文◎?qū)O道萃
主題:“流量劫持”的刑法規(guī)制及完善*
案名:被告人付某、黃某破壞計(jì)算機(jī)信息系統(tǒng)罪案集
文◎?qū)O道萃**
通過(guò)民事手段規(guī)制“流量劫持”行為,可以保護(hù)用戶自主使用權(quán)和市場(chǎng)正常經(jīng)營(yíng)秩序?!傲髁拷俪帧眹?yán)重破壞網(wǎng)絡(luò)安全,應(yīng)當(dāng)入罪處罰,可能構(gòu)成非法控制計(jì)算機(jī)信息系統(tǒng)罪、破壞計(jì)算機(jī)信息系統(tǒng)罪以及破壞生產(chǎn)經(jīng)營(yíng)罪。提供“流量劫持”技術(shù)或幫助實(shí)施“流量劫持”也涉嫌構(gòu)成犯罪。“流量劫持”兼具非法控制和破壞行為的屬性,導(dǎo)致罪名之間出現(xiàn)競(jìng)合。對(duì)此,應(yīng)當(dāng)通過(guò)立法擴(kuò)大法益范圍與優(yōu)化行為類型加以化解,司法解釋和案例指導(dǎo)制度可以輔助解決。
流量劫持非法控制破壞司法競(jìng)合立法完善
案件一:從2013年底至2014年10月,被告人付某等人租賃多臺(tái)服務(wù)器,使用惡意代碼修改互聯(lián)網(wǎng)用戶路由器的DNS設(shè)置,進(jìn)而使用戶登錄“2345.com”等導(dǎo)航網(wǎng)站時(shí),跳轉(zhuǎn)至其設(shè)置的“5w.com”導(dǎo)航網(wǎng)站,再將獲取的互聯(lián)網(wǎng)用戶流量出售給“5w.com”導(dǎo)航網(wǎng)站所有者杭州某公司。經(jīng)查,兩名被告人違法所得達(dá)75.47萬(wàn)余元。法院審理認(rèn)為,被告人付某、黃某違反國(guó)家規(guī)定,對(duì)計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)的數(shù)據(jù)進(jìn)行修改,后果特別嚴(yán)重,已構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪。[1]
案件二:2008年10月起,被告人施某在中國(guó)某有限公司重慶網(wǎng)絡(luò)監(jiān)控維護(hù)中心核心平臺(tái)部工作,負(fù)責(zé)業(yè)務(wù)平臺(tái)數(shù)據(jù)配置。2013年2月至2014年12月,被告人施某等人為謀取非法利益,違反國(guó)家規(guī)定,先后對(duì)某重慶分公司互聯(lián)網(wǎng)域名解析系統(tǒng) (DNS)進(jìn)行非法控制,施某等人分別獲利157萬(wàn)余元不等。法院認(rèn)為,被告人施某等共同違反國(guó)家規(guī)定,非法控制計(jì)算機(jī)信息系統(tǒng)的域名解析系統(tǒng),后果特別嚴(yán)重,構(gòu)成非法控制計(jì)算機(jī)信息系統(tǒng)罪。[2]
“流量劫持”作為新型的網(wǎng)絡(luò)不正當(dāng)競(jìng)爭(zhēng)行為,長(zhǎng)期處于刑事制裁的邊緣。前述兩個(gè)案件是龐大的“流量劫持”現(xiàn)象中的兩個(gè)特例,也是目前僅有的兩個(gè)有罪判決。其中,案件一被公認(rèn)是國(guó)內(nèi)首例“流量劫持”案。有罪判決具有鮮明的先例效應(yīng),成為今后追究 “流量劫持”行為刑事責(zé)任的司法標(biāo)桿。但是,在作為犯罪論處時(shí),尚有諸多新問(wèn)題需要厘清和解決。比如,同為以DNS攻擊實(shí)施的“流量劫持”危害行為,兩個(gè)有罪判決的定性存在較大差異。既暴露非法控制計(jì)算機(jī)信息系統(tǒng)罪與破壞計(jì)算機(jī)信息系統(tǒng)罪的司法競(jìng)合問(wèn)題,也折射出當(dāng)前立法應(yīng)對(duì)新型網(wǎng)絡(luò)犯罪的規(guī)范不足,更反映網(wǎng)絡(luò)犯罪理論研究的深層次短板。
