歐陽峰
因為同業(yè)競爭,網(wǎng)吧經(jīng)營者竟雇傭黑客襲擊同行,致使“對手”計算機系統(tǒng)陷入癱瘓,帶來經(jīng)濟損失。案發(fā)后,雇主和黑客均被追究刑事責(zé)任。然而,事情遠未結(jié)束,出獄后的雇主,又被迫打起了民事賠償訴訟。
楊平是廣州市個人獨資互聯(lián)網(wǎng)服務(wù)公司的法定代表人,該公司在番禺區(qū)開設(shè)的莫非網(wǎng)吧已經(jīng)營多年,有數(shù)十臺計算機在運轉(zhuǎn),每天的現(xiàn)金流水也有好幾千元。但從2017年下半年起,網(wǎng)吧營業(yè)額斷崖式下跌,連日常開銷都難以維持。通過調(diào)查,楊平得知莫非網(wǎng)吧效益下滑的主要原因是鄰街新開了兩家規(guī)模更大、裝修更高檔的網(wǎng)吧,即奇幻新城和奇幻大石,王強是這兩家網(wǎng)吧的投資人。為了爭搶客源,這兩家網(wǎng)吧開業(yè)后大搞低價促銷活動,還采取累計積分的方式,給予顧客相當(dāng)幅度的優(yōu)惠,莫非網(wǎng)吧的不少客戶都被這兩家網(wǎng)吧搶走了。
楊平想要挽回客源,但若照搬這兩家網(wǎng)吧的價格促銷模式,莫非網(wǎng)吧基本無利可圖?!按騼r格戰(zhàn)肯定不是辦法”,經(jīng)過苦思冥想,楊平心生計策。
2017年12月初,楊平通過手機在百度上搜索“網(wǎng)絡(luò)攻擊”,找到一個網(wǎng)頁,網(wǎng)頁上有很多鏈接,層層點擊進去,終于找到了網(wǎng)絡(luò)黑客的對話框。楊平向?qū)Ψ皆儐?,有沒有辦法實施IP 攻擊。對方聲稱,只要支付費用及競爭對手的IP 地址,他就有辦法實施DDOS 攻擊。楊平一聽就明白了,經(jīng)營網(wǎng)吧多年,他知曉DDOS 攻擊的厲害。DDOS攻擊即分布式拒絕服務(wù)攻擊,黑客通過不同位置,指使多個攻擊者同時向一個或數(shù)個目標發(fā)動攻擊;或者一個攻擊者,控制位于不同位置的多臺機器,并利用這些機器對受害者同時實施攻擊。沒有猶豫,楊平通過電子支付轉(zhuǎn)賬給對方1000 多元,并注冊信息登錄這名黑客提供的網(wǎng)站,購買了時間段的服務(wù)。黑客收到轉(zhuǎn)賬后,要求楊平在15天內(nèi),提供所需要攻擊的IP 地址信息,還承諾:“只要信息準確,我立即發(fā)起攻擊,保證達到你要的效果!”楊平心中暗自得意,一旦黑客的攻擊實施成功,就可以給這兩家網(wǎng)吧制造高流量的無用數(shù)據(jù),導(dǎo)致其網(wǎng)絡(luò)擁塞,網(wǎng)吧將被迫暫時中斷經(jīng)營,被搶去的顧客就會回流到莫非網(wǎng)吧。
楊平的心里充滿了期待,他知道,自己雇傭黑客攻擊對手的計算機系統(tǒng),是犯罪行為。為了規(guī)避法律風(fēng)險,他雇請了經(jīng)常在莫非網(wǎng)吧上網(wǎng)的無業(yè)人員朱杰,預(yù)付了部分傭金后,楊平要求朱杰潛伏到奇幻新城和奇幻大石網(wǎng)吧,摸清這兩處網(wǎng)吧里每區(qū)配置、收費時段、會員充值優(yōu)惠和游戲規(guī)則。楊平還特別交代:“尤其要記清這兩家網(wǎng)吧的IP 地址?!敝旖墚?dāng)即表示“沒問題”。于是,他立即前往奇幻新城和奇幻大石網(wǎng)吧,冒充打游戲的顧客在網(wǎng)吧上網(wǎng),找時機抄錄了IP 地址等信息。隨后將相關(guān)信息通過微信發(fā)送給楊平,楊平秒轉(zhuǎn)給了他雇請的網(wǎng)絡(luò)黑客。
