至一年六个月不等。

定罪的钥匙是经济损失怎么算：修复服务器支出的九名员工工资四万七千余元计入犯罪损失；向客户的退费十一万四千余元因标准和依据不明，不予认定。

这个案子把网络犯罪「后果严重」的算账规则讲透了：计入的是必要修复成本，不确定的商业损失不算。

二、裁判要点提炼

破坏计算机信息系统罪中「经济损失」包括用户直接损失和为恢复数据、功能支出的必要费用；修复人员的工资支出属必要费用可计入。

与犯罪行为仅有间接关联、支付标准和依据不明的商业损失（如向客户的退费），不能计入定罪的经济损失数额。

三、赵律师点评

攻击是怎么组织起来的

这个团伙的分工像一家小公司：有人提供经费、指定目标，有人日常管理，有人维护电脑，有人专门「收量」——向国内黑客购买被控服务器的控制权，有人测攻击流量，有人管财务发工资，甚至有人做饭搞卫生。攻击手法是分布式拒绝服务：集合大量被控服务器，同一时间向目标发送海量请求，把网络通道堵死，游戏公司因此无法运作。封闭管理、按月发薪、分工明确——这正是共同犯罪里认定主从犯、组织者的典型样本，主从之别最后体现在刑期上，起辅助作用的都按从犯从轻。

损失算账的两道筛子

第一道筛子是因果关系：损失必须是犯罪行为直接造成的。修复云服务器支出的九名员工工资四万七千余元——服务器不瘫就不用雇人抢修——过筛，计入。第二道筛子是确定性：向客户退的十一万四千余元，标准是什么、依据是什么，公司说不清——过不去，剔除。这条规则对控辩双方都够用：公诉方不能把公司营收下滑、客户流失这些「估值」塞进定罪数额；辩方也可以要求对每笔损失追问「是不是修复所必需、有没有单据支撑」。一万元以上即后果严重，账户算得细，罪名和刑期就在一线之间。

对企业用户的启示

被攻击之后，企业要做三件对诉讼有用的事：第一时间封存日志和攻击记录，证明攻击来源、时间、规模；修复过程单独记账——应急人员的工时、外部技术服务的发票、硬件更换的票据，与日常工资严格分开；退费、赔付客户的支出，把标准和依据写成文件。本案那笔被剔除的退费，输就输在「支付的标准及依据不明」。平时算清楚，案发时这笔钱才追得回来、也才定得了罪。

链条两端的人都跑不掉

本案有个容易被忽视的判决细节：出售被控服务器控制权的「上游」三名黑客与发起攻击的「下游」团伙，全部以同一罪名定罪。技术中立的辩解不成立——明知对方用于攻击仍提供「弹药」，就是共犯。还有那名在老家开办银行卡帮丈夫转账、后来帮忙测试防火墙的妻子，也获了刑。网络犯罪的杀伤半径沿着整条利益链展开，法律的责任半径也一样。

网络攻击的账，法院替全社会算得明明白白：堵了别人的门，修门的工钱你出；至于你生意黄了的哭声，法庭不听。