指導(dǎo)案例102號(hào):付宣豪、黃子超破壞計(jì)算機(jī)信息系統(tǒng)案
(最高人民法院審判委員會(huì)討論通過2018年12月25日發(fā)布)
裁判要點(diǎn)
1.通過修改路由器、瀏覽器設(shè)置、鎖定主頁或者彈出新窗口等技術(shù)手段,強(qiáng)制網(wǎng)絡(luò)用戶訪問指定網(wǎng)站的“DNS劫持”行為,屬于破壞計(jì)算機(jī)信息系統(tǒng),后果嚴(yán)重的,構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪。
2.對(duì)于“DNS劫持”,應(yīng)當(dāng)根據(jù)造成不能正常運(yùn)行的計(jì)算機(jī)信息系統(tǒng)數(shù)量、相關(guān)計(jì)算機(jī)信息系統(tǒng)不能正常運(yùn)行的時(shí)間,以及所造成的損失或者影響等,認(rèn)定其是“后果嚴(yán)重”還是“后果特別嚴(yán)重”。
相關(guān)法條
《中華人民共和國刑法》第286條
基本案情
2013年底至2014年10月,被告人付宣豪、黃子超等人租賃多臺(tái)服務(wù)器,使用惡意代碼修改互聯(lián)網(wǎng)用戶路由器的DNS設(shè)置,進(jìn)而使用戶登錄“2345.com”等導(dǎo)航網(wǎng)站時(shí)跳轉(zhuǎn)至其設(shè)置的“5w.com”導(dǎo)航網(wǎng)站,被告人付宣豪、黃子超等人再將獲取的互聯(lián)網(wǎng)用戶流量出售給杭州久尚科技有限公司(系“5w.com”導(dǎo)航網(wǎng)站所有者),違法所得合計(jì)人民幣754,762.34元。
2014年11月17日,被告人付宣豪接民警電話通知后自動(dòng)至公安機(jī)關(guān),被告人黃子超主動(dòng)投案,二被告人到案后均如實(shí)供述了上述犯罪事實(shí)。
被告人及辯護(hù)人對(duì)罪名及事實(shí)均無異議。
裁判結(jié)果
上海市浦東新區(qū)人民法院于2015年5月20日作出(2015)浦刑初字第1460號(hào)刑事判決:一、被告人付宣豪犯破壞計(jì)算機(jī)信息系統(tǒng)罪,判處有期徒刑三年,緩刑三年。二、被告人黃子超犯破壞計(jì)算機(jī)信息系統(tǒng)罪,判處有期徒刑三年,緩刑三年。三、扣押在案的作案工具以及退繳在案的違法所得予以沒收,上繳國庫。一審宣判后,二被告人均未上訴,公訴機(jī)關(guān)未抗訴,判決已發(fā)生法律效力。
裁判理由
法院生效裁判認(rèn)為,根據(jù)《中華人民共和國刑法》第二百八十六條的規(guī)定,對(duì)計(jì)算機(jī)信息系統(tǒng)功能進(jìn)行破壞,造成計(jì)算機(jī)信息系統(tǒng)不能正常運(yùn)行,后果嚴(yán)重的,構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪。本案中,被告人付宣豪、黃子超實(shí)施的是流量劫持中的“DNS劫持”。DNS是域名系統(tǒng)的英文首字母縮寫,作用是提供域名解析服務(wù)。“DNS 劫持”通過修改域名解析,使對(duì)特定域名的訪問由原IP地址轉(zhuǎn)入到篡改后的指定IP地址,導(dǎo)致用戶無法訪問原IP地址對(duì)應(yīng)的網(wǎng)站或者訪問虛假網(wǎng)站,從而實(shí)現(xiàn)竊取資料或者破壞網(wǎng)站原有正常服務(wù)的目的。二被告人使用惡意代碼修改互聯(lián)網(wǎng)用戶路由器的DNS設(shè)置,將用戶訪問“2345.com”等導(dǎo)航網(wǎng)站的流量劫持到其設(shè)置的“5w.com”導(dǎo)航網(wǎng)站,并將獲取的互聯(lián)網(wǎng)用戶流量出售,顯然是對(duì)網(wǎng)絡(luò)用戶的計(jì)算機(jī)信息系統(tǒng)功能進(jìn)行破壞,造成計(jì)算機(jī)信息系統(tǒng)不能正常運(yùn)行,符合破壞計(jì)算機(jī)信息系統(tǒng)罪的客觀行為要件。
根據(jù)《最高人民法院、最高人民檢察院關(guān)于辦理危害計(jì)算機(jī)信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》,破壞計(jì)算機(jī)信息系統(tǒng),違法所得人民幣二萬五千元以上或者造成經(jīng)濟(jì)損失人民幣五萬元以上的,應(yīng)當(dāng)認(rèn)定為“后果特別嚴(yán)重”。本案中,二被告人的違法所得達(dá)人民幣754,762.34元,屬于“后果特別嚴(yán)重”。
綜上,被告人付宣豪、黃子超實(shí)施的“DNS劫持”行為系違反國家規(guī)定,對(duì)計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)的數(shù)據(jù)進(jìn)行修改,后果特別嚴(yán)重,依法應(yīng)處五年以上有期徒刑。鑒于二被告人在家屬的幫助下退繳全部違法所得,未獲取、泄露公民個(gè)人信息,且均具有自首情節(jié),無前科劣跡,故依法對(duì)其減輕處罰并適用緩刑。
(生效裁判審判人員:李俊、白艷利、朱根初)