唐　洪　智　敏

今年6月5日,南京市鼓樓區(qū)法院以“非法侵入計(jì)算機(jī)系統(tǒng)罪”,對(duì)盜竊游戲裝備,非法獲利金額高達(dá)1000余萬(wàn)元的6名被告人分別判處1年至1年2個(gè)月不等的有期徒刑,并處高額罰金。一審宣判后,6名被告人均未上訴,該判決已正式生效。據(jù)悉,此案是我國(guó)《刑法修正案(七)》關(guān)于“非法侵入計(jì)算機(jī)系統(tǒng)罪”增設(shè)的二、三款頒布實(shí)施以來(lái),全國(guó)法院首次適用新條款對(duì)網(wǎng)絡(luò)黑客進(jìn)行判決的案件。

涉案金額高達(dá)千余萬(wàn)元,為何包括主犯在內(nèi)的涉案人員卻都只輕判1年多的刑期?一時(shí)間社會(huì)各界對(duì)此議論紛紛,眾說(shuō)紛紜。

黑客攻擊使政府網(wǎng)站癱瘓

2008年5月6日上午,南京市公安局網(wǎng)絡(luò)警察支隊(duì)接到江蘇省水利廳打來(lái)的緊急電話(huà)報(bào)案,該廳政務(wù)網(wǎng)站頁(yè)面無(wú)法打開(kāi),疑被黑客侵入。適逢江蘇剛進(jìn)入汛期,許多防汛、排澇信息均需第一時(shí)間通過(guò)該網(wǎng)站發(fā)布,日訪(fǎng)問(wèn)量在5000人次以上,網(wǎng)站能否正常運(yùn)行,將直接影響江蘇全省防汛工作。南京市公安局網(wǎng)絡(luò)警察支隊(duì)絲毫不敢怠慢,迅速會(huì)同鼓樓公安分局成立“5·6”專(zhuān)案組,立案?jìng)刹椤?/p>

專(zhuān)案組初步調(diào)查發(fā)現(xiàn),江蘇省水利廳網(wǎng)站受到一款名為“大小姐”的木馬病毒的攻擊,導(dǎo)致網(wǎng)站癱瘓。于是,派出警力順藤摸瓜,于5月14日至6月6日在湖北宜昌、廣西桂林、湖北潛江等地,將何亮等6名犯罪嫌疑人抓獲。

江蘇省水利廳網(wǎng)站只是政府部門(mén)網(wǎng)站,既不是商業(yè)網(wǎng)站,也不是娛樂(lè)游戲網(wǎng)站,這些人為什么要攻擊它呢?專(zhuān)案組審訊得知,這些人攻擊網(wǎng)站的目的,是為了在正規(guī)網(wǎng)站上植入一種叫做“大小姐病毒”的木馬盜號(hào)程序,借著該網(wǎng)站傳播病毒。當(dāng)用戶(hù)訪(fǎng)問(wèn)、瀏覽網(wǎng)站時(shí),就會(huì)自動(dòng)下載盜號(hào)木馬,病毒就會(huì)輕而易舉入侵到網(wǎng)民的計(jì)算機(jī)中。當(dāng)用戶(hù)登錄游戲賬號(hào)時(shí),游戲賬號(hào)就會(huì)自動(dòng)被盜取,這伙人就將盜來(lái)的賬號(hào)直接銷(xiāo)售或者雇用人員將賬號(hào)內(nèi)的游戲幣、“服裝”“道具”“武器”等虛擬財(cái)產(chǎn)轉(zhuǎn)移后銷(xiāo)售牟利。

但令警方失望的是,被抓獲的6人全是受雇于人的馬仔,既不是病毒的制造者,也不是組織、領(lǐng)導(dǎo)者,他們只被要求負(fù)責(zé)在正規(guī)網(wǎng)站上植入木馬,至于木馬從何而來(lái),組織者是誰(shuí),他們一無(wú)所知。他們由于“學(xué)藝不精”,在江蘇省水利廳網(wǎng)頁(yè)上植入了過(guò)量的木馬病毒,最終暴露了自己。、

制造、銷(xiāo)售木馬,瘋狂盜竊獲利1000余萬(wàn)

