尋回“不會(huì)說(shuō)謊的證據(jù)”

　　“新刑訴法第四十八條明確將電子證據(jù)作為刑事訴訟證據(jù)的種類(lèi)之一，說(shuō)明電子證據(jù)的效力和積極作用已經(jīng)得到認(rèn)可。無(wú)論犯罪嫌疑人多狡猾、作案手段多隱蔽，在現(xiàn)代檢察技術(shù)面前都將無(wú)處遁形，這個(gè)信心我們是有的!”上海市徐匯區(qū)檢察院技術(shù)科干警陸淵神采飛揚(yáng)地說(shuō)。
　　陸淵的信心來(lái)自徐匯區(qū)檢察院辦理一起非法控制計(jì)算機(jī)信息系統(tǒng)犯罪案件的成功經(jīng)驗(yàn)。
　　“傀儡機(jī)”惡意攻擊服務(wù)器
　　犯罪嫌疑人向某是個(gè)20歲的無(wú)業(yè)青年，雖然只有初中文化，卻十分精通電腦技術(shù)。2010年，他通過(guò)運(yùn)行黑客軟件，非法侵入并遠(yuǎn)程操控了55臺(tái)他人的計(jì)算機(jī)，并利用這55臺(tái)“傀儡機(jī)”連續(xù)惡意對(duì)某知名網(wǎng)絡(luò)游戲的服務(wù)器發(fā)動(dòng)分布式拒絕服務(wù)攻擊(以下簡(jiǎn)稱(chēng)“DDOS攻擊”)。對(duì)該游戲服務(wù)器IP發(fā)送了大量的“icmp”或“syn”數(shù)據(jù)包，造成該服務(wù)器網(wǎng)絡(luò)帶寬被大量占用，進(jìn)而堵塞網(wǎng)絡(luò)通訊，導(dǎo)致被攻擊的服務(wù)器網(wǎng)絡(luò)中斷、玩家掉線。同時(shí)，向某還注冊(cè)了一個(gè)黑客網(wǎng)站，在網(wǎng)頁(yè)上發(fā)布“出售傀儡機(jī)”、“DDOS攻擊教程”、“黑客培訓(xùn)”等信息，從中牟利。
　　技術(shù)人員鎖定電子證據(jù)
　　2010年11月，該案移送徐匯區(qū)檢察院審查起訴。檢察官發(fā)現(xiàn)偵查機(jī)關(guān)雖然以向某涉嫌破壞計(jì)算機(jī)信息系統(tǒng)罪移送審查起訴，但查獲的向某電腦內(nèi)能證明其犯罪的大量數(shù)據(jù)都已被刪改，取證遭遇技術(shù)難題。
　　辦案檢察官幾次提審，向某都自恃擅長(zhǎng)電腦知識(shí)，對(duì)犯罪行為避重就輕，拒不供述真實(shí)的作案過(guò)程。該案兩次移送審查起訴，又兩次被退回補(bǔ)充偵查。由于涉案硬盤(pán)中的數(shù)據(jù)難以讀取，案件遲遲達(dá)不到提起公訴的證據(jù)標(biāo)準(zhǔn)。
　　了解到公訴部門(mén)遭遇的難題，徐匯區(qū)檢察院技術(shù)科主動(dòng)提供幫助，嘗試以技術(shù)手段恢復(fù)電子資料。陸淵等檢察技術(shù)骨干與主訴檢察官通過(guò)專(zhuān)業(yè)取證和數(shù)據(jù)分析，鎖定了該案的幾個(gè)重點(diǎn)技術(shù)難題，如被木馬程序控制的“傀儡機(jī)”IP地址名單、相關(guān)“DDOS攻擊”程式以及犯罪嫌疑人建立黑客網(wǎng)站、黑客培訓(xùn)教程等內(nèi)容。
　　多個(gè)基層院協(xié)同攻堅(jiān)
　　為解決硬盤(pán)數(shù)據(jù)恢復(fù)的諸多難題，徐匯區(qū)檢察院技術(shù)科在組織專(zhuān)業(yè)人員開(kāi)展技術(shù)攻堅(jiān)的同時(shí)，積極向上級(jí)檢察院提出建議。后經(jīng)上海市檢察院技術(shù)處統(tǒng)一協(xié)調(diào)，虹口、盧灣兩區(qū)檢察院技術(shù)人員應(yīng)邀前來(lái)協(xié)同作戰(zhàn)。各家檢察院的技術(shù)精英們集思廣益，使用只讀接口連接鏡像硬盤(pán)，同時(shí)利用多種軟件在電子取證工作站E-dec上對(duì)涉案硬盤(pán)中的備份數(shù)據(jù)進(jìn)行提取分析，全面檢查甄別，終于使涉案硬盤(pán)的證據(jù)復(fù)原工作獲得突破。
