案例展示

联系我们

地址:北京市朝阳区沿江中路298号江湾商业中心26楼2602-2605
电话:+86-0000-96877
案例展示

当前位置: 主页 > 案例展示 >

深检人在《检察奥客彩网奥客彩网日报》探讨指

时间:2021/09/03    

  检察指导性案例,基于司法能动主义理念,重在发挥对检察办案工作的示范引领作用。检察指导性案例的“要旨”是“指导性”的具体载体,起到开宗明义、提纲挈领的作用。“为有效打击网络攻击犯罪,检察机关应加强与公安机关的配合,及时介入侦查引导取证,结合案件特点提出明确具体的补充侦查意见。对被害互联网企业提供的证据和技术支持意见,应当结合其他证据进行审查认定,客观全面准确认定破坏计算机信息系统罪的危害后果”,检例第69号指导性案例的“要旨”阐明了新型网络犯罪破坏计算机信息系统犯罪案件的办案路径指引,具有极强的实务指导价值。

  指导价值之一:强调检察机关适时介入侦查对办理此类案件的重要性,以及适时介入侦查的具体工作方法。

  “新型网络犯罪”,“新型”意味着犯罪手法新,没有既成的办案经验,“网络”意味着区别于传统犯罪的专业性和技术性特征,各级司法机关乃至各机关内部对此类案件的法律适用容易产生分歧。上述案件特征在检例第69号指导性案例的办案过程中有具体表现:2017年2月至3月间,国内某互联网公司的云服务器多次遭受神秘黑客团伙大流量高峰值DDoS攻击,阻塞网络数据传输,服务器大面积宕机,导致租用该互联网公司云服务器经营的网络游戏项目出现无法登录、用户频繁掉线等异常问题。为恢复云服务器的正常运营,该互联网公司组织人员对服务器进行了抢修并为此支付4万余元。公安机关接到报案后,很快锁定在境外活动的姚晓杰等人成立的“暗夜小组”就是实施本案网络攻击行为的黑客组织。2017年6月至9月间,公安机关陆续将11名犯罪嫌疑人抓获后进一步发现,“暗夜小组”成员为逃避打击,在作案后已串供并将手机、笔记本电脑等作案工具销毁或者进行了加密处理,人员到案后大多作无罪辩解,且相关证据比较薄弱。

  鉴于案件重大、疑难情况,公安机关邀请广东省深圳市检察院介入侦查、引导取证。针对案件专业性、技术性强的特点,检察机关会同公安机关多次召开案件讨论会,听取公安机关对犯罪事实及侦查进展情况的介绍,查阅侦查卷宗,对被害单位云服务器所受DDoS攻击的特点进行缜密研究,并及时针对定罪定性以及调查取证策略提出指导意见。一是及时锁定核心证据,在适时介入侦查初期就建议公安机关及时将被害单位报案提供的电子数据送国家计算机网络应急技术处理协调中心广东分中心进行分析,确定主要攻击源的IP地址。二是准确预判证据突破方向,建议本案定性及侦查方向确定为破坏计算机信息系统罪,引导公安机关重点做好具体侦查取证工作。

  从办理过程来看,对于新型网络犯罪案件,检察机关通过适时介入侦查,有利于会同公安机关研判定性并引导侦查取证方向,强化规范取证,为审查逮捕、奥客彩网奥客彩网审查起诉扫清障碍,提高诉讼效率。因此,对于重大、疑难、复杂的新型网络攻击犯罪案件,检察机关可以在适时介入侦查阶段提出以下法律意见:一是对案件定性、犯罪构成和侦查方向等主要问题提出意见,统一思想,及时形成合力。二是引导公安机关及时调取证明网络攻击犯罪发生、证明危害后果达到追诉标准的证据。三是引导公安机关调取证明网络攻击是犯罪嫌疑人实施的证据。四是引导公安机关调取各犯罪嫌疑人构成共同犯罪以及地位作用的证据。五是在提出侦查意见时,明确指出每一项证据的侦查目的,及时了解情况,为侦查工作提供必要的引导和指导。

