侵入后的动作法律解析【T00ls法律讲堂第二十一期】

2019-05-16 10:10:21 43 12000 1

总而言之,遵纪守法、NO ZUO NO DIE。

接着前面一篇文章,我们继续诙谐地把故事讲完,然后通俗易懂的方式进行法律解析。



案例:(纯属虚构)
上文讲到小道侵入了某关于卫星组织的服务器,后因为担心便找了武林至尊---Y35U夏师傅,Y35U听闻后对小道打的这套广播体操是赞不绝口,同时提出以6000元的价格向小道购买了该服务器权限,夏师傅花那么多钱自然有他的想法,首先夏师傅乘着管理员不在线,先把服务器内容全部下载了,仔细研究了一下,发现这原来是一款拥有百万注册玩家的国际联网红警游戏,里面的游戏币交易量非常可观,于是夏师傅注册了游戏账号,并在后台给自己的账号UPDATA了价值十万元的游戏币,并在某交易平台出售了游戏币,其次夏师傅又发现该服务器的流量出口较大,便当做肉鸡用于实施DDOS业务。

行为法律分析:
    夏师傅购买该服务器权限的行为,可能涉嫌掩饰隐瞒犯罪所得罪。本案中,夏师傅明知该服务器权限是小道非法获取即犯罪所得,仍然花费六千元钱购买,且事后因使用该权限非法获利十万元,远远超过司法解释规定的五千元的标准,已经完全满足刑法对于掩饰隐瞒犯罪所得的规定,大家可以简单想象成家附近的废品收购站或调剂店,偶尔也会收一些盗抢财产。

    夏师傅下载服务器内容的行为,可能涉嫌非法获取计算机信息系统数据罪。夏师傅下载的服务器内容包含了该游戏的源码,以及百万条用户的真实注册信息,依照司法解释规定,网络金融服务以外的身份信息达到五百组即可构成本罪,而夏师傅已经远远超过,达到情节特别严重的程度,即五倍以上标准。有小伙伴会认为夏师傅下载了该公司的游戏源码,是不是不下载公民信息,下载其它的就不犯法了呀,其实夏师傅这样的行为也可能涉嫌侵犯商业秘密罪,本罪的够案标准需要给目标公司造成五十万元以上的直接经济损失,但本案中,夏师傅因为没有将源码予以出售或者共享给他人,也未自建私服牟利,所以不构成本罪。

    夏师傅种马控制内网服务端的行为,可能涉嫌非法控制计算机信息系统罪,主要看控制的端数是否超过解释规定的二十台,如果未达到,则不构成该罪,因为实务中控制行为都会有其它的犯罪意图。

    夏师傅利用该服务器实施的DDOS的行为,可能涉嫌破坏计算机信息系统罪。本案中,主要就看夏师傅实施攻击的目标属性了,先看攻击目标是否是属于为五百台以上提供域名解析、身份认证等基础服务,或者是拥有五万以上用户的大户,再看是否为一万以上用户提供服务且是否异常一小时以上,其次看夏师傅通过提供DDOS攻击的行为非法获利有无达到五千元,最后看攻击对象的数量即是否对十台以上终端实施了攻击行为,满足以上任意一点都可以构成本罪,否则不能构成犯罪。这里重点提醒一下的是,攻击BC\QP\SSC等非法目标同样构成犯罪,即黑吃喝一样犯法哟。

    夏师傅利用权限修改游戏账号金币的行为,被认定为非法获取计算机信息系统数据罪更加适宜,非法获利达到五千元即可构成本罪。有人会认为这类行为属于盗窃罪,但是这里金币属于游戏内的虚拟币种,在游戏开发中,该数据实际上是用户实施消费的一种权利模块,不具有稀缺性,这也不同于洗信,即登陆其它玩家游戏账号并盗取装备或金币的行为。也会有人认为属于破坏计算机信息系统,但是仅修改金币数据这一行为来看,夏师傅并没有破坏的主观目的,客观上没有通过对数据的修改导致对信息系统的功能造成损坏,正如某些游戏支付不稳地的情况下,客服运维也可以帮助玩家增加金币数据一样,也不可能导致其它玩家不能正常游戏。

   当然,综合以上,夏师傅的行为并不能依照以上全部并罚,购买行为是后续行为的手段,理论上为牵连犯,应当从一重罪处罚,后续行为中包括了几个违法事实,而该违法事实之间并无行为与目的等关联,应当独立计算,数罪并罚,具体定罪和量刑司法实践中会依据综合证据进行判断,在此不做讨论。总而言之,遵纪守法、NO ZUO NO DIE。

关于作者

徐昊律师54篇文章193篇回复T00ls法律顾问,知名网络案件代理律师

评论43次

要评论?请先  登录  或  注册
  • 43楼
    2019-8-30 15:18

    渗透测试第一课,网络安全法律法规

  • 42楼
    2019-6-12 11:12

    感谢您的文章,目前正在学xi法律相关知识。弥补自己的法律盲区地带。

  • 41楼
    2019-5-23 09:48

    真实的情况是 喝茶的时后没你话说 都人家说了算的

  • 40楼
    2019-5-20 11:52
    无奈

    很好奇 攻击BC\QP\SSC 抓人 是只抓攻击者 还是连运营者也抓呢? 之前头条看到一个新闻,有人DDOS bc 类 搞敲诈 结果 攻击者被抓 被攻击者屁事没有

    1
    徐昊律师

    理论上都要抓,实际上要看取证情况和抓捕条件

    2
    徐昊律师

    QQ不算公民信息,只是数据

    4
  • 39楼
    2019-5-20 10:18

    看大家问这么多,千万不要在违法的边缘试探呀!!