他們到底攻擊了多少網(wǎng)站?植入了多少木馬?盜竊了多少游戲賬號(hào)?獲取了多少非法利益?只有抓獲了病毒的制造者、組織者,這些謎底才能一一揭開(kāi)。專(zhuān)案組獲悉此案中的一些黑客將于6月13日在上海秘密集會(huì),為其中一名黑客慶賀生日,于是緊急趕赴上海,在一家酒店將此案中的關(guān)鍵組織人物王華、周牧等人捉拿歸案,6月23日、24日又分別在四川廣元和綿陽(yáng)將木馬病毒的制造者龍斌、經(jīng)銷(xiāo)者周桂林等人一網(wǎng)打盡。

四川綿陽(yáng)的王華是個(gè)僅有初中文化的無(wú)業(yè)青年,他文化不高,但頭腦相當(dāng)靈活,他在上網(wǎng)玩游戲的過(guò)程中發(fā)現(xiàn),QQ以及游戲的盜號(hào)木馬最好銷(xiāo)。于是,2007年年初,他在網(wǎng)上刊登啟事,尋求木馬制造高手。

來(lái)自武漢的龍斌盡管通過(guò)自學(xué)成為編程高手,但由于大專(zhuān)學(xué)歷不過(guò)硬,在求職時(shí)屢屢碰壁。他看到了王華的招聘啟事后,立即表現(xiàn)出濃厚的興趣,兩人臭味相投,一拍即合。王華以每月2000元的薪酬聘請(qǐng)龍斌為其編寫(xiě)盜號(hào)木馬程序,龍斌針對(duì)各種熱門(mén)網(wǎng)絡(luò)游戲制作了40多個(gè)不同的盜號(hào)木馬。這些木馬都是嵌入式木馬,嵌入一些防備不高的網(wǎng)站后,只要用戶(hù)登陸這些被入侵的網(wǎng)站,用戶(hù)的賬號(hào)、密碼就被竊取,賬號(hào)上的游戲裝備、Q幣等虛擬財(cái)產(chǎn)就流入了王華等人的手中。

2008年2月,王華通過(guò)網(wǎng)絡(luò)與浙江寧波的周牧相識(shí),周牧認(rèn)為這些“小木馬”有著“大商機(jī)”,立即對(duì)盜號(hào)木馬進(jìn)行了包裝,統(tǒng)一稱(chēng)之為“大小姐木馬”,并為“大小姐”申請(qǐng)了QQ專(zhuān)用號(hào)作為網(wǎng)上總代理,此外,還申請(qǐng)了專(zhuān)門(mén)的網(wǎng)銀賬號(hào)、支付寶賬號(hào)等。周牧按照“大小姐”系列木馬所針對(duì)的不同類(lèi)別游戲,層層分包給別人,這些人獲得授權(quán)后,將“大小姐”木馬中的針對(duì)不同游戲的木馬包給不同的人,業(yè)內(nèi)稱(chēng)這些人為“包馬人”。根據(jù)游戲用戶(hù)量不同,“包馬人”必須付給“總經(jīng)銷(xiāo)”每月1萬(wàn)元到8萬(wàn)元不等,周牧收到款后,將“大小姐”的木馬生成器、收信程序以及更新版本通過(guò)QQ傳給這些“包馬人”。 他們有的在網(wǎng)上大肆銷(xiāo)售“大小姐”木馬,有的則用該木馬程序獲取玩家游戲賬號(hào)和密碼。這些賬號(hào)被“包馬人”稱(chēng)為“信”,通過(guò)變賣(mài)這些“信”里的虛擬財(cái)產(chǎn)就可獲利。

警方經(jīng)過(guò)調(diào)查統(tǒng)計(jì),通過(guò)上述手段,王華、周牧共非法斂財(cái)160萬(wàn)元。同時(shí),王華還運(yùn)用“大小姐”系列盜號(hào)木馬,獨(dú)自非法獲取多款游戲用戶(hù)的賬號(hào)、密碼及游戲裝備、虛擬財(cái)產(chǎn)等相關(guān)數(shù)據(jù),后通過(guò)下線(xiàn)銷(xiāo)售,共計(jì)非法獲利1010.32萬(wàn)元。據(jù)統(tǒng)計(jì),“大小姐”系列木馬占據(jù)我國(guó)木馬盜號(hào)市場(chǎng)的60%以上份額,危害極大。、