所謂“流量劫持”,一般是指“利用各種惡意軟件修改瀏覽器、鎖定主頁(yè)或不停彈出新窗口,強(qiáng)制用戶訪問(wèn)某些網(wǎng)站,從而造成用戶流量損失的情形”。當(dāng)前,可以分為域名劫持與數(shù)據(jù)劫持兩大類型。典型的劫持方式包括DNS域名解析、植入木馬、彈窗與廣告插件等,具體做法包括Hub嗅探、MAC欺騙、MAC沖刷、ARP攻擊、DHCP釣魚(yú)、DNS劫持、CDN入侵、路由器弱口令、路由器CSRF、PPPoE釣魚(yú)、蜜罐代理、WiFi弱口令、WiFi偽熱點(diǎn)、WiFi強(qiáng)制斷線、WLAN基站釣魚(yú)等。但是,“流量劫持”作為嚴(yán)重的網(wǎng)絡(luò)技術(shù)失范行為,并非純粹的“偷流量”,“偷流量”中的“流量”一般是指網(wǎng)絡(luò)流量或手機(jī)流量等,在實(shí)踐中可能涉嫌構(gòu)成盜竊罪或非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪。
“流量劫持”現(xiàn)象早已有之,甚至已經(jīng)變成網(wǎng)絡(luò)空間安全的“毒瘤”?!吨袊?guó)互聯(lián)網(wǎng)法律與政策研究報(bào)告(2013)》指出,流量劫持作為新型的網(wǎng)絡(luò)不正當(dāng)競(jìng)爭(zhēng)行為,亟待立法規(guī)制。[3]但是,長(zhǎng)期以來(lái),主要依靠?jī)煞N民事救濟(jì)方式:(1)民事起訴索賠。在“3B”大戰(zhàn)一案中,360對(duì)百度搜索結(jié)果進(jìn)行標(biāo)注甚至篡改,并向用戶宣傳安裝360瀏覽器,百度因此向法院起訴360。法院認(rèn)定,360以用戶安全為名義,對(duì)百度搜索結(jié)果進(jìn)行插標(biāo),干擾他人互聯(lián)網(wǎng)產(chǎn)品或服務(wù)的正常運(yùn)行,判決其賠償百度40萬(wàn)元。2015年底,百度與搜狗圍繞“流量劫持”問(wèn)題再次“互撕”。法院認(rèn)定搜狗構(gòu)成不正當(dāng)競(jìng)爭(zhēng),責(zé)令賠償經(jīng)濟(jì)損失。隨后,今日頭條、美團(tuán)大眾點(diǎn)評(píng)網(wǎng)、360、騰訊、微博、小米科技發(fā)布《六公司關(guān)于抵制流量劫持等違法行為的聯(lián)合聲明》。(2)民事訴前禁止令的先例。在2015年的“雙十一”來(lái)臨之際,天貓、淘寶向浦東法院提出訴前行為保全申請(qǐng),請(qǐng)求法院禁止兩家公司繼續(xù)以 “幫5淘”(“幫5買(mǎi)”網(wǎng)站推出的“幫5淘”網(wǎng)頁(yè)插件,名為比價(jià)軟件,實(shí)為劫持流量的惡意插件,安裝后很難卸載。)網(wǎng)頁(yè)插件的形式,對(duì)申請(qǐng)人實(shí)施不正當(dāng)競(jìng)爭(zhēng)行為。最終法院支持淘寶的訴前禁止令的請(qǐng)求。
當(dāng)前,通過(guò)民事救濟(jì)方式規(guī)制“流量劫持”行為,對(duì)維護(hù)互聯(lián)網(wǎng)企業(yè)的公平競(jìng)爭(zhēng)秩序有積極意義,卻忽視用戶的合法權(quán)益,更忽視保護(hù)網(wǎng)絡(luò)安全的重要意義。然而,厚此薄彼的做法無(wú)法實(shí)現(xiàn)最大的治理效益。反而,由于刑法并無(wú)相關(guān)的直接規(guī)定,單純民事救濟(jì)手段容易導(dǎo)致“流量劫持”遁入“無(wú)法”的空間地帶,間接充當(dāng)縱容其成為網(wǎng)絡(luò)環(huán)境下快速牟利的違法犯罪手段的幫兇。
“流量劫持”首先侵犯用戶、企業(yè)以及第三人的合法自主使用權(quán)益,也破壞網(wǎng)絡(luò)市場(chǎng)經(jīng)營(yíng)秩序,更嚴(yán)重破壞網(wǎng)絡(luò)空間安全。因此,民事救濟(jì)方式具有局限性,將其入罪是刑法積極維護(hù)網(wǎng)絡(luò)空間安全的必然體現(xiàn)。
(一)并非所有的“流量劫持”行為都應(