本報記者 王峰 北京報道

付宣豪、黃子超“DNS劫持”案，是我國第一起“流量劫持”被判刑的案件。

根據最高人民法院12月25日發(fā)布一批依法嚴懲網絡犯罪指導性案例，其中包括三個破壞計算機信息系統罪的案例。

其中一件案例為付宣豪、黃子超“DNS劫持”，這是我國第一起“流量劫持”被判刑的案件。此前此類案件大多以不正當競爭案處理，且此后的類似刑事案件往往不同法院判處不同罪名。而此次最高法發(fā)布指導性案例，可謂對“流量劫持”刑案定罪一錘定音。

此外，最高法還通過兩件案例，延展了對何為“計算機信息系統”的解釋，將基于物聯網技術的機械遠程監(jiān)控系統、空氣采樣器納入其中，更利于維護企業(yè)財產權益和環(huán)保力度。

“這批指導性案例，在新的技術條件、新的應用場景中為網絡犯罪的刑事司法裁判明確了呼應技術發(fā)展的工作方向，提供了順應時代演進的裁斷思路。”中國互聯網協會研究中心秘書長、北京師范大學刑事法律科學研究院副教授吳沈括說。

最高人民法院研究室副主任周加海12月25日介紹，最高法院正在就拒不履行信息網絡安全管理義務罪、非法利用信息網絡罪和幫助信息網絡犯罪活動罪這三個《刑法修正案(九)》新增的新型網絡犯罪，起草制定司法解釋，并且已經基本完成了調研和征求意見工作，預計在2019年上半年就可以正式對外發(fā)布。

“流量劫持”罪名確定

2013年底至2014年10月，被告人付宣豪、黃子超等人租賃多臺服務器，使用惡意代碼修改互聯網用戶路由器的DNS設置，進而使用戶登錄“2345.com”等導航網站時跳轉至其設置的“5w.com”導航網站。

被告人付宣豪、黃子超等人再將獲取的互聯網用戶流量出售給杭州久尚科技有限公司(系“5w.com”導航網站所有者)，違法所得超75萬元。

上海市浦東新區(qū)人民法院于2015年5月20日判決兩人犯破壞計算機信息系統罪，分別判處有期徒刑三年，緩刑三年。

周加海介紹：“這個案例旨在明確‘DNS劫持’行為破壞計算機信息系統功能，達到后果嚴重程度的，構成破壞計算機信息系統罪。”

這也是我國第一起“流量劫持”入刑案件。在此之前，此類行為多以民事糾紛解決，比如2013年百度起訴奇虎360，后者在百度搜索欄的關聯詞列表里添加了奇虎360自營網站的關聯詞。法院認定這一“搭便車”行為屬于不正當競爭。

值得注意的是，浦東法院作出刑事判決后不久，2015年11月和2017年，重慶市渝北區(qū)人民法院、沙坪壩區(qū)人民法院也先后作出了兩例“流量劫持”刑事判決，但被告人被以非法控制計算機信息系統罪、非法獲取計算機信息系統數據罪定罪。

“之前是否適用本罪的確有些爭議。這個指導性案例認為通過修改路由器、瀏覽器設置、鎖定主頁或者彈出新窗口等技術手段，強制網絡用戶訪問指定網站的‘DNS劫持’行為，是對網絡用戶的計算機信息系統功能進行破壞，造成計算機信息系統不能正常運行，符合破壞計算機信息系統罪的客觀行為要件。”中國法學會法治研究所副研究員劉金瑞告訴21世紀經濟報道記者。

新應用場景的罪名適用

另外兩個破壞計算機信息系統罪的案例，也在各自領域具有開創(chuàng)性意義。

在出售的泵車上加裝“機械遠程監(jiān)控系統”，是中聯重科、三一重工等工程機械設備商早已采取的技術措施，針對的是“按揭銷售”的泵車，客戶如有拖欠、賴賬等情況，就會通過遠程監(jiān)控系統進行“鎖機”，泵車接收到“鎖機”指令后依然能發(fā)動，但不能作業(yè)，或者作業(yè)功率較低。

2014年5月間，被告人徐強使用“GPS干擾器”先后為五臺中聯重科泵車解除鎖定。徐強違法所得4.5萬元。2015年12月17日，湖南省長沙市岳麓區(qū)法院作出判決：徐強犯破壞計算機信息系統罪，判刑二年六個月。另一個案例也非常典型。西安市長安區(qū)環(huán)境空氣自動監(jiān)測站(以下簡稱長安子站)系環(huán)保部確定的西安市13個國控空氣站點之一。2016年2月至3月間，西安市環(huán)保局長安分局環(huán)境監(jiān)測站站長李森、副站長張鋒勃多次進入長安子站內，用棉紗堵塞采樣器的方法，干擾子站內環(huán)境空氣質量自動監(jiān)測系統的數據采集功能。

長安子站自動監(jiān)測數據多次出現異常，多個時間段內監(jiān)測數據嚴重失真，這些數據被傳輸至國家環(huán)境空氣質量自動監(jiān)測總站，向社會公布，并用于環(huán)保部編制全國74個城市空氣質量狀況評價、排名。

此后，包括李森、張鋒勃在內，上至西安市環(huán)保局長安分局局長、下至該局聘用人員共5人被判處破壞計算機信息系統罪，獲刑一年十個月至一年三個月不等。

“這兩個指導案例進一步闡釋了認定破壞計算機信息系統罪時‘計算機信息系統’的含義，也是遵循了兩高司法解釋的規(guī)定，其中規(guī)定計算機信息系統是指具備自動處理數據功能的系統，包括計算機、網絡設備、通信設備、自動化控制設備等。”劉金瑞告訴21世紀經濟報道記者。

“兩個案例在行為對象上，明確企業(yè)的機械遠程監(jiān)控系統以及環(huán)境質量監(jiān)測系統屬于計算機信息系統，及時針對新技術催生的新的應用場景，統一回應了由此伴生的刑事司法定性新問題。”吳沈括告訴記者。

周加海介紹，從2014年1月到2018年11月間，全國法院審結了危害計算機信息系統安全刑事案件1866件，生效判決人數3263人。2017年6月1日以來，全國法院審結侵犯公民個人信息刑事案件2971件，生效判決人數是5734人，有力維護了網絡安全和人民群眾的合法權益。

關鍵詞：