以何罪名公訴費(fèi)思量

2008年9月,警方將該案向南京市鼓樓區(qū)檢察院移送審查起訴。

刑事案件重口供,但更重證據(jù)。南京市鼓樓區(qū)檢察院辦案檢察官面臨的最大困難是電子證據(jù)如何使用和固定。此案犯罪嫌疑人的買(mǎi)賣(mài)交易全是在網(wǎng)上進(jìn)行,犯罪所得也都是通過(guò)“支付寶”等網(wǎng)上支付形式支付,而“支付寶”的交易記錄只保留兩個(gè)月時(shí)間,如何將犯罪所得與具體的犯罪行為聯(lián)系起來(lái)?犯罪所得其實(shí)都是源于買(mǎi)賣(mài)所竊取的“虛擬財(cái)產(chǎn)”,而受害者又很難找到,如何認(rèn)定取得這些財(cái)產(chǎn)是非正當(dāng)?shù)哪?

本著對(duì)這起案件負(fù)責(zé)的態(tài)度,檢察機(jī)關(guān)以證據(jù)不足,事實(shí)不清為由,先后3次將本案退回公安機(jī)關(guān)補(bǔ)充偵查。根據(jù)檢察機(jī)關(guān)的要求,警方確保了每一項(xiàng)證據(jù)都經(jīng)得起推敲,為了證明犯罪嫌疑人的錢(qián)財(cái)來(lái)源于犯罪所得,辦案警察從犯罪嫌疑人QQ聊天記錄和“支付寶”記錄出發(fā),尋找突破口。為了能從其中兩個(gè)犯罪嫌疑人的QQ聊天記錄中找出和案件相關(guān)的只言片語(yǔ),僅打印紙就用去800多張。

經(jīng)過(guò)大量細(xì)致的工作后,被告人犯罪所得證據(jù)最終被固定。公安機(jī)關(guān)第四次將此案移送審查起訴時(shí),才被檢察機(jī)關(guān)受理。

南京市鼓樓區(qū)檢察院經(jīng)過(guò)研究后,決定以“破壞計(jì)算機(jī)系統(tǒng)罪”將涉及此案的6名犯罪嫌疑人公訴到鼓樓區(qū)法院。因?yàn)椤缎谭ā返?86條第三款規(guī)定:故意制作、傳播計(jì)算機(jī)病毒等破壞性程序,影響計(jì)算機(jī)系統(tǒng)正常運(yùn)行,后果嚴(yán)重的,處5年以下有期徒刑或者拘役。

然而鼓樓區(qū)法院關(guān)于此案如何定罪量刑也頗費(fèi)神。因?yàn)?王華等犯罪嫌疑人十分狡猾,他們?cè)诠粢恍┚W(wǎng)站時(shí),植入了很少的木馬病毒,除了攻擊江蘇省水利廳網(wǎng)站“失手”外,絕大多數(shù)并沒(méi)影響到計(jì)算機(jī)系統(tǒng)正常運(yùn)行,而且江蘇省水利廳網(wǎng)站不屬于重要的計(jì)算機(jī)信息系統(tǒng),被告人對(duì)網(wǎng)站的攻擊行為未造成嚴(yán)重后果。因此,對(duì)照刑法條文,打擊和懲處這些被告人有一定的難度。