  • 38楼
    2019-5-20 08:14
    赢时胜流光

    请教一下徐律师,假设做了跟夏师傅的一样操作综合起来定罪判几年

    1
    徐昊律师

    判刑是综合要素,预计3-7年

    2
    moyan

    那他要是一直让我自己交代,拒绝告诉我是因为什么找我谈话的,我该怎么办。。。

    7

    找律师,任何传唤或其它措施都是需要明确告知你事由的

  • 37楼
    2019-5-20 08:13
    无奈

    很好奇 攻击BC\QP\SSC 抓人 是只抓攻击者 还是连运营者也抓呢? 之前头条看到一个新闻,有人DDOS bc 类 搞敲诈 结果 攻击者被抓 被攻击者屁事没有

    1
    徐昊律师

    理论上都要抓,实际上要看取证情况和抓捕条件

    2
    scan_z

    请问下互联网公司自定义的“属性”算个人信息吗?比如 (QQ号和QQ名称)组合 这类不涉及密码、现实公民电话、身份等信息,如果采集了贩卖,会被认为是 贩卖个人信息吗?

    3

    QQ不算公民信息,只是数据

  • 36楼
    2019-5-20 08:13
    agoniamor

    那如果这样被抓的话,要如何辩解呢

    1

    这要综合全案客观证据的,这里无法分析哦

  • 35楼
    2019-5-20 08:13
    95SEC

    请问夏师傅在法庭上应该如何辩驳,以受到最轻的处罚?

    1

    这要综合全案客观证据的,这里无法分析哦

  • 34楼
    2019-5-19 23:47

    那如果这样被抓的话,要如何辩解呢

  • 33楼
    2019-5-17 14:33

    请问夏师傅在法庭上应该如何辩驳,以受到最轻的处罚?

  • 32楼
    2019-5-17 14:30
    无奈

    很好奇 攻击BC\QP\SSC 抓人 是只抓攻击者 还是连运营者也抓呢? 之前头条看到一个新闻,有人DDOS bc 类 搞敲诈 结果 攻击者被抓 被攻击者屁事没有

    1
    徐昊律师

    理论上都要抓,实际上要看取证情况和抓捕条件

    2

    请问下互联网公司自定义的“属性”算个人信息吗? 比如 (QQ号和QQ名称)组合 这类不涉及密码、现实公民电话、身份等信息,如果采集了贩卖,会被认为是 贩卖个人信息吗?

  • 31楼
    2019-5-17 14:19
    scan_z

    “获利”是怎么算的? 比如李某给自己 UPDATA 1个亿 Q币,他通过下线5折出售 了1千万个Q币,名义上是获利500万,但实际各种开销优惠活动最终到手只有300万。下线通过便宜卖出Q币获利400万,除去成本实际获利100万。腾讯起诉李某盗窃Q币,导致公司损失价值1亿Q币。那么法院会怎么认定李某获利的呢? 1亿还是 1千万 还是 500万 还是300万?

    1
    徐昊律师

    500万,不清楚开销优惠活动是什么意思

    2

    就是像比如 你买10个 ,我送你1个这样,虽然卖出去1千万QB,但是实际拿到的钱肯定没有500万。

  • 30楼
    2019-5-17 12:53
    赢时胜流光

    请教一下徐律师,假设做了跟夏师傅的一样操作综合起来定罪判几年

    1
    徐昊律师

    判刑是综合要素,预计3-7年

    2
    徐昊律师

    嗯 问清楚比较好

    6

    那他要是一直让我自己交代,拒绝告诉我是因为什么找我谈话的,我该怎么办。。。

  • 29楼
    2019-5-17 12:31
    赢时胜流光

    请教一下徐律师,假设做了跟夏师傅的一样操作综合起来定罪判几年

    1
    徐昊律师

    判刑是综合要素,预计3-7年

    2
    moyan

    感谢徐律师。还有个小问题,比如说我已经去喝茶了,但是他不告诉我是因为什么,让我自己交代,我是主动坦白我上报给漏洞平台的漏洞,还是一直问他到底是因为什么请我喝茶的,问清楚以后再回答呢?

    5

    嗯 问清楚比较好

  • 28楼
    2019-5-17 12:31
    ihoney

    BC\QP\SSC这个QP是什么?

    1
  • 27楼
    2019-5-17 12:30
    Tangcupaigu

    徐律师,夏师傅已经向小道购买了服务器权限,那小道应该负责怎样的法律后果呢?

    1

    后续行为与小道无关

  • 26楼
    2019-5-17 11:02

    自从网安法出来awvs都不敢用了

  • 25楼
    2019-5-17 10:37

    网络安全法现在越来越完善了。。。

  • 24楼
    2019-5-17 10:00

    BC\QP\SSC 这个QP是什么?