怀疑遭竞争对手攻击,南通一家纺公司雇佣黑客“反击”

VSole2022-08-06 18:18:12

因为怀疑竞争对手攻击自己公司网站,便雇佣黑客攻击对手网站进行 " 反击 ",致使服务器瘫痪一个多小时,给对方造成较大经济损失。南通市崇川区检察院近日办理的一起某网络科技公司破坏计算机信息系统案被最高人民检察院评为依法惩治破坏市场竞争秩序犯罪典型案例。

南通腾飞网络科技有限公司(以下简称 " 腾飞公司 ")是一家家纺销售电子商务类民营企业。2017 年 12 月初,腾飞公司法定代表人万某某因怀疑竞争对手远大公司攻击了自己公司的网站,与技术总监杨某某等人商议后,决定雇佣黑客攻击远大公司网站(该网站为 1 万以上用户提供服务)。2017 年 12 月 12 日,万某某雇佣黑客刘某攻击远大公司网站,刘某再雇佣朱某等人共同对远大公司网站进行 DDoS 攻击,导致网站租用的服务器被封堵,远大公司网站于当日 17 时 15 分至 18 时 30 分没有流量、不能正常运行。远大公司为应对流量攻击、恢复网站功能,付费进行抗 DDoS 攻击服务。

2018 年 4 月,检察机关应邀派员提前介入,全面了解案情。检察机关认为本案应以破坏计算机信息系统罪定罪处罚,对照犯罪构成要件和立案追诉标准,提出多条引导侦查建议:调取涉案 DDoS 攻击记录、流量数据、防御日志、云服务器工单等客观性证据,明确攻击方式、攻击时间、不能正常运行时段等事实;调取被害单位案发前用户情况,包括个人用户、商户注册时间、数量、交易情况等,明确计算机信息系统用户数量;调取被害单位购买安防服务的合同、费用支付明细等,查明网络攻击给被害单位造成的直接经济损失,以及为恢复数据、功能而支出的必要费用。同时,为保障涉罪企业的正常运营,检察机关建议对各犯罪嫌疑人均采取非羁押强制措施。公安机关根据检察机关意见,开展进一步侦查,补充完善证据。

"DDoS 攻击类案件办理存在技术溯源难、因果关系证明难、经济损失认定不统一等问题。" 为了攻克技术难题,检察机关广泛听取专家意见。为准确认定犯罪事实、适用法律,南通市崇川区检察院依托南通市金融网络犯罪研究基地,发挥学术、技术委员会作用,与高校教授、网络技术人员针对破坏计算机信息系统罪中的用户数量、经济损失、因果关系等问题充分研讨,为案件处理提供理论支撑。

这些理论支撑最终为指控犯罪提供有力支持。法庭审理过程中,辩护人提出攻击行为与结果间的因果关系不具有排他性、网站注册用户数量不能排除系案发后新增等辩护意见。针对辩护意见,公诉人申请专家证人出庭,就网站受流量攻击不能正常运行等发表意见。公诉人认为,根据被告人供述、证人证言、微信聊天记录、转账记录、服务器异常诊断报告等证据,被告人商议攻击的时间点、被告单位向黑客转账的时间点与网站实际不能正常运行的时间点、被害单位购买防护包、委托安防公司防护的时间点相互对应,形成证据锁链,足以证实被告单位雇佣黑客攻击被害单位网站致使网站不能正常运行 1 小时以上。

公诉人同时指出,侦查人员依照法定程序提取截至案发时的网站注册用户数据,在去除无效数据和重复数据后应认定为网站用户数;被害单位提供的网站鉴定文书以及案发前两年申报材料、新闻报道,也显示网站用户情况及增长情况,为准确认定网站用户数夯实了证据基础。

" 本案当事双方都是南通市家纺销售电子商务民营企业,案件起因是企业间不正当竞争,惩治犯罪的同时还应注重保护民营经济发展。" 办案中,检察机关特别注重保护民营企业商业秘密。网站用户数量是破坏计算机信息系统罪定罪量刑的重要证据,同时也是电商平台赖以生存的核心竞争力。为此检察机关建议侦查人员依法提取被害公司相关会员信息电子数据,但装订成秘密卷,仅提供办案单位及律师审阅,庭审中不做公开质证,同时及时告知被害公司对相关证据采取的保密措施和知悉范围,消除被害单位担心数据外泄的顾虑,主动配合侦查机关调查取证。