　　2011年5月21日，該案提起公訴。法庭審理時(shí)，公訴人憑借電子證據(jù)輔證，使所有證據(jù)形成一個(gè)完整鏈條。在強(qiáng)有力的證據(jù)面前，向某不得不低下頭。同年7月22日，法院支持了徐匯區(qū)檢察院對(duì)向某犯罪事實(shí)及罪名的指控，判處向某有期徒刑八個(gè)月。
　　是“非法控制”還是“破壞”？
　　“雖然案件順利起訴，法院的判決也采納我們的起訴意見(jiàn)，但圍繞罪責(zé)刑是否一致，提起公訴前我們?cè)羞^(guò)一番不小的爭(zhēng)論。”據(jù)該案公訴人、徐匯區(qū)檢察院公訴科主辦檢察官胡卓英介紹，在該院檢委會(huì)會(huì)議上，針對(duì)此案的討論相當(dāng)激烈。委員們各抒己見(jiàn)，在向某是構(gòu)成“非法控制計(jì)算機(jī)信息系統(tǒng)罪”還是“破壞計(jì)算機(jī)信息系統(tǒng)罪”上分歧明顯。
　　案件辦理過(guò)程中，向某一直聲稱(chēng)55臺(tái)“傀儡機(jī)”中有部分是與他人共享，存在被其他黑客重新控制的可能。檢委會(huì)得出結(jié)論是，該辯解存在一定的合理性，現(xiàn)有證據(jù)無(wú)法證實(shí)目標(biāo)服務(wù)器所遭受的來(lái)自55個(gè)IP地址、共計(jì)731個(gè)小時(shí)的攻擊均由向某實(shí)施，但根據(jù)從向某電腦硬盤(pán)上獲取的證據(jù)，能夠證實(shí)向某曾通過(guò)非法控制55臺(tái)計(jì)算機(jī)向目標(biāo)服務(wù)器發(fā)動(dòng)過(guò)攻擊。因此，將向某的行為認(rèn)定為非法控制計(jì)算機(jī)信息系統(tǒng)罪更為準(zhǔn)確、充分。
　　觀點(diǎn)延伸
　　檢察技術(shù)人員：抽調(diào)區(qū)縣院專(zhuān)業(yè)骨干力量建立“檢察技術(shù)人才庫(kù)”
　　“隨著信息時(shí)代的到來(lái)，各類(lèi)電子產(chǎn)品越來(lái)越多地應(yīng)用到人們的工作、生活中。這些電子產(chǎn)品所存的大量數(shù)據(jù)信息很少受客觀因素影響，不易損毀，有著極強(qiáng)的證明力，是‘不會(huì)說(shuō)謊的證據(jù)’?！标憸Y認(rèn)為，近年來(lái)，電子證據(jù)被大量運(yùn)用到辦案中，上海市檢察院開(kāi)始大力推廣一些新型檢察技術(shù)手段，各基層檢察院技術(shù)人員都陸續(xù)接受了規(guī)范、系統(tǒng)的相關(guān)培訓(xùn)。“2010年，我們共完成電子證據(jù)檢驗(yàn)3件，到2011年這個(gè)數(shù)據(jù)就上升至8件?！?br/>　　“如今，檢察技術(shù)部門(mén)已不再只是幫忙修修電腦，而是名副其實(shí)的業(yè)務(wù)部門(mén)了?！蓖ㄟ^(guò)這次技術(shù)攻堅(jiān)，陸淵感到，由市檢察院統(tǒng)一指揮，匯聚大家的力量是一個(gè)非常好的方法。今后，若能抽調(diào)區(qū)縣院專(zhuān)業(yè)骨干力量建立“檢察技術(shù)人才庫(kù)”，當(dāng)各基層院在需要技術(shù)保障時(shí)，市檢察院技術(shù)處作為指揮協(xié)調(diào)中心統(tǒng)一調(diào)配、使用技術(shù)骨干，有利于逐步實(shí)現(xiàn)檢察技術(shù)的一體化，為偵查破案和證據(jù)的固定提供保障，形成優(yōu)勢(shì)互補(bǔ)、集辦案與實(shí)戰(zhàn)訓(xùn)練為一體的“大技術(shù)”格局，實(shí)現(xiàn)檢察技術(shù)轉(zhuǎn)向技術(shù)檢察。
　　該案公訴人：辦案理念、方法要更新
