“双十二”购物节,电商网站被黑客攻破_缺少网络攻击的电子证据,怎么定罪?

破坏计算机信息系统罪是一种新型网络犯罪,此案发生在两家创新型同行竞争企业之间,考验着检察机关的专业办案能力和商业环境护航能力。检察官多次向腾飞公司相关负责人解释,最终腾飞公司自愿向远大公司赔偿50万元,双方和解。案件办理后,检察机关仍关心这两家企业的发展。检察官多次走访两家公司,提出有针对性的建议,如注重公平竞争秩序,完善企业网络防控机制。

网站在“双十二黑客猛攻

黄早年从澳大利亚回国创业,创办了一家大型家纺销售电子商务民营企业,在互联网家纺电子商务平台领域逐渐站稳了脚跟。该网站成立后,与当地几家同类型的互联网企业形成了竞争关系,每个人都在暗中竞争。据黄回忆,当时公司的服务器经常受到一些网络攻击,但都被安全防护措施成功拦截,影响不大。但没想到的是,一场更猛烈的网络风暴等着他。

自2017年6月起,远大公司的竞争对手腾飞(化名)法定代表人万怀疑远大公司攻击了自己公司的网站,并向公安局报案,但由于没有证据,最终失败了。万咽不下这口气,决定反击。12月初,万咨询公司技术总监杨攻击对方网站。流量攻击(DDoS)这会导致网站无法打开和防御。因此,他们同意雇佣黑客攻击远大公司网站的计划,费用由公司承担。很快,万在一个黑客群中找到了刘,并要求他承担攻击远大公司网站的任务。后来,刘承包了朱的任务。万、杨等人组成了DDoS网络攻击指挥队。

2017年12月12日,恰逢电商销售节双十二。万、杨指挥的攻击队开始行动。为了逃避追查,他们首先攻击了包括远大公司网站在内的多个网站,并将自己的网站列入攻击目标。从下午开始,朱等人对远大公司网站进行了高密度DDoS攻击。网络攻击的激烈程度超出了远大公司的想象。原来的网络保护失去了效果,网站租用的服务器被堵塞,网站瘫痪。远大公司网站当天17:15至18:30无流量,无法正常运行。该网站用户向远大公司投诉,因为无法完成正常交易或打开网页。

双十二是交易量最大的时候,当时最怕损害公司的商业信誉。黄说,为了应对流量攻击,恢复网站功能,远大公司邀请了专业的安全防护公司进行抗击DDoS攻击。虽然网站在保护升级后当天恢复正常,但这对大公司来说是一个巨大的打击。除了直接损失外,间接损失、商家和客户损失等损失更难以估量。接下来的几天,远大公司的网站陆续遭到一些小网络的攻击。2018年1月3日,黄某向公安机关报案,称其网站被黑客攻击。经初步调查,公安机关发现刘涉嫌犯罪。2018年4月,刘被逮捕并归案。案发后,他供认自己受雇于万,并要求朱攻击远大公司网站。随后,公安机关逮捕了万、杨、朱。

没有网络攻击的电子证据怎么办?

网站服务器被黑客攻击,这种事情每天都发生在网络世界,但使用刑法打击这种犯罪并不容易。就连黄本人也对司法机关办案没有太大希望:我学的是计算机专业,这种事情取证太难了。公安机关主动邀请检察机关提前介入,全面了解案件。根据现有证据,检察机关认为万、杨讨论雇佣黑客,万雇佣刘,刘雇佣朱大公司网站流量攻击导致网站不能正常运行,上述行为属于干扰计算机信息系统功能,导致计算机信息系统不能正常运行,属于破坏计算机信息系统,违法。

这需要证明这件事是万某等人做的,后果是否很严重,即有因果关系和社会危害。检察官说,一切都取决于证据。由于黄报案较晚,公安机关未能查获黑客刘、朱的电脑,也未能获得直接证明黑客实施网络攻击的电子证据。为此,检察机关提出了一些指导调查的建议:转移有关案件DDoS攻击记录、流量数据、防御日志、云服务器工单等客观证据,明确攻击方式、攻击时间、不正常运行时间等事实。

经调查,公安机关以涉嫌破坏计算机信息系统罪将案件移送检察院审查起诉。案件发生后,检察官发现在大公司黑客攻击期间,万和杨有多个聊天记录,包括万多次提到我已经在想办法,他们(大公司)技术很好,必须打破他们,在此期间,这些证据足以让万和其他网络攻击行为和大公司遭受黑客攻击对,因果关系。