2017年12月22日至30日期間,奇幻新城、奇幻大石網(wǎng)吧發(fā)生多次網(wǎng)絡(luò)中斷,導(dǎo)致計算機信息系統(tǒng)不能正常運行。斷網(wǎng)時,電影、網(wǎng)絡(luò)游戲、聊天軟件和網(wǎng)頁等有關(guān)外部網(wǎng)絡(luò)連接均無法正常運行?,F(xiàn)場上網(wǎng)的消費者反應(yīng)非常激烈,謾罵聲此起彼伏,還夾雜著拍桌子、砸鍵盤、砸鼠標、摔耳機、拍電腦屏幕等行為,朱杰也混雜在里面,蠱惑說奇幻網(wǎng)吧是垃圾網(wǎng)吧,不少顧客要求退回上機網(wǎng)費,并對他們的游戲虛擬財產(chǎn)損失進行賠償。
奇幻新城和奇幻大石網(wǎng)吧向網(wǎng)絡(luò)維護公司緊急求援,經(jīng)專業(yè)人員檢查發(fā)現(xiàn),網(wǎng)絡(luò)中斷的原因是受到DDOS 攻擊。兩家網(wǎng)吧遂購買了DDOS 防火墻、更換了受損的路由器等設(shè)施,經(jīng)過一周時間的檢查和維修,才徹底恢復(fù)了計算機功能。
經(jīng)過對網(wǎng)絡(luò)系統(tǒng)自身排查,奇幻網(wǎng)吧發(fā)現(xiàn)在上網(wǎng)高峰期網(wǎng)絡(luò)流量瞬間變得很大,導(dǎo)致網(wǎng)吧網(wǎng)絡(luò)卡頓甚至斷網(wǎng)的情況頻繁出現(xiàn),幾乎每兩天在上網(wǎng)高峰期就斷網(wǎng)一次,每次大概30 分鐘。網(wǎng)管通過分析路由日志與網(wǎng)吧系統(tǒng)數(shù)據(jù),發(fā)現(xiàn)斷網(wǎng)是因為有人在網(wǎng)吧內(nèi)掃描網(wǎng)吧的光纖IP 地址,再發(fā)給別人進行網(wǎng)絡(luò)攻擊所致。通過上網(wǎng)記錄與視頻監(jiān)控,網(wǎng)吧很快鎖定了使用身份證的朱杰?;謴?fù)營業(yè)后,兩家網(wǎng)吧決定守株待兔,分別指派工作人員蹲守現(xiàn)場和巡邏,張網(wǎng)以待。
楊平想了解黑客攻擊的效果,又吩咐朱杰到奇幻新城網(wǎng)吧潛伏,觀察其營業(yè)運轉(zhuǎn)情況。2018年1月1日20 時10 分許,新城網(wǎng)吧的網(wǎng)管在實名登記系統(tǒng)上再次發(fā)現(xiàn)朱杰正在網(wǎng)吧激活上網(wǎng),通過遠程監(jiān)控看見朱杰通過電腦下載軟件掃描網(wǎng)吧IP 地址,遂指令網(wǎng)吧工作人員將朱杰控制,并當(dāng)場報警。朱杰被抓后,起先百般抵賴,最終供出了幕后指使人楊平。
2018年1月16日,楊平被公安機關(guān)抓獲。楊平如實供述出黑客實施了3 次網(wǎng)絡(luò)攻擊,但聲稱不會對防火墻、路由器等造成損壞。同年11月,番禺區(qū)人民法院公開審理此案,認定網(wǎng)絡(luò)黑客對奇幻網(wǎng)吧計算機實施DDOS攻擊,導(dǎo)致網(wǎng)吧營業(yè)額減少5338.93 元、恢復(fù)計算機功能支出必要費用36000 元。因網(wǎng)絡(luò)黑客利用世界各地的DDOS 對奇幻網(wǎng)吧網(wǎng)絡(luò)IP 地址進行攻擊,所以無法查詢出攻擊的IP 地址,黑客無法歸案。故檢察機關(guān)僅對楊平、朱杰提起公訴。刑事案件審理期間,受害兩家網(wǎng)吧沒有提出附帶民事訴訟。
番禺區(qū)人民法院作出刑事判決:楊平、朱杰無視國家法律,對計算機信息系統(tǒng)功能進行干擾,造成計算機信息系統(tǒng)不能正常運行,后果嚴重,其行為均已構(gòu)成破壞計算機信息系統(tǒng)罪,分別判處楊平、朱杰有期徒刑一年四個月和一年。
2019年上半年,楊平、朱杰已刑滿釋放,奇幻新城、奇幻大石網(wǎng)吧另行提起民事訴訟,要求楊平、朱杰和莫非網(wǎng)吧連帶賠償經(jīng)濟損失83964.93 元。
