17歲少年買不到回國機票，雇傭黑客攻擊航空公司
2020年6月初，17歲的小陳因疫情原因滯留國外，由于無法買到回國機票而產(chǎn)生不滿情緒。
沖動之下，他向國內(nèi)某航空公司發(fā)送威脅郵件，并在境外網(wǎng)站購買攻擊套餐，利用DDOS等攻擊手段，多次、持續(xù)攻擊某航空公司客票等計算機系統(tǒng)。最終因犯破壞計算機信息系統(tǒng)罪，被廣州白云法院判處有期徒刑4年。
一票難求，不是犯罪的理由
此次事件中，攻擊造成某航空公司對外服務(wù)網(wǎng)絡(luò)全部癱瘓，包括客票業(yè)務(wù)、微信直播平臺銷售、機場旅客服務(wù)、飛行、運控等系統(tǒng)無法正常運作，為5000余萬用戶提供服務(wù)的客票等計算機系統(tǒng)不能正常運行達4小時，給某航空公司造成了巨大經(jīng)濟損失與負面網(wǎng)絡(luò)輿論評價。
黑客非法入侵某航空公司系統(tǒng)
歸案后，小陳如實供述了自己的罪行，對指控的事實和罪名均沒有異議。
廣州市白云區(qū)人民法院一審認為，小陳無視國家法律，違反國家規(guī)定，對計算機信息系統(tǒng)功能進行干擾，造成計算機信息系統(tǒng)不能正常運行，后果特別嚴重，其行為已構(gòu)成破壞計算機信息系統(tǒng)罪。
考慮到小陳犯罪時已滿十六周歲不滿十八周歲，依法應(yīng)當(dāng)減輕或者從輕處罰。綜合考慮小陳犯罪行為的性質(zhì)、情節(jié)、危害后果及認罪態(tài)度，最后判決小陳犯破壞計算機信息系統(tǒng)罪，判處有期徒刑四年;繳獲的作案工具筆記本電腦一臺予以沒收。
| 《中華人民共和國刑法》第二百八十六條：
違反國家規(guī)定，對計算機信息系統(tǒng)功能進行刪除、修改、增加、干擾，造成計算機信息系統(tǒng)不能正常運行，后果嚴重的，處五年以下有期徒刑或者拘役;后果特別嚴重的，處五年以上有期徒刑。 |
根據(jù)#白水檢察的微博，落網(wǎng)后，小陳聲稱：自己上完小學(xué)三年級后便輟學(xué)打工，自15歲起自學(xué)數(shù)字貨幣開發(fā)、大數(shù)據(jù)、區(qū)塊鏈技術(shù)、人工智能。由于出國后受疫情影響滯留國外，當(dāng)時自己年紀小又發(fā)燒，害怕被感染。加之女朋友懷孕，壓力較大，特別想回國。因為買不到回國機票，一氣之下攻擊某航空公司計算機系統(tǒng)。
沖動之下，是4年的牢獄之災(zāi)。但疫情影響、一票難求都不是網(wǎng)絡(luò)犯罪的借口。
此次事件中，筆者還注意到了一點：小陳是通過”在境外網(wǎng)站購買攻擊套餐”而完成的此次犯罪。事實上，每一個網(wǎng)絡(luò)犯罪工具、軟件包、服務(wù)的出售與流通，都是Cybercrime-as-a-Service的縮影。此次攻擊事件的背后與網(wǎng)絡(luò)犯罪服務(wù)的發(fā)展也有著密不可分的關(guān)聯(lián)。
Cybercrime-as-a-Service，犯罪門檻降低
過去的20多年里，網(wǎng)絡(luò)犯罪已然發(fā)展為一個成熟的行業(yè)。
從漏洞利用工具包、自定義惡意軟件類型產(chǎn)品到僵尸網(wǎng)絡(luò)租賃和勒索軟件分發(fā)等的服務(wù)，Cybercrime-as-a-Service已經(jīng)不容小覷。這背后既是網(wǎng)絡(luò)犯罪巨額利潤的吸引(Carbon Black的研究發(fā)現(xiàn)，暗網(wǎng)的勒索軟件市場每年以驚人的2500%的速度增長，某些犯罪分子僅通過出售勒索軟件套件就可以每年產(chǎn)生超過100000美元的收入)，也有網(wǎng)絡(luò)犯罪服務(wù)化發(fā)展的反向推動。
過去，這些犯罪活動的交流和交易都在暗網(wǎng)上進行。由于入口隱秘，一般人難以找到并進入，交易在一個小眾且隱秘的圈子里進行。交易的物品種類繁多，幾乎覆蓋所有網(wǎng)絡(luò)犯罪者獲得的信息。其中，又以金融數(shù)據(jù)、登錄憑證、數(shù)字身份信息價值最高，對于受害者而言危害最為嚴重。
現(xiàn)在，隨著隨著網(wǎng)絡(luò)犯罪服務(wù)的發(fā)展和產(chǎn)業(yè)鏈的完整，犯罪門檻和成本不斷下降。DDoS攻擊服務(wù)作為一個典型的案例，成為惡意分子斂財?shù)姆?wù)，也讓類似小陳一樣的人，沖動之下借助網(wǎng)絡(luò)犯罪服務(wù)實現(xiàn)犯罪。
目前，我國在打擊網(wǎng)絡(luò)犯罪上已形成規(guī)范性法律法規(guī)，包括：
- 互聯(lián)網(wǎng)安全和信息保護等方面的法律規(guī)范;
- 刑法中有關(guān)網(wǎng)絡(luò)犯罪的專門性規(guī)定;
- 有關(guān)網(wǎng)絡(luò)犯罪的司法解釋和規(guī)范性文件。
后續(xù)，為維護網(wǎng)絡(luò)空間安全，我國也需在法規(guī)細節(jié)和特定場景的網(wǎng)絡(luò)犯罪行為上做進一步完善的規(guī)定，并且堅持持續(xù)開展相關(guān)打擊網(wǎng)絡(luò)犯罪的專項行動。
