2024-18-1-254-001
張某等人破壞計算機(jī)信息系統(tǒng)案
——通過DDoS攻擊他人IP地址、網(wǎng)站行為的定罪量刑
關(guān)鍵詞：刑事 破壞計算機(jī)信息系統(tǒng)罪 DDoS攻擊 后果嚴(yán)重
基本案情
2017年3月，被告人唐某某伙同被告人王某建立了一個具有會員充值、任務(wù) 提交功能的DDoS網(wǎng)站。唐某某通過網(wǎng)絡(luò)推廣等方式吸收有DDoS攻擊需求的人員 在網(wǎng)站進(jìn)行注冊會員、充值及提交DDoS攻擊任務(wù)。2017年9月底開始，唐某某伙 同被告人肖某對會員提交的攻擊目標(biāo)IP等內(nèi)容進(jìn)行DDoS攻擊，致使被攻擊的IP 等內(nèi)容的關(guān)聯(lián)網(wǎng)站、服務(wù)器等計算機(jī)信息系統(tǒng)不能正常運(yùn)行。經(jīng)鑒定，該網(wǎng)站 具備向指定IP或域名的計算機(jī)發(fā)起DDoS流量攻擊的功能，流量攻擊過程中產(chǎn)生 的大量網(wǎng)絡(luò)數(shù)據(jù)包導(dǎo)致用戶無法正常訪問被攻擊計算機(jī)，流量攻擊對被攻擊目 標(biāo)具有破壞性。截至案發(fā)，該網(wǎng)站接受會員充值總額為176310元。
2018年1月至3月期間，被告人張某等4人相繼在上述網(wǎng)站注冊會員充值，并 提交DDoS攻擊任務(wù)，由唐某某等進(jìn)行操作，造成被攻擊計算機(jī)信息系統(tǒng)不能正 常運(yùn)行的后果。其中，被告人張某于2018年1月下旬針對武漢多家教育培訓(xùn)公司 網(wǎng)站的11個IP地址或域名提交117次套餐攻擊，共造成武漢多家教育咨詢公司的 網(wǎng)站或服務(wù)器不能正常運(yùn)行的后果。
江蘇省南通市海門區(qū)人民法院于2019年5月29日作出（2018）蘇0684刑初664號刑事判決，以破壞計算機(jī)信息系統(tǒng)罪判處被告人唐某某、王某、肖某、張 某等7人有期徒刑五年六個月至有期徒刑十個月不等。宣判后，被告人張某等人 提出上訴。江蘇省南通市中級人民法院于2019年11月15日作出(2019)蘇06刑終 318號刑事裁定，駁回上訴，維持原判。
裁判理由
法院生效裁判認(rèn)為：被告人唐某某、王某、肖某建立、運(yùn)營DDoS網(wǎng)站，接 受任務(wù)對目標(biāo)IP等內(nèi)容進(jìn)行DDoS攻擊，致使被攻擊的IP等內(nèi)容的關(guān)聯(lián)網(wǎng)站、服務(wù)器等計算機(jī)信息系統(tǒng)不能正常運(yùn)行，后果特別嚴(yán)重，構(gòu)成破壞計算機(jī)信息系統(tǒng)罪。被告人張某等4人在上述網(wǎng)站注冊會員充值并提交DDoS攻擊任務(wù)，造成目 標(biāo)網(wǎng)站或服務(wù)器不能正常運(yùn)行，后果嚴(yán)重，亦構(gòu)成破壞計算機(jī)信息系統(tǒng)罪。IP 地址或者域名的個數(shù)不能直接等同于計算機(jī)信息系統(tǒng)臺數(shù)。綜合考慮張某等人對11個IP地址或者域名實施DDoS攻擊、攻擊行為造成網(wǎng)速變慢、變卡、掉線等犯罪情節(jié)，可依法認(rèn)定為《最高人民法院、最高人民檢察院關(guān)于辦理危害計算機(jī)信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》（法釋〔2011〕19號）第 四條第一款第（五）項規(guī)定的“造成其他嚴(yán)重后果”。故一、二審法院依法作出如上裁判。
裁判要旨
1.行為人創(chuàng)建、運(yùn)營主要從事網(wǎng)絡(luò)攻擊活動的網(wǎng)站，吸納會員提交攻擊任務(wù)，對目標(biāo)IP地址、域名實施DDoS攻擊，造成被攻擊的關(guān)聯(lián)網(wǎng)站、服務(wù)器等計算機(jī)信息系統(tǒng)不能正常運(yùn)行的嚴(yán)重后果的，對于網(wǎng)站的經(jīng)營者、制作維護(hù)者、提交攻擊任務(wù)者可以根據(jù)具體情節(jié)以破壞計算機(jī)信息系統(tǒng)罪論處。
2.對于通過DDoS攻擊他人IP地址、網(wǎng)站的案件，不能將被攻擊IP地址、域名的個數(shù)直接等同于計算機(jī)信息系統(tǒng)的臺數(shù)，進(jìn)而徑直適用《最高人民法院、 最高人民檢察院關(guān)于辦理危害計算機(jī)信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題 的解釋》（法釋〔2011〕19號）關(guān)于破壞計算機(jī)信息系統(tǒng)臺數(shù)的標(biāo)準(zhǔn)定罪量刑 。對此，可以綜合被攻擊IP地址、域名的數(shù)量、攻擊時間，以及所造成的損失或者影響等情節(jié)，綜合評判是否屬于“后果嚴(yán)重”或者“后果特別嚴(yán)重”。
關(guān)聯(lián)索引
《中華人民共和國刑法》第286條
《最高人民法院、最高人民檢察院關(guān)于辦理危害計算機(jī)信息系統(tǒng)安全刑事 案件應(yīng)用法律若干問題的解釋》（法釋〔2011〕19號）第4條
一審：江蘇省南通市海門區(qū)人民法院（2018）蘇0684刑初664號刑事判決 （2019年5月29日）
二審：江蘇省南通市中級人民法院（2019）蘇06刑終318號刑事裁定 （2019年11月15日）
