2020年6月初，17歲的小陳因疫情原因滯留國外，由于無法買到回國機(jī)票而產(chǎn)生不滿情緒。

沖動(dòng)之下，他向國內(nèi)某航空公司發(fā)送威脅郵件，并在境外網(wǎng)站購買攻擊套餐，利用DDOS等攻擊手段，多次、持續(xù)攻擊某航空公司客票等計(jì)算機(jī)系統(tǒng)。最終因犯破壞計(jì)算機(jī)信息系統(tǒng)罪，被廣州白云法院判處有期徒刑4年。

[[418066]]

一票難求，不是犯罪的理由

此次事件中，攻擊造成某航空公司對外服務(wù)網(wǎng)絡(luò)全部癱瘓，包括客票業(yè)務(wù)、微信直播平臺(tái)銷售、機(jī)場旅客服務(wù)、飛行、運(yùn)控等系統(tǒng)無法正常運(yùn)作，為5000余萬用戶提供服務(wù)的客票等計(jì)算機(jī)系統(tǒng)不能正常運(yùn)行達(dá)4小時(shí)，給某航空公司造成了巨大經(jīng)濟(jì)損失與負(fù)面網(wǎng)絡(luò)輿論評價(jià)。

黑客非法入侵某航空公司系統(tǒng)

歸案后，小陳如實(shí)供述了自己的罪行，對指控的事實(shí)和罪名均沒有異議。

廣州市白云區(qū)人民法院一審認(rèn)為，小陳無視國家法律，違反國家規(guī)定，對計(jì)算機(jī)信息系統(tǒng)功能進(jìn)行干擾，造成計(jì)算機(jī)信息系統(tǒng)不能正常運(yùn)行，后果特別嚴(yán)重，其行為已構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪。

考慮到小陳犯罪時(shí)已滿十六周歲不滿十八周歲，依法應(yīng)當(dāng)減輕或者從輕處罰。綜合考慮小陳犯罪行為的性質(zhì)、情節(jié)、危害后果及認(rèn)罪態(tài)度，最后判決小陳犯破壞計(jì)算機(jī)信息系統(tǒng)罪，判處有期徒刑四年;繳獲的作案工具筆記本電腦一臺(tái)予以沒收。

根據(jù)#白水檢察的微博，落網(wǎng)后，小陳聲稱：自己上完小學(xué)三年級(jí)后便輟學(xué)打工，自15歲起自學(xué)數(shù)字貨幣開發(fā)、大數(shù)據(jù)、區(qū)塊鏈技術(shù)、人工智能。由于出國后受疫情影響滯留國外，當(dāng)時(shí)自己年紀(jì)小又發(fā)燒，害怕被感染。加之女朋友懷孕，壓力較大，特別想回國。因?yàn)橘I不到回國機(jī)票，一氣之下攻擊某航空公司計(jì)算機(jī)系統(tǒng)。

沖動(dòng)之下，是4年的牢獄之災(zāi)。但疫情影響、一票難求都不是網(wǎng)絡(luò)犯罪的借口。

此次事件中，筆者還注意到了一點(diǎn)：小陳是通過”在境外網(wǎng)站購買攻擊套餐”而完成的此次犯罪。事實(shí)上，每一個(gè)網(wǎng)絡(luò)犯罪工具、軟件包、服務(wù)的出售與流通，都是Cybercrime-as-a-Service的縮影。此次攻擊事件的背后與網(wǎng)絡(luò)犯罪服務(wù)的發(fā)展也有著密不可分的關(guān)聯(lián)。

Cybercrime-as-a-Service，犯罪門檻降低

過去的20多年里，網(wǎng)絡(luò)犯罪已然發(fā)展為一個(gè)成熟的行業(yè)。

從漏洞利用工具包、自定義惡意軟件類型產(chǎn)品到僵尸網(wǎng)絡(luò)租賃和勒索軟件分發(fā)等的服務(wù)，Cybercrime-as-a-Service已經(jīng)不容小覷。這背后既是網(wǎng)絡(luò)犯罪巨額利潤的吸引(Carbon Black的研究發(fā)現(xiàn)，暗網(wǎng)的勒索軟件市場每年以驚人的2500%的速度增長，某些犯罪分子僅通過出售勒索軟件套件就可以每年產(chǎn)生超過100000美元的收入)，也有網(wǎng)絡(luò)犯罪服務(wù)化發(fā)展的反向推動(dòng)。

過去，這些犯罪活動(dòng)的交流和交易都在暗網(wǎng)上進(jìn)行。由于入口隱秘，一般人難以找到并進(jìn)入，交易在一個(gè)小眾且隱秘的圈子里進(jìn)行。交易的物品種類繁多，幾乎覆蓋所有網(wǎng)絡(luò)犯罪者獲得的信息。其中，又以金融數(shù)據(jù)、登錄憑證、數(shù)字身份信息價(jià)值最高，對于受害者而言危害最為嚴(yán)重。

現(xiàn)在，隨著隨著網(wǎng)絡(luò)犯罪服務(wù)的發(fā)展和產(chǎn)業(yè)鏈的完整，犯罪門檻和成本不斷下降。DDoS攻擊服務(wù)作為一個(gè)典型的案例，成為惡意分子斂財(cái)?shù)姆?wù)，也讓類似小陳一樣的人，沖動(dòng)之下借助網(wǎng)絡(luò)犯罪服務(wù)實(shí)現(xiàn)犯罪。

目前，我國在打擊網(wǎng)絡(luò)犯罪上已形成規(guī)范性法律法規(guī)，包括：

• 互聯(lián)網(wǎng)安全和信息保護(hù)等方面的法律規(guī)范;
• 刑法中有關(guān)網(wǎng)絡(luò)犯罪的專門性規(guī)定;
• 有關(guān)網(wǎng)絡(luò)犯罪的司法解釋和規(guī)范性文件。

后續(xù)，為維護(hù)網(wǎng)絡(luò)空間安全，我國也需在法規(guī)細(xì)節(jié)和特定場景的網(wǎng)絡(luò)犯罪行為上做進(jìn)一步完善的規(guī)定，并且堅(jiān)持持續(xù)開展相關(guān)打擊網(wǎng)絡(luò)犯罪的專項(xiàng)行動(dòng)。