攻击网站导致无法运行，后果严重如何认定？

攻击网站导致无法运行，后果严重如何认定？

本文为法律科普，案例来源于《刑事审判参考》，人物已做脱敏处理。

基本案情

2011年2月至3月间，某信息咨询公司的法定代表人乐某与市场总监赵某，为了商业竞争，指使技术人员李某和霍某，对某婚恋交友网站（以下简称“某公司”）的服务器进行多次攻击。李某和霍某使用DDOS（分布式拒绝服务）和CC（挑战黑洞）等方式，导致该网站长时间无法正常访问。李某和霍某因此获利2500元。案发后，四名被告人被检察机关以破坏计算机信息系统罪提起公诉。四人对指控的罪名没有异议，但均辩称，起诉书指控的“后果特别严重”证据不足。他们的辩护人也提出，网站声称的112万元退费损失和16万注册用户数，证据不充分，不能直接作为定罪依据。

裁判结果

法院经审理认为，四名被告人的行为均构成破坏计算机信息系统罪。但关于“后果特别严重”的指控，法院认为，某公司提交的退费材料和用户统计数据，因缺乏其他证据佐证，无法准确认定经济损失和实际受影响用户数量，因此不予确认。最终，法院依据《计算机解释》中“造成其他严重后果”的兜底条款，认定四名被告人的行为属于“后果严重”，分别判处有期徒刑一年六个月。宣判后，四人均未上诉，判决已生效。

律师解读

这个案例的核心在于，当无法精确计算经济损失或受影响用户数量时，法院如何认定破坏计算机信息系统罪的“后果严重”。

第一，经济损失的认定需要确凿证据。本案中，某公司声称因网站被攻击导致112万元的退费损失，但法院认为这些退费单据是单方出具，且未找到相关客户核实，无法证明退费的真实性。即便退费属实，退费金额也不等于实际经济损失，因为公司退费后不再提供服务，其实际损失是前期服务成本和预期利润，而非全额退费。因此，不能仅凭单方材料就认定经济损失数额。

第二，用户数量的认定不能仅凭注册数。某公司声称有16万注册用户，但法院认为，这些数据是通过软件统计的，其可靠性未经核实，且注册用户中可能存在重复注册、僵尸用户或虚拟用户。因此，不能简单将注册用户数等同于实际受影响用户数。在无法区分正常访问和攻击访问的情况下，也难以通过网站被攻击时的访问量来认定。

第三，即使无法精确计算，但综合行为性质、次数、持续时间及对知名网站的影响，仍可认定为“后果严重”。本案中，四名被告人多次攻击，累计时间约40小时，导致知名婚恋网站长时间无法运行，必然会影响大量用户并造成经济损失。这些情节与司法解释中明确列举的“后果严重”情形（如造成经济损失1万元以上或影响1万以上用户1小时以上）具有同等的社会危害性。因此，法院适用“造成其他严重后果”的兜底条款，认定四名被告人构成犯罪，是合法且合理的。

王德林律师提示：

首先，企业或个人切勿因商业竞争或私人恩怨，对他人网站或服务器进行攻击。这种行为不仅会破坏网络秩序，更会触犯刑法，面临刑事处罚。其次，如果您的网站遭受攻击，务必及时保存攻击日志、服务器运行记录、与客户沟通记录等客观证据，并寻求专业法律人士帮助，以便准确评估损失，有效维权。对于文山地区的企业和个人，如果遇到类似网络纠纷，建议咨询本地专业律师，了解具体维权路径。

来源：《刑事审判参考》刑事审判参考总第100辑

---

王德林 律师

云南八谦（文山）律师事务所 · 副主任

专业领域：企业法律顾问、交通事故纠纷、保险纠纷、建设工程纠纷、医疗纠纷、劳动争议

电话：15987555284

邮箱：418537189@qq.com

地址：云南省文山壮族苗族自治州文山市