2024-18-1-254-001
張某等人破壞計算機信息系統(tǒng)案
——通過DDoS攻擊他人IP地址、網站行為的定罪量刑
關鍵詞：刑事 破壞計算機信息系統(tǒng)罪 DDoS攻擊 后果嚴重
基本案情
2017年3月，被告人唐某某伙同被告人王某建立了一個具有會員充值、任務 提交功能的DDoS網站。唐某某通過網絡推廣等方式吸收有DDoS攻擊需求的人員 在網站進行注冊會員、充值及提交DDoS攻擊任務。2017年9月底開始，唐某某伙 同被告人肖某對會員提交的攻擊目標IP等內容進行DDoS攻擊，致使被攻擊的IP 等內容的關聯(lián)網站、服務器等計算機信息系統(tǒng)不能正常運行。經鑒定，該網站 具備向指定IP或域名的計算機發(fā)起DDoS流量攻擊的功能，流量攻擊過程中產生 的大量網絡數據包導致用戶無法正常訪問被攻擊計算機，流量攻擊對被攻擊目 標具有破壞性。截至案發(fā)，該網站接受會員充值總額為176310元。
2018年1月至3月期間，被告人張某等4人相繼在上述網站注冊會員充值，并 提交DDoS攻擊任務，由唐某某等進行操作，造成被攻擊計算機信息系統(tǒng)不能正 常運行的后果。其中，被告人張某于2018年1月下旬針對武漢多家教育培訓公司 網站的11個IP地址或域名提交117次套餐攻擊，共造成武漢多家教育咨詢公司的 網站或服務器不能正常運行的后果。
江蘇省南通市海門區(qū)人民法院于2019年5月29日作出（2018）蘇0684刑初664號刑事判決，以破壞計算機信息系統(tǒng)罪判處被告人唐某某、王某、肖某、張 某等7人有期徒刑五年六個月至有期徒刑十個月不等。宣判后，被告人張某等人 提出上訴。江蘇省南通市中級人民法院于2019年11月15日作出(2019)蘇06刑終 318號刑事裁定，駁回上訴，維持原判。
裁判理由
法院生效裁判認為：被告人唐某某、王某、肖某建立、運營DDoS網站，接 受任務對目標IP等內容進行DDoS攻擊，致使被攻擊的IP等內容的關聯(lián)網站、服務器等計算機信息系統(tǒng)不能正常運行，后果特別嚴重，構成破壞計算機信息系統(tǒng)罪。被告人張某等4人在上述網站注冊會員充值并提交DDoS攻擊任務，造成目 標網站或服務器不能正常運行，后果嚴重，亦構成破壞計算機信息系統(tǒng)罪。IP 地址或者域名的個數不能直接等同于計算機信息系統(tǒng)臺數。綜合考慮張某等人對11個IP地址或者域名實施DDoS攻擊、攻擊行為造成網速變慢、變卡、掉線等犯罪情節(jié)，可依法認定為《最高人民法院、最高人民檢察院關于辦理危害計算機信息系統(tǒng)安全刑事案件應用法律若干問題的解釋》（法釋〔2011〕19號）第 四條第一款第（五）項規(guī)定的“造成其他嚴重后果”。故一、二審法院依法作出如上裁判。
裁判要旨
1.行為人創(chuàng)建、運營主要從事網絡攻擊活動的網站，吸納會員提交攻擊任務，對目標IP地址、域名實施DDoS攻擊，造成被攻擊的關聯(lián)網站、服務器等計算機信息系統(tǒng)不能正常運行的嚴重后果的，對于網站的經營者、制作維護者、提交攻擊任務者可以根據具體情節(jié)以破壞計算機信息系統(tǒng)罪論處。
2.對于通過DDoS攻擊他人IP地址、網站的案件，不能將被攻擊IP地址、域名的個數直接等同于計算機信息系統(tǒng)的臺數，進而徑直適用《最高人民法院、 最高人民檢察院關于辦理危害計算機信息系統(tǒng)安全刑事案件應用法律若干問題 的解釋》（法釋〔2011〕19號）關于破壞計算機信息系統(tǒng)臺數的標準定罪量刑 。對此，可以綜合被攻擊IP地址、域名的數量、攻擊時間，以及所造成的損失或者影響等情節(jié)，綜合評判是否屬于“后果嚴重”或者“后果特別嚴重”。
關聯(lián)索引
《中華人民共和國刑法》第286條
《最高人民法院、最高人民檢察院關于辦理危害計算機信息系統(tǒng)安全刑事 案件應用法律若干問題的解釋》（法釋〔2011〕19號）第4條
一審：江蘇省南通市海門區(qū)人民法院（2018）蘇0684刑初664號刑事判決 （2019年5月29日）
二審：江蘇省南通市中級人民法院（2019）蘇06刑終318號刑事裁定 （2019年11月15日）
