李某龍破壞計算機信息系統(tǒng)案-以修改域名解析服務器指向的方式劫持域名行為的定性
（2015）滬一中刑終字第2349號
人民法院案例庫 入庫編號：2024-18-1-254-003
關鍵詞
刑事/破壞計算機信息系統(tǒng)罪/劫持域名
基本案情
被告人李某龍為牟取非法利益，預謀以修改大型互聯(lián)網(wǎng)網(wǎng)站域名解析指向的方法，劫持互聯(lián)網(wǎng)流量訪問相關賭博網(wǎng)站，獲取境外賭博網(wǎng)站廣告推廣流量提成。2014年10月20日，李某龍冒充某知名網(wǎng)站工作人員，采取偽造該網(wǎng)站公司營業(yè)執(zhí)照等方式，騙取該網(wǎng)站注冊服務提供商信任，獲取網(wǎng)站域名解析服務管理權限。10月21日，李某龍通過其在域名解析服務網(wǎng)站平臺注冊的賬號，利用該平臺相關功能自動生成了該知名網(wǎng)站二級子域名部分DNS（域名系統(tǒng)）解析列表，修改該網(wǎng)站子域名的IP指向，使其連接至自己租用境外虛擬服務器建立的賭博網(wǎng)站廣告發(fā)布頁面。當日19時許，李某龍對該網(wǎng)站域名解析服務器指向的修改生效，致使該網(wǎng)站不能正常運行。23時許，該知名網(wǎng)站經(jīng)技術排查恢復了網(wǎng)站正常運行。11月25日，李某龍被公安機關抓獲。至案發(fā)時，李某龍未及獲利。
經(jīng)鑒定，該知名網(wǎng)站共有559萬有效用戶，其中郵箱系統(tǒng)有36萬有效用戶。按日均電腦客戶端訪問量計算，10月7日至10月20日郵箱系統(tǒng)日均訪問量達12.3萬。被告人李某龍的行為造成該知名網(wǎng)站10月21日19時至23時長達四小時左右無法正常發(fā)揮其服務功能，案發(fā)當日僅郵件系統(tǒng)電腦客戶端訪問量就從12.3萬減少至4.43萬。
2015年11月4日，上海市徐匯區(qū)人民法院作出（2015）徐刑初字第245號刑事判決，以破壞計算機信息系統(tǒng)罪判處被告人李某龍有期徒刑五年。宣判后，被告人李某龍?zhí)岢錾显V。2016年3月21日，上海市第一中級人民法院作出（2015）滬一中刑終字第2349號刑事裁定：駁回上訴，維持原判。
裁判理由
法院生效判決認為：根據(jù)刑法第二百八十六條第一款的規(guī)定，違反國家規(guī)定，對計算機信息系統(tǒng)功能進行刪除、修改、增加、干擾，造成計算機信息系統(tǒng)不能正常運行，后果嚴重的，處五年以下有期徒刑或者拘役；后果特別嚴重的，處五年以上有期徒刑。
修改域名解析服務器指向，強制用戶偏離目標網(wǎng)站或網(wǎng)頁進入指定網(wǎng)站或網(wǎng)頁，是典型的域名劫持行為。本案中，被告人李某龍使用惡意代碼修改目標網(wǎng)站域名解析服務器，目標網(wǎng)站域名被惡意解析到其他IP地址，無法正常發(fā)揮網(wǎng)站服務功能，這種行為實質是對計算機信息系統(tǒng)功能的修改、干擾，符合刑法第二百八十六條第一款“對計算機信息系統(tǒng)功能進行刪除、修改、增加、干擾”的規(guī)定。《最高人民法院、最高人民檢察院關于辦理危害計算機信息系統(tǒng)安全刑事案件應用法律若干問題的解釋》（法釋〔2011〕19號）第四條的規(guī)定，造成為一萬以上用戶提供服務的計算機信息系統(tǒng)不能正常運行累計一小時以上的，屬于“后果嚴重”，應以破壞計算機信息系統(tǒng)罪論處；造成為五萬以上用戶提供服務的計算機信息系統(tǒng)不能正常運行累計一小時以上的，屬于“后果特別嚴重”。據(jù)此，法院認定李某龍的行為符合“造成為五萬以上用戶提供服務的計算機信息系統(tǒng)不能正常運行累計一小時以上”“后果特別嚴重”的情形，依法判處李某龍有期徒刑五年。
裁判要旨
以修改域名解析服務器指向的方式劫持域名，造成計算機信息系統(tǒng)不能正常運行，屬于破壞計算機信息系統(tǒng)的行為；符合刑法第二百八十六條規(guī)定的，以破壞計算機信息系統(tǒng)罪論處。
關聯(lián)索引
《中華人民共和國刑法》第274條、第285條
《最高人民法院、最高人民檢察院關于辦理危害計算機信息系統(tǒng)安全刑事案件應用法律若干問題的解釋》（法釋〔2011〕19號）第4條
一審：上海市徐匯區(qū)人民法院（2015）徐刑初字第245號刑事判決（2015年11月4日）
二審：上海市第一中級人民法院（2015）滬一中刑終字第2349號刑事裁定（2016年3月21日）
