李丙龍破壞計算機信息系統(tǒng)案
（檢例第33號）
【關(guān)鍵詞】
破壞計算機信息系統(tǒng) 劫持域名
【基本案情】
被告人李丙龍，男，1991年8月生，個體工商戶。
被告人李丙龍為牟取非法利益，預(yù)謀以修改大型互聯(lián)網(wǎng)網(wǎng)站域名解析指向的方法，劫持互聯(lián)網(wǎng)流量訪問相關(guān)賭博網(wǎng)站，獲取境外賭博網(wǎng)站廣告推廣流量提成。2014年10月20日，李丙龍冒充某知名網(wǎng)站工作人員，采取偽造該網(wǎng)站公司營業(yè)執(zhí)照等方式，騙取該網(wǎng)站注冊服務(wù)提供商信任，獲取網(wǎng)站域名解析服務(wù)管理權(quán)限。10月21日，李丙龍通過其在域名解析服務(wù)網(wǎng)站平臺注冊的賬號，利用該平臺相關(guān)功能自動生成了該知名網(wǎng)站二級子域名部分DNS（域名系統(tǒng)）解析列表，修改該網(wǎng)站子域名的IP指向，使其連接至自己租用境外虛擬服務(wù)器建立的賭博網(wǎng)站廣告發(fā)布頁面。當日19時許，李丙龍對該網(wǎng)站域名解析服務(wù)器指向的修改生效，致使該網(wǎng)站不能正常運行。23時許，該知名網(wǎng)站經(jīng)技術(shù)排查恢復(fù)了網(wǎng)站正常運行。11月25日，李丙龍被公安機關(guān)抓獲。至案發(fā)時，李丙龍未及獲利。
經(jīng)司法鑒定，該知名網(wǎng)站共有559萬有效用戶，其中郵箱系統(tǒng)有36萬有效用戶。按日均電腦客戶端訪問量計算，10月7日至10月20日郵箱系統(tǒng)日均訪問量達12.3萬。李丙龍的行為造成該知名網(wǎng)站10月21日19時至23時長達四小時左右無法正常發(fā)揮其服務(wù)功能，案發(fā)當日僅郵件系統(tǒng)電腦客戶端訪問量就從12.3萬減少至4.43萬。
【訴訟過程和結(jié)果】
本案由上海市徐匯區(qū)人民檢察院于2015年4月9日以被告人李丙龍犯破壞計算機信息系統(tǒng)罪向上海市徐匯區(qū)人民法院提起公訴。11月4日，徐匯區(qū)人民法院作出判決，認定李丙龍的行為構(gòu)成破壞計算機信息系統(tǒng)罪。根據(jù)《最高人民法院、最高人民檢察院關(guān)于辦理危害計算機信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》第四條規(guī)定，李丙龍的行為符合“造成為五萬以上用戶提供服務(wù)的計算機信息系統(tǒng)不能正常運行累計一小時以上”“后果特別嚴重”的情形。結(jié)合量刑情節(jié)，判處李丙龍有期徒刑五年。一審宣判后，被告人李丙龍?zhí)岢錾显V，經(jīng)上海市第一中級人民法院終審裁定，維持原判。
【要旨】
以修改域名解析服務(wù)器指向的方式劫持域名，造成計算機信息系統(tǒng)不能正常運行，是破壞計算機信息系統(tǒng)的行為。
【指導(dǎo)意義】
修改域名解析服務(wù)器指向，強制用戶偏離目標網(wǎng)站或網(wǎng)頁進入指定網(wǎng)站或網(wǎng)頁，是典型的域名劫持行為。行為人使用惡意代碼修改目標網(wǎng)站域名解析服務(wù)器，目標網(wǎng)站域名被惡意解析到其他IP地址，無法正常發(fā)揮網(wǎng)站服務(wù)功能，這種行為實質(zhì)是對計算機信息系統(tǒng)功能的修改、干擾，符合刑法第二百八十六條第一款“對計算機信息系統(tǒng)功能進行刪除、修改、增加、干擾”的規(guī)定。根據(jù)《最高人民法院、最高人民檢察院關(guān)于辦理危害計算機信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》第四條的規(guī)定，造成為一萬以上用戶提供服務(wù)的計算機信息系統(tǒng)不能正常運行累計一小時以上的，屬于“后果嚴重”，應(yīng)以破壞計算機信息系統(tǒng)罪論處；造成為五萬以上用戶提供服務(wù)的計算機信息系統(tǒng)不能正常運行累計一小時以上的，屬于“后果特別嚴重”。
認定遭受破壞的計算機信息系統(tǒng)服務(wù)用戶數(shù)，可以根據(jù)計算機信息系統(tǒng)的功能和使用特點，結(jié)合網(wǎng)站注冊用戶、瀏覽用戶等具體情況，作出客觀判斷。
【相關(guān)法律規(guī)定】
《中華人民共和國刑法》
第二百八十六條 違反國家規(guī)定，對計算機信息系統(tǒng)功能進行刪除、修改、增加、干擾，造成計算機信息系統(tǒng)不能正常運行，后果嚴重的，處五年以下有期徒刑或者拘役；后果特別嚴重的，處五年以上有期徒刑。
《最高人民法院、最高人民檢察院關(guān)于辦理危害計算機信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》
第四條 破壞計算機信息系統(tǒng)功能、數(shù)據(jù)或者應(yīng)用程序，具有下列情形之一的，應(yīng)當認定為刑法第二百八十六條第一款和第二款規(guī)定的“后果嚴重”：
……
（四）造成為一百臺以上計算機信息系統(tǒng)提供域名解析、身份認證、計費等基礎(chǔ)服務(wù)或者為一萬以上用戶提供服務(wù)的計算機信息系統(tǒng)不能正常運行累計一小時以上的；
……
實施前款規(guī)定行為，具有下列情形之一的，應(yīng)當認定為破壞計算機信息系統(tǒng)“后果特別嚴重”：
……
?。ǘ┰斐蔀槲灏倥_以上計算機信息系統(tǒng)提供域名解析、身份認證、計費等基礎(chǔ)服務(wù)或者為五萬以上用戶提供服務(wù)的計算機信息系統(tǒng)不能正常運行累計一小時以上的；