　　胡卓英介紹，這起案件具有3個(gè)特點(diǎn)：1、犯罪行為的隱蔽性和跨地域性。向某在其位于重慶市萬(wàn)州區(qū)的戶籍地操作計(jì)算機(jī)，控制“傀儡機(jī)”發(fā)動(dòng)“DDOS攻擊”。被害單位根據(jù)攻擊記錄只能追索到“傀儡機(jī)”的位置，而無(wú)法查找到實(shí)際控制者向某的位置。且涉案“傀儡機(jī)”分布于全國(guó)各地，這對(duì)偵查員的取證工作造成實(shí)際困難。2、犯罪手段的智能性。實(shí)施“DDOS攻擊”需要行為人掌握先進(jìn)的黑客技術(shù)，以突破計(jì)算機(jī)信息系統(tǒng)的防范屏障。3、犯罪主體低齡化、法律意識(shí)淡薄。本案向某作案時(shí)20歲，無(wú)業(yè)，僅具有初中文化，為出名、炫耀而實(shí)施“DDOS攻擊”行為，根本沒(méi)有意識(shí)到其行為已經(jīng)觸犯刑法。
　　該案的處理對(duì)于辦理類(lèi)似案件以及如何加強(qiáng)對(duì)網(wǎng)絡(luò)產(chǎn)業(yè)發(fā)展的保護(hù)具有一定的借鑒和指導(dǎo)意義。1、檢察機(jī)關(guān)如何對(duì)網(wǎng)絡(luò)產(chǎn)業(yè)中被害單位的經(jīng)濟(jì)損失加以保護(hù)?！癉DOS攻擊”嚴(yán)重影響網(wǎng)絡(luò)游戲的服務(wù)質(zhì)量，損害網(wǎng)絡(luò)游戲供應(yīng)商的服務(wù)形象和聲譽(yù)，受攻擊的網(wǎng)絡(luò)游戲公司損失數(shù)額通常十分巨大。但受到取證難等因素困擾，檢察機(jī)關(guān)無(wú)法對(duì)絕大多數(shù)“DDOS攻擊”案件進(jìn)行起訴，導(dǎo)致網(wǎng)絡(luò)游戲產(chǎn)業(yè)受到損失之后無(wú)法追償。2、在網(wǎng)絡(luò)犯罪案件等專(zhuān)業(yè)案件中引入專(zhuān)家證人出庭制度。破壞計(jì)算機(jī)信息系統(tǒng)罪是新罪名、新類(lèi)型犯罪，存在行為與犯罪后果的對(duì)應(yīng)性難以查證、犯罪后果難以確定、入罪標(biāo)準(zhǔn)不明確等問(wèn)題。在辦理案件過(guò)程中，胡卓英走訪了公安部有關(guān)科研所等鑒定機(jī)構(gòu)，鑒定人員對(duì)于鑒定過(guò)程描述詳盡，對(duì)于專(zhuān)業(yè)問(wèn)題能夠較好地回答。胡卓英認(rèn)為，如果引入專(zhuān)家證人出庭機(jī)制，讓鑒定人出庭配合公訴人指控犯罪，庭審效果就會(huì)更好一些。
　　該院檢察長(zhǎng)：檢察技術(shù)也要結(jié)合辦案參與創(chuàng)新網(wǎng)絡(luò)虛擬社會(huì)管理
　　徐匯區(qū)檢察院檢察長(zhǎng)儲(chǔ)國(guó) 表示，這類(lèi)不以營(yíng)利為目的的計(jì)算機(jī)犯罪案件在整個(gè)社會(huì)信息化發(fā)展過(guò)程中會(huì)日益凸顯。因此，檢察機(jī)關(guān)要加強(qiáng)對(duì)此類(lèi)案件數(shù)據(jù)的收集和研判工作，綜合考量案件總體發(fā)生的數(shù)量和產(chǎn)生的社會(huì)危害后果，加強(qiáng)調(diào)查研究，從而在證據(jù)把握、事實(shí)認(rèn)定及法律適用上更好地履行指控犯罪和法律監(jiān)督職能。這同時(shí)也提醒我們，檢察機(jī)關(guān)在參與推進(jìn)創(chuàng)新社會(huì)管理過(guò)程中，充分運(yùn)用檢察技術(shù)更好地履行職責(zé)，參與創(chuàng)新網(wǎng)絡(luò)虛擬社會(huì)的管理，同樣可以發(fā)揮更好的作用。
　　檢察技術(shù)部門(mén)如何更好地適時(shí)介入，為案件突破或證據(jù)固定提供幫助，檢察技術(shù)部門(mén)和辦案部門(mén)如何緊密合作形成合力，參與創(chuàng)新網(wǎng)絡(luò)虛擬社會(huì)管理，是目前徐匯區(qū)檢察院思考更多的問(wèn)題。據(jù)悉，該院已在2012年參與社會(huì)管理創(chuàng)新項(xiàng)目中，明確將這一課題列為全院重點(diǎn)項(xiàng)目予以推進(jìn)落