万某等人的行为后果是否严重,取决于计算机系统用户数量和经济损失。根据《关于处理危害计算机信息系统安全刑事案件应用法若干问题的解释》第四条的规定,造成1万多用户服务的计算机信息系统不能正常运行1小时以上或造成1万元以上经济损失属于刑法第286条第1款和第2款的严重后果。在经济损失认定方面,检察官认为被害单位购买是为了应对流量攻击,恢复网站功能腾讯云高防服务包,抗DDoS攻击服务所支付的费用应视为经济损失。根据检察机关的意见,公安机关应当取得被害人购买安全服务的合同和费用支付明细,查明网络攻击造成的直接经济损失,以及恢复数据和功能的必要费用。根据证人证言、受害人陈述、安全协议和结算协议的规定,公安机关发现受害单位远大公司花费了大量费用来应对12月12日的流量攻击和恢复网站功能。2018年11月30日,南通市崇川区检察院以破坏计算机信息系统罪起诉腾飞公司、万、杨、朱、刘。

借助外脑解决识别难题

破坏计算机信息系统罪是一种新型的网络犯罪,发生在两家创新的同行竞争企业之间,测试了检察机关的专业案件处理能力和商业环境护送能力。自批准逮捕阶段以来,崇川区检察院从金融网络犯罪专业案件处理团队中调动骨干力量,全力处理案件。DDoS攻击处理此类案件存在技术溯源难、因果关系证明难、经济损失认定不统一等问题。为了克服技术问题,检察官在办案过程中广泛听取专家意见。为准确认定犯罪事实,适用法律,医院依托南通金融网络犯罪研究基地,到浙江大学学者、阿里巴巴网络技术人员破坏计算机信息系统用户数量、经济损失、因果关系供理论支持。

这些学术和技术讨论极大地激励了检察官成功起诉案件。在法庭审理过程中,辩护人提出攻击行为与结果之间的因果关系不是排他性的,网站注册用户的数量不能排除犯罪后的新辩护意见。对此,检察官申请鉴定人出庭,就网站因流量攻击无法正常运行发表意见。检察官认为,根据被告供述、证人证言、微信聊天记录、转账记录、腾讯云服务器异常诊断报告、腾讯云工单、安全协议等证据,被告讨论攻击时间点、被告转移到黑客时间点和网站实际不能正常运行时间点、受害者购买保护包、委托安全公司保护时间点,形成证据链,足以证明被告雇佣黑客攻击受害者网站,使网站无法正常运行1小时以上。

检察官还指出,调查人员根据法律程序提取网站注册用户数据,去除无效数据和重复数据后确定为网站用户数量;受害人提供的网站评估文件、前两年的申请材料和新闻报道也显示了网站用户的情况和增长,为准确识别网站用户数量奠定了坚实的证据基础。2019年10月21日,法院以破坏计算机信息系统罪判处腾飞公司罚款10万元,判处万某等人有期徒刑缓刑适用于两到三年的刑罚。远大公司得知判决结果后,向崇川区检察院写了感谢信,感谢检察官严格依法办案,维护公平正义。

案件完成后,检察机关仍然关心这两家企业的发展。检察官多次走访两家公司,分析公司的经营状况市场竞争意识提出了注重公平竞争秩序、完善企业网络防控机制、加强员工法治教育培训等有针对性的建议。目前,通过公平良性的竞争,两家公司发展势头良好。远大公司的经营规模比案发时扩大了10倍,腾飞公司的经营规模翻了一番。据黄介绍,近年来,远大公司积极参与公益事业,为贫困家庭和受灾群众捐款捐物,在高校设立专项基金,奖励优秀学生和科研创新项目,取得了良好的社会效益。今年8月,崇川区检察院办理了此案最高人民检察院依法处罚破坏市场竞争秩序的典型犯罪案件。

扬子晚报/紫牛新闻记者 刘浏

校对 盛媛媛

今天的文章就分享到这里,如果你也网赚副业项目感兴趣,可以添加 维信:beng6655  备注:副业

本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 526323532@qq.com 举报,一经查实,本站将立刻删除。
如若转载,请注明出处:https://www.haoxue2.com/1766.html