見(jiàn)此,南京市檢察院決定改以“非法侵入計(jì)算機(jī)信息系統(tǒng)罪”提起公訴,因?yàn)椤缎谭ā返?85條規(guī)定:“違反國(guó)家規(guī)定,非法侵入國(guó)家事務(wù)、國(guó)防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域的計(jì)算機(jī)信息系統(tǒng)的,處3年以下有期徒刑或者拘役?！钡恍┬谭▽W(xué)專(zhuān)家卻認(rèn)為不妥,因?yàn)槲覈?guó)1997年修改后的《刑法》一個(gè)重要特點(diǎn)就是廢止了類(lèi)推制度?！缎谭ā返?85條僅列舉了“非法侵入國(guó)家事務(wù)、國(guó)防建設(shè)、尖端科學(xué)技術(shù)”三個(gè)方面的領(lǐng)域的計(jì)算機(jī)信息系統(tǒng)才構(gòu)成犯罪,實(shí)際上等于排除了交通、運(yùn)輸、農(nóng)林牧副漁,甚至金融、證券等各個(gè)非國(guó)家事務(wù)、非國(guó)防建設(shè)、非尖端科技領(lǐng)域以外的其他領(lǐng)域中的犯罪,包括很多企業(yè)、公民個(gè)人在內(nèi)的計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)。

“法無(wú)明文規(guī)定不為罪”,這是我國(guó)《刑法》的法定準(zhǔn)則,以何種罪名追究這些被告人的刑事責(zé)任,檢察官、法官都在努力思考著。

依照《刑法修正案》,主犯獲輕刑

正在此時(shí),2009年2月28日全國(guó)人大常委會(huì)發(fā)布的《刑法修正案(七)》讓鼓樓區(qū)檢察院的檢察官為之一振,該修正案對(duì)《刑法》第285條作出了修改,在原有條文的基礎(chǔ)上,增加了兩款:“違反國(guó)家規(guī)定,侵入前款規(guī)定以外的計(jì)算機(jī)信息系統(tǒng)或者采用其他技術(shù)手段,獲取該計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù),或者對(duì)該計(jì)算機(jī)信息系統(tǒng)實(shí)施非法控制,情節(jié)嚴(yán)重的,處3年以下有期徒刑或者拘役,并處或者單處罰金;情節(jié)特別嚴(yán)重的,處3年以上7年以下有期徒刑,并處罰金。”“提供專(zhuān)門(mén)用于侵入、非法控制計(jì)算機(jī)信息系統(tǒng)的程序、工具,或者明知他人實(shí)施侵入、非法控制計(jì)算機(jī)信息系統(tǒng)的違法犯罪行為而為其提供程序、工具,情節(jié)嚴(yán)重的,依照前款的規(guī)定處罰。”

新增設(shè)的兩款,恰恰指向王華、龍斌等侵入的民用計(jì)算機(jī)系統(tǒng)以及提供黑客犯罪工具的人。修改后的刑法285條規(guī)定了“侵入民用計(jì)算機(jī)系統(tǒng)”“提供工具”的構(gòu)成犯罪,這樣一來(lái),對(duì)王華、周牧、龍斌等提供程序、工具的行為涉嫌犯罪情況就很容易認(rèn)定。

2009年3月31日,南京市鼓樓區(qū)檢察院對(duì)起訴書(shū)罪名進(jìn)行了變更,我國(guó)《刑法修正案(七)》關(guān)于“非法侵入計(jì)算機(jī)系統(tǒng)罪”增設(shè)的二、三款頒布實(shí)施以來(lái),首次以“非法侵入計(jì)算機(jī)系統(tǒng)罪”,對(duì)犯罪嫌疑人提起公訴。

5月中旬,南京市鼓樓區(qū)法院對(duì)該案進(jìn)行了審理,6名被告人對(duì)公訴機(jī)關(guān)指控的犯罪事實(shí)供認(rèn)不諱。6月5日上午,法院對(duì)案件作出一審宣判,判處主犯王華有期徒刑一年兩個(gè)月,并處罰金50萬(wàn)元;判處龍斌有期徒刑一年,并處罰金10萬(wàn)元。另4名被告人也分別被判處一年或一年以上的有期徒刑,并處罰金。被告人非法所得予以沒(méi)收,上繳國(guó)庫(kù),作案的8臺(tái)筆記本電腦一并予以沒(méi)收。

法律如何保護(hù)虛擬財(cái)產(chǎn)

“利用木馬病毒,盜取游戲裝備、游戲幣,非法獲利1000余萬(wàn)元,主犯卻只判1年2個(gè)月刑期,太不可思議了。”此案的判決經(jīng)過(guò)南京當(dāng)?shù)匦侣劽襟w披露后,立即在廣大民眾中引起強(qiáng)烈反響,許多人認(rèn)為判得太輕,根本威懾不了時(shí)下愈演愈烈的計(jì)算機(jī)犯罪。