原告奇幻新城及奇幻大石網(wǎng)吧共有209 臺電腦,員工10 余人。其當(dāng)庭出示公安機關(guān)委托鑒定的證據(jù),即廣東業(yè)勤司法會計鑒定所出具的《鑒定意見書》,其中載明兩家網(wǎng)吧遭受網(wǎng)絡(luò)攻擊后,營業(yè)額減少及增加人手、網(wǎng)絡(luò)維護、更換設(shè)備、補貼顧客支出共計79594.93 元。網(wǎng)吧老板王強在法庭上稱,因網(wǎng)吧斷網(wǎng),顧客要求退款賠償、會員流失及其他經(jīng)營損失等,具體損失數(shù)額經(jīng)網(wǎng)絡(luò)維護公司核算約14 萬元。因楊平、朱杰的行為,是為了莫非網(wǎng)吧的利益,故莫非網(wǎng)吧應(yīng)當(dāng)承擔(dān)連帶賠償責(zé)任。
一審法院經(jīng)審理認為,楊平、朱杰侵犯了奇幻網(wǎng)吧的合法權(quán)益,造成的損失應(yīng)當(dāng)予以賠償,具體損失應(yīng)當(dāng)以公安機關(guān)偵查刑事案件時依據(jù)的《鑒定意見書》為據(jù)。
2020年2月,番禺區(qū)人民法院判決楊平、朱杰及莫非網(wǎng)吧連帶賠償原告經(jīng)濟損失7.9 萬余元。
楊平、朱杰、莫非網(wǎng)吧不服一審判決,提出上訴稱,廣東業(yè)勤司法會計鑒定所僅是司法會計鑒定機構(gòu),其沒有計算機專業(yè)的鑒定資質(zhì),沒有DDOS 計算網(wǎng)絡(luò)攻擊的相關(guān)專業(yè)知識,其作出的鑒定結(jié)論與事實不符。該鑒定意見結(jié)論嚴重缺乏證據(jù)支撐,且未對相關(guān)資料的真實性、費用支出的合理性、必要性進行審查。由此得出的鑒定結(jié)論不能作為認定奇幻網(wǎng)吧經(jīng)濟損失金額的直接依據(jù)。奇幻網(wǎng)吧主張的購買防火墻和路由器的升級改造費用58856 元,并非是其挽回損失或避免擴大損失的必要支出,該費用與楊平、朱杰的行為沒有必然、直接的因果關(guān)系,不能作為賠償損失金額。此外,DDOS 網(wǎng)絡(luò)攻擊不會對防火墻產(chǎn)生任何損害后果。DDOS 網(wǎng)絡(luò)攻擊停止后,慢慢可以完全恢復(fù)正常營業(yè),不需要進行修復(fù)。因此,奇幻網(wǎng)吧支出的費用,是針對未來可能發(fā)生的損失或預(yù)防發(fā)生的損失,并非黑客攻擊導(dǎo)致的實際損失。
親愛的讀者:作為原告的網(wǎng)吧老板堅稱,如不設(shè)置防火墻和更換路由器,網(wǎng)吧的網(wǎng)絡(luò)很大可能會繼續(xù)受到DDOS攻擊,這些費用皆是必要支出。那么,法院會如何判決呢?
(答案見本期)
二審法院經(jīng)審理認為,關(guān)于奇幻新城、奇幻大石網(wǎng)吧的損失問題,公安機關(guān)在偵辦楊平、朱杰涉嫌破壞計算機信息系統(tǒng)罪過程中,委托廣東業(yè)勤司法會計鑒定所對網(wǎng)絡(luò)攻擊后損失金額進行鑒定核算。鑒定機構(gòu)具有相應(yīng)的鑒定資質(zhì),鑒定程序合法,依據(jù)充分,本院予以采信。楊平對鑒定意見書雖有異議,但未提供充分的證據(jù)予以反駁,且由于本案的網(wǎng)絡(luò)攻擊行為,導(dǎo)致兩家網(wǎng)吧不得不進行網(wǎng)絡(luò)維護,其購買防火墻和路由器的升級改造費用等屬于合理費用,原審認定網(wǎng)吧的損失為79594.93元并無不當(dāng),予以維持。
2020年5月27日,廣州市中級人民法院作出終審判決,駁回楊平、朱杰、莫非網(wǎng)吧上訴,維持原判。
(文中人名及莫非網(wǎng)吧均為化名)