案件一：
经审理查明:
2017年6月至8月间,被告人蔡洪强利用互联网络,通过植入木马病毒等方法非法控制计算机信息系统1100余台,并采用将上述计算机信息系统“控制权”租赁给他人的方式牟利。同年7月至8月间,被告人蔡洪强将“控制权”租赁给被告人于贵成使用,共获利人民币18800元。
同年7月23日,被告人于贵成使用从被告人蔡洪强处租赁的“控制权”,攻击善豹公司的游戏服务器,致使受攻击的服务器(IP:116.211.169.237)无法正常运营,造成善豹公司经济损失人民币4万元。
同年8月30日,被告人蔡洪强被***抓获。同年9月27日,被告人于贵成被***抓获。
公诉机关当庭宣读并出示了侦查机关依法收集和调取的如下证
据材料:
另有善豹公司提供的与本案有关的各种收费标准及费用清单。阿里云公司的报价清单列明了DDOS攻击防御值、CC攻击防御值及对应峰值的每日弹性的防护费用。证明在善豹公司遭受DDOS攻击之后,为避免自己的服务器不能运行,需要向阿里云公司等大的服务器提供商购买更多的流量。费用不预付,需之后根据受到攻击当天紧急调用更高流量的数量来付费。
关于善豹公司经济损失的第二组证据材料:《阿里云公司协查情况说明》提供了受害者历史购买链接和现高防计费标准链接。内容为受害者的DDOS高防服务历史购买链接,显示2017年7月,阿里云公司提供的高防防护,最高300GB,收费金额上限为人民币4万元。
善豹公司的情况说明描述了2017年7月23日,其公司受到攻击的高防服务器3个,地址分别为116.211.169.237、218.11.2.72、116.211.169.178,攻击流量峰值分别为413502、535773、272453,其公司向阿里云公司付费金额分别为人民币4万元、4万元、24453元,证实案发当天善豹公司受到攻击后造成的经济损失为人民币4万元。
关于善豹公司经济损失的第三组证据材料:阿里云公司提供的《善豹科技被DDOS情况》的EXCEL表格,显示2017年7月善豹公司遭受DDOS攻击的详细情况。2017年7月23日,善豹公司遭受攻击的有3个高防服务器,其中被攻击的IP-218.11.2.72的处理类型为DDOS-DEFENSE的最大攻击流量为“535773”,IP-116.211.169.178的处理类型为DDOS-FEFENESE的最大攻击流量为“272453”,IP-116.211.169.237的处理类型为DDOS-FEFENESE的最大攻击流量为“413502”。因阿里云公司最高仅能提供300GB防护,因此服务费按照人民币4万元来收取。
《善豹201707》的EXCEL表格,显示“7995366356”单号的已结算计费单中,商品名称为“DDOS高防防护”的后付费类型中,在“2017.7.23-7.24”时间段内,账单金额104453元。
公诉人当庭说明:根据善豹公司向阿里云公司支付的总费用,对应阿里云公司的收费标准,起诉书指控2017年7月23日善豹公司的高防服务器116.211.169.237受攻击后,向阿里云公司支付人民币4万元,此费用包含在账单104453元中。
公诉人当庭说明:二被告人供认曾约定租赁2000台服务器,日租金据此数量付费。后二被告人之间交易额为18000余元,推算在2017年7、8月案发时涉案计算机信息系统数量应在2000台以上。因为通过木马病毒来控制被害人(单位)的电脑系统,病毒会被杀毒软件所识别进而消灭,故被告人控制的服务器数量是不断变化的,二被告人归案之后,对其已经控制的服务器不再进行维护也不能控制新的服务器,所以被告人所控制的服务器数量呈逐渐减少的趋势。现以同年9月勘验时的数量来指控涉案的计算机信息系统为1100台,此数量并不是蔡洪强7、8月控制服务器的精准数量,此为按照有利于被告人原则作出的指控。
经庭审质证,被告人蔡洪强及辩护人提出,蔡洪强控制的控制计算机信息系统实行CC攻击的模式,不产生流量。其辩护人对勘验记录中蔡洪强控制计算机信息系统的数量提出异议,同时认为善豹公司所主张的损失与蔡洪强无关。被告人蔡洪强及辩护人对上述其余证据均未提出异议。
被告人于贵成对涉及善豹公司损失的证据提出异议,对该公司经济损失数额不予认可;同时提出自己在侦查阶段的供述笔录中,多不是其要说的意思。其辩护人对善豹公司2017年7月23日19时46分遭受的损失认可,提出善豹公司其余时间段遭受的损失与于贵成无关。被告人于贵成及辩护人对上述其余证据均未提出实质性的异议。
善豹公司诉讼代理人对上述证据均未提出异议。
善豹公司诉讼代理人当庭出示了善豹公司被DDOS攻击的报案材料,说明善豹公司日活用户的数量。
经庭审质证,公诉机关对此未提出异议,二被告人及其辩护人对此不予认可。
法庭认为,控方、善豹公司诉讼代理人当庭出示的证据、材料,形式及来源合法、有效,内容客观真实,且与案件事实相关联,对其证明效力,本院予以确认。本院认为,被告人蔡洪强非法控制计算机信息系统100台以上,情节特别严重,其行为已构成非法控制计算机信息系统罪,应予惩处。被告人于贵成破坏计算机信息系统功能,造成经济损失1万元以上,后果严重,其行为已构成破坏计算机信息系统罪,亦应予惩处。北京市海淀区人民检察院指控被告人蔡洪强犯非法控制计算机信息系统罪、被告人于贵成犯破坏计算机信息系统罪的事实清楚,证据确实充分,指控罪名成立。
关于被告人蔡洪强非法控制计算机信息系统的数量,经查,勘验时间晚于案发时间以及勘验时涉案“肉鸡”数量减少是客观事实,本案被控制服务器的具体数量难以确定,故按有利于被告人的原则认定被告人蔡洪强控制计算机信息系统的数量。
关于被告人于贵成犯罪行为造成的经济损失如何认定的问题。在案证据证明,善豹公司在遭受DDOS攻击之后,为避免公司服务器不能运行,需要按之前所签订的合同向阿里云公司购买更多的流量,并根据受到攻击当天紧急调用的流量数量支付费用。善豹公司IP在2017年7月23日的受攻击记录显示,网络出入口流量趋势所对应的阿里云公司高防IP防护费用收费标准是人民币4万元,阿里云公司亦收到了善豹公司支付的相应款项,上述费用可以认为是善豹公司因本案犯罪行为而寻求技术支持产生的必要费用,故认定被告人于贵成破坏计算机信息系统造成的经济损失为人民币4万元。
被告人于贵成关于其在侦查阶段讯问笔录有多处不是其所要表达意思的辩解,经查,讯问笔录与讯问录像的内容基本相符。二被告人辩解CC攻击不产生流量,无证据予以支持,故对二被告人的上述辩解,本院不予采信。
被告人蔡洪强当庭所辩解的其控制计算机信息系统的数量五六十台与其在侦查阶段供述的二三千台不一致,亦与在案证据差异大,其辩解显系避重就轻。被告人于贵成对给善豹公司造成经济损失予以否认,故公诉人认为二被告人当庭均未能如实供述主要犯罪事实、关键犯罪情节的意见,本院不持异议。被告人蔡洪强辩护人的关于其控制计算机信息系统数量的相关辩护意见,被告人于贵成辩护人的关于经济损失承担方面的辩护意见,均与事实及法律依据不符,本院不予采纳。二被告人各自辩护人的其余相关辩护意见,本院酌予采纳。对被告人蔡洪强依照《中华人民共和国刑法》第二百八十五条第二款、第五十三条、第六十四条及最高人民法院、最高人民检察院《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第一条第一款第(二)项、第二款第(一)项之规定;对被告人于贵成依照《中华人民共和国刑法》第二百八十六条第一款及最高人民法院、最高人民检察院《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第四条第一款第(三)项之规定,判决如下:

案件一判决结果：
person: 蔡洪强
crime: 非法控制计算机信息系统罪
sentence: 有期徒刑五年
person: 于贵成
crime: 破坏计算机信息系统罪
sentence: 有期徒刑四年

案件二：
经审理查明:2016年底,被告人周晟开始对常德市区网吧实施DDOS网络攻击。2017年6月期间,被告人周晟邀集被告人马建立回常德,由马建立在网吧获取IP地址后发给周晟,周晟利用从网上购买的“泯灭压力测试平台”和“BOOST8压力测试平台”等网络DDOS攻击程序,对市区网吧实施DDOS攻击造成断网(造成被攻击IP地址下的光猫、路由器、交换机等设备的阻塞和吊死,导致被攻击IP地址下网络里正在运行的所有计算机的网络通信功能因网络阻塞而被破坏),并专门申请微信账户lovegg-5201314、购买不记名的电话卡用于联系被攻击网吧老板实施敲诈。一共对常德市区10家网吧,实施了3次网络攻击,分别造成109台、123台、317台计算机信息系统不能正常运行累计一小时以上。其具体犯罪事实如下:
上述事实,被告人周晟、马建立在开庭审理过程中均无异议,并有户籍资料,归案材料,扣押决定书及扣押发还物品清单,周晟、马建立网络攻击网吧时间和证据梳理情况表,中国电信常德分公司提供的涉案网吧申报网络故障记录、系统攻击情况记录、涉案网吧的IP地址情况,马建立、周晟的QQ聊天记录、微信聊天记录,远程勘验工作记录,电子证物检查工作记录,被害人谢某、龙某等人的陈述,证人周某、熊某某、蒋某等人的证言等证据证明,足以认定。本院认为,被告人周晟、马建立违反国家规定,对计算机信息系统功能进行干扰,造成计算机信息系统不能正常运行,后果严重,其行为已构成破坏计算机信息系统罪。公诉机关指控的罪名成立。根据《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》的规定,造成为五百台以上计算机信息系统提供域名解析、身份认证、计费等基础服务不能正常运行累计一小时以上的应当认定为破坏计算机信息系统“后果特别严重”,而本案中同一IP地址下同一时间段内被攻击的计算机台数未达五百台以上,公诉机关以不同IP地址下不同时间段内被攻击的计算机台数累计达五百台以上来指控二被告人犯罪后果特别严重不当,本院依法予以纠正。被告人周晟、马建立系共同犯罪,在共同犯罪中,周晟起主要作用,系主犯,马建立起次要作用,系从犯,依法从轻处罚。被告人周晟、马建立归案后如实供述自己的罪行,依法从轻处罚。根据被告人周晟、马建立的犯罪情节及悔罪表现,对其适用缓刑不致再危害社会,本院依法对其宣告缓刑。据此,对被告人周晟、马建立均适用《中华人民共和国刑法》第二百八十六条第一款、第二十五条第一款、第六十七条第三款、第七十二条第一、三款、第七十三条第二、三款、第六十四条、《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第四条第(四)项之规定,对被告人周晟还适用《中华人民共和国刑法》第二十六条第一、四款之规定,对被告人马建立还适用《中华人民共和国刑法》第二十七条之规定,判决如下:

案件二判决结果：
person: 周晟
crime: 破坏计算机信息系统罪
sentence: 有期徒刑三年，缓刑三年
person: 马建立
crime: 破坏计算机信息系统罪
sentence: 有期徒刑二年，缓刑二年