" 同行是冤家,但是也是潜在合作伙伴。" 为了促成双方和解,检察机关多次实地走访两家单位,从家纺销售电子商务行业良性发展的角度释法说理,维护公平的市场竞争环境。最终腾飞公司自愿向远大公司赔偿人民币 50 万元,双方和解。

2018 年 11 月 30 日,江苏省南通市崇川区人民检察院以破坏计算机信息系统罪对腾飞公司、万某某、杨某某、朱某向崇川区人民法院提起公诉。2019 年 10 月 21 日,法院以破坏计算机信息系统罪判处腾飞公司罚金十万元,判处万某某等人有期徒刑二年至三年不等,适用缓刑。

法律
本作品采用《CC 协议》,转载必须注明作者和本文链接
Friedmann称,“ChatGPT也容易产生‘幻觉’,包括捏造错误的答案,以及不存在的法律或科学引用。法律和合规领导者应该发布指导,要求员工在接受ChatGPT生成的任何输出之前,审查其准确性、适当性和有效性。”Friedmann解释称,“在提示中使用的敏感、专有或机密信息都可能会被纳入企业外用户的回复中。
思科周四宣布,两家公司已修订合并协议,其中要求思科以每股115美元的价格收购Acacia股份,总计45亿美元。上周,Acacia通知思科他们将取消原先的26亿美元协议,声称思科未能在1月8日截止日期前获得中国政府的批准。思科收到美国特拉华州法院的禁止令,阻止Acacia终止交易。在周一,Acacia提出反诉,称思科尚未获得中国国家市场监管局的正式批准。
近年来,国家对个人信息保护十分重视,法律层面作出不少明文规定。可是在公众层面,还是有不少人没有看到立竿见影的效果,这与侵犯个人信息的技术和手段不断更新有一定关系。
互联网不是法外之地,依法依规治理网络暴力,推动依法管网、依法办网、依法上网,确保互联网在法治轨道上健康运行,对于切实保障公民、社会组织的网络空间合法权益,使互联网这个最大变量变成事业发展的最大增量具有重要意义。刑法设立侵犯公民个人信息罪,强化个人信息的刑法保护。只有每位网民尊重权利应有的法律界限,不侵犯他人合法权益,对网络暴力行为坚决说“不”,才能实现对网络暴力现象的铲土拔根。
5月31日,中国网络空间安全协会联合多家社会组织和光明网举办了《网络安全法》实施五周年线上座谈会并发布了《个人信息保护通识》。近期,协会邀请《个人信息保护通识》作者开展个人信息保护的宣传。官方的处罚通报反映出个别党政机关领导,法治意识淡薄,相关人员涉嫌滥用职权,造成了严重不良社会影响。
5月31日,中国网络空间安全协会联合多家社会组织和光明网举办了《网络安全法》实施五周年线上座谈会并发布了《个人信息保护通识》。近期,协会邀请《个人信息保护通识》作者开展个人信息保护的宣传。二是,《通识》以问题为导向,将个人信息保护重点知识分为136个知识点。
《关键信息基础设施安全保护条例》将我国网络安全工作的实践经验总结并上升为法规制度,为关键信息基础设施安全保护工作提供法治保障,同时给出了可操作的执行要求,将有力支撑我国网络安全技术和产业的创新发展,为网络强国建设奠定坚实基础。
第十三届中国信息安全法律大会
美国卫生与公众服务部下辖食品药品监督管理局日前发布最终指导文件,为网络设备制定了新的网络安全要求,其中包括网络设备在上市前的申报材料中必须提交的信息。文件还要求医疗保健相关方应将软件物料清单和漏洞披露报告纳入基础设施网络安全规定。
《网络安全法》作为网络安全法律体系的基本法,不仅应在法律责任上与新实施的法律之间衔接协调,还需在概念外延、法律适用等方面为网络安全相关制度奠定体系融贯性基础。
VSole
网络安全专家