南京市鼓樓區(qū)法院主審此案的法官回應(yīng)各方質(zhì)疑說(shuō),《刑法修正案(七)》在原《刑法》第285條中增加了兩款作為第二款、第三款,這兩款新規(guī)定,雖然擴(kuò)大了對(duì)計(jì)算機(jī)犯罪的打擊范圍,但并未將被告人竊取網(wǎng)民信息交易獲利等行為認(rèn)定為犯罪。“法無(wú)明文規(guī)定不為罪”,這是我國(guó)《刑法》的法定準(zhǔn)則,此案雖然涉案金額巨大,但因?yàn)椤缎谭ā窙](méi)有明確的懲罰條文,這必然影響打擊網(wǎng)絡(luò)犯罪的效果。

也有不少人提出以盜竊罪追究被告人的責(zé)任,因?yàn)槲覈?guó)《刑法》規(guī)定,以非法占有為目的,秘密竊取公私財(cái)物數(shù)額較大或者多次盜竊公私財(cái)物的行為,構(gòu)成盜竊罪。此案王華等被告人就是利用“大小姐”木馬病毒程序盜竊用戶(hù)游戲賬號(hào)和密碼,然而再通過(guò)變賣(mài)賬號(hào)里的游戲幣等虛擬財(cái)產(chǎn),非法獲利,而且數(shù)額特別巨大,構(gòu)成情節(jié)特別嚴(yán)重。

南京市鼓樓區(qū)法院的審判法官認(rèn)為,盜竊罪一個(gè)最基本的特征就是盜竊實(shí)實(shí)在在的公私財(cái)物,被竊財(cái)物價(jià)格應(yīng)當(dāng)以被盜物品價(jià)格的有效證明確定。而游戲幣、游戲裝備是一種“虛擬財(cái)產(chǎn)”,“虛擬財(cái)產(chǎn)”在現(xiàn)實(shí)中又是沒(méi)有使用價(jià)值,不是實(shí)體財(cái)物,很難認(rèn)定是公私財(cái)物,把虛擬財(cái)產(chǎn)等同于盜竊實(shí)物,缺乏法律依據(jù)。鑒于此,根據(jù)我國(guó)《刑法》的“疑罪從無(wú)”原則,很難以盜竊罪追究王華等被告人的刑責(zé)。

有法律界人士指出,對(duì)一個(gè)社會(huì)來(lái)說(shuō),法律的保護(hù)通常通過(guò)包括民事手段、行政手段和刑事手段進(jìn)行調(diào)整,刑事處罰是這些調(diào)整手段中最為嚴(yán)厲的。從南京市鼓樓區(qū)法院宣判的這起案件來(lái)看,《刑法修正案(七)》對(duì)打擊計(jì)算機(jī)犯罪還遠(yuǎn)遠(yuǎn)不夠。虛擬財(cái)產(chǎn)雖然在現(xiàn)實(shí)中沒(méi)有使用價(jià)值,但從此案中可以看出,它有著實(shí)實(shí)在在的交易價(jià)值。因此,比照盜竊罪,立法將虛擬財(cái)產(chǎn)納入《刑法》保護(hù)范圍,通過(guò)交易價(jià)格確定游戲幣、游戲裝備價(jià)值,從立法、執(zhí)法兩個(gè)方面繼續(xù)加大對(duì)網(wǎng)絡(luò)犯罪的打擊力度,顯得尤為迫切。

審理此案的主審法官提醒廣大網(wǎng)民,要加強(qiáng)網(wǎng)絡(luò)安全意識(shí),及時(shí)更新殺毒軟件、安裝漏洞補(bǔ)丁,不要輕易點(diǎn)擊不熟悉的網(wǎng)站或鏈接,不要運(yùn)行不熟悉的程序,使用網(wǎng)上銀行時(shí)必須先查殺木馬,最大限度地減少木馬對(duì)計(jì)算機(jī)的入侵。