最高檢發布首個涉及雲服務的指導案例，強化司法保障護航産業發展

　　2020年4月8日，檢召開新聞發布會發布第十八批指導性案例，涉及計算機網絡犯罪領域。本次是檢繼2017年發布第九批指導性案例以來，第二次發布涉計算機網絡犯罪的案例。其中，姚曉傑等11人破壞計算機信息系統案，是全國首例全鍊條打擊黑客跨境網絡攻擊案，也是檢推行指導性案例制度以來涉及雲計算服務的網絡犯罪案件。

黑客攻擊威脅雲租戶，造成嚴重社會危害

　　2017年2月，國内三家遊戲公司的大量用戶突然發現無法登錄，紛紛向遊戲公司投訴。遊戲公司排查發現，原來其架設在雲上的服務器遭受了DDoS攻擊，攻擊流量峰值達到每秒450G，導緻了服務器的異常波動。很快，遊戲公司又接到來自攻擊者的威脅郵件，要求使用其指定的服務器，遊戲公司未予回應，緊接着連續兩次同樣的攻擊再次出現，導緻用戶數量在幾天内急劇下降。

　　與此同時，騰訊守護者計劃安全團隊和騰訊安全雲鼎實驗室檢測到多起針對網絡雲服務的大流量DDoS攻擊，攻擊對象包括國内多家互聯網企業的網絡服務。遭受攻擊後相關的網絡服務數據傳輸嚴重堵塞，多項業務無法正常運行，數千萬用戶無法登錄使用。

　　DDoS，即Distributed Denial of Service，意為“分布式拒絕服務”，指通過掌握大量的計算機資源後,指揮這些計算機資源在同一時間集中訪問某個網站或IP地址,使對方會因無法承載巨大的訪問量而令服務崩潰，通常還會伴随敲詐勒索、打擊報複、同行惡意競争等行為。為避免更大損失，上述遊戲廠商無奈選擇更換托管機房。這給雲服務提供商造成了大量的客戶流失和經濟損失。

　　從全球範圍内看來，不僅電商、遊戲、金融、視頻等領域是DDoS攻擊的重災區，政府、教育、醫療、學校等公共服務網站也是DDoS攻擊的主要目标。根據國家互聯網應急中心CNCERT的數據，中國内地是遭受DDoS攻擊最多的地區。

網絡攻擊取證固證困難，法律适用遇到難題

　　騰訊安全團隊對上述攻擊來源進行技術分析，發現可疑線索後第一時間報警，并協助警方成功挖出幕後黑手——擁有當時國内近半數DDoS黑産份額的網絡犯罪團夥“暗夜攻擊小組”。該犯罪團夥的行為高度隐蔽，反偵查意識強。為逃避打擊，團夥成員在老撾、泰國、柬埔寨多地流竄并不斷銷毀證據。這為案件偵破、取證固證都帶來不少困難。

　　案件訴訟過程中也遇到諸多難題。首先是攻擊與損害結果間因果關系的确立。國内黑客提供的“肉雞”服務器IP地址分别用于哪一次攻擊，每一次攻擊分别造成了多少損失，涉案遊戲公司遭受的攻擊是否全部來源于“暗夜”，在技術無法實現完整溯源的情況下，難以确立一一對應的因果關系。

　　其次是關于黑客攻擊損害結果的确定。雲服務遭受DDoS攻擊後，直接受影響的是雲租戶的業務。雲服務商在向租戶退賠費用的同時，還要承受租戶流失的結果。此外，當前雲服務商普遍采用前置防護的方式維護網絡安全，預先投入大量安全成本，盡可能減少網絡攻擊造成的實際損害。僅“直接經濟損失”和“修複的必要費用”難以客觀、準确反映網絡攻擊的社會危害性。因此，如何準确認定攻擊行為的被害單位及攻擊造成的損害結果，是個值得深入探讨的問題。

　　當新基建成為中國經濟的新引擎，産業互聯網的發展逐漸深化，包括雲計算在内的各類業務變得日益開放和複雜。對網絡犯罪的行為特征，危害結果的認定标準，對現實損失的證明路徑，對虛拟财産的屬性判斷，無一不給傳統司法實務帶來新的挑戰。

指導案例維護網絡秩序 ，護航新經濟發展

　　檢的指導意見認為，在辦理此類案件時，應當從擾亂公共秩序的角度，收集、固定能夠證實受影響的計算機信息系統數量或用戶數量，受影響或被攻擊的計算機信息系統不能正常運行的累計時間，對被害企業造成的影響等證據，對危害後果作出客觀、全面、準确認定，做到罪責相當、罰當其罪，使被告人受到應有懲處。同時也提出，維護網絡安全是全社會的共同責任，需要政府、企業、社會組織、廣大網民共同參與。

　　“網絡黑産的手段智能化、專業化、跨境化等趨勢也越來越明顯。同時,新的案件情況也給具體的法律适用帶來了挑戰。”騰訊安全管理部總經理朱勁松表示,“暗夜DDoS案件的順利判決,使黑客團夥受到了法律懲罰,在行業裡引起較大的震動。在“暗夜”團夥落網的當月，直接緻使DDoS攻擊頻次環比下降86%。希望該案例能夠起到很好的示範作用。”

　　近期，中央提出“加快5G網絡、數據中心等新型基礎設施建設進度”。以雲服務、AI、5G技術等為代表的“新基建”産業迎來新機遇，有望成為中國未來經濟的新增長點。與此同時，随着應用模式的不斷創新，新經濟業态的高速發展，安全風險也将更加放大，網絡安全防護能力将成為關系到社會安定、經濟平穩運行的關鍵基礎性能力。新産業、新經濟健康有序發展，國家核心競争力提升。涉及雲服務和網絡犯罪的指導案件發布，有利于緊跟信息時代步伐，進一步完善司法環境，用更先進的司法理念，更有力的司法保障來為新産業、新經濟保駕護航。