  一是事实认定方面的审查规则。具体包括:(1)通过委托专业技术人员对收集提取到的电子数据等进行检验、鉴定,结合在案其他证据,明确网络攻击类型、攻击特点和攻击后果,证明网络攻击犯罪发生、证明危害后果达到追诉标准。(2)通过专门技术对攻击源进行分析,溯源网络犯罪路径;核查IP地址、网络活动记录、上网终端归属,核实犯罪嫌疑人网络身份与网络终端、存储介质间的关联性;核实犯罪嫌疑人网络身份与现实身份的同一性,证明犯罪嫌疑人实施了攻击行为;调取犯罪嫌疑人在实施网络攻击后威胁被害人的证据,认定攻击事实和因果关系。对于网络攻击类型和特点与犯罪嫌疑人实施的攻击一致,攻击时间和被攻击时间吻合的,可以认定网络攻击系犯罪嫌疑人实施。(3)网络攻击类犯罪多为共同犯罪,通过审查各犯罪嫌疑人的供述和辩解、手机通信记录等,通过审查自供和互证的情况以及与其他证据间的印证情况,查明各犯罪嫌疑人间的犯意联络、分工和作用,准确认定主、从犯。

  二是对被害单位提供的证据和技术支持意见的审查规则。网络攻击类犯罪案件具有高度专业性、技术性的特征,受害方多为互联网企业,在打击该类犯罪中,司法机关往往需要借助被攻击的互联网企业在网络技术、网络资源等方面的优势,进行溯源分析或对攻击造成的危害进行评估。互联网企业既是受害方,又是技术支持的协助方,必须特别注意审查取证过程的规范性,以确保被害单位提供的证据客观真实。有条件的,应当聘请专门机构对证据的完整性进行鉴定;条件不具备的,应当要求提供证据的被害单位对证据的技术逻辑要素作出合理说明。同时,要充分运用印证分析审查思路,将被害单位提供的证据与在案其他证据,如从犯罪嫌疑人处提取的电子数据、社交软件聊天记录、银行流水、第三方机构出具的鉴定意见、犯罪嫌疑人供述等证据作对照分析,确保不存在人为改变案件事实或改变案件危害后果的情形。

  三是认定危害后果的审查规则。对于破坏计算机信息系统的危害后果,实践中往往倾向于依据犯罪违法所得数额或造成的经济损失认定。但是在一些案件中,违法所得或经济损失并不能全面、准确反映犯罪行为所造成的危害。有的案件违法所得或者经济损失的数额并不大,但网络攻击行为导致受影响的用户数量特别大,有的导致用户满意度降低或用户流失,有的造成了恶劣社会影响。对这类案件,如果仅根据违法所得或经济损失数额来评估危害后果,可能会导致罪刑不相适应。因此,办理破坏计算机信息系统犯罪案件时,注意从维护公共秩序的角度,收集、固定能够证实受影响的计算机信息系统数量或用户数量、受影响或被攻击的计算机信息系统不能正常运行的累计时间、对被害企业造成的影响等证据,对危害后果作出客观、全面、准确认定,做到罪责相当、罚当其罪。

  (本文作者:深圳市人民检察院四级高级检察官蔡君辉,刊发于检察日报2021年8月7日第03版:观点案例)

  2017年初,被告人姚晓杰等人接受王某某(另案处理)雇佣,招募多名网络技术人员,在境外成立“暗夜小组”黑客组织。“暗夜小组”从被告人丁虎子等3人处购买大量服务器资源,再利用木马软件操控控制端服务器实施DDoS攻击(指黑客通过远程控制服务器或计算机等资源,对目标发动高频服务请求,使目标服务器因来不及处理海量请求而瘫痪)。2017年初,某互联网公司网络安全团队在日常工作中监测到多起针对该公司云服务器上运营的三家游戏公司的客户端IP进行大流量高峰值DDoS攻击,该攻击导致三家游戏公司的IP被封堵,出现游戏无法登录、用户频繁掉线、游戏无法正常运行等问题,且攻击源IP地址来源不明,该公司随即报案。公安机关立案后,同步邀请广东省深圳市检察院介入侦查、引导取证。

  2017年6月至9月间,公安机关陆续将11名犯罪嫌疑人抓获。2018年3月6日,深圳市南山区检察院以被告人姚晓杰等11人构成破坏计算机信息系统罪向深圳市南山区法院提起公诉。2018年6月8日,广东省深圳市南山区法院判决认定被告人姚晓杰等11人犯破坏计算机信息系统罪。宣判后,11名被告人均未提出上诉,判决已生效。

  原标题:《深检人在《检察日报》探讨指导性案例:适时介入引导侦查取证科学运用审查规则》

地址:北京市朝阳区沿江中路298号江湾商业中心26楼2602-2605 版权所有:奥客彩网奥客彩网墙绘装饰工程有限公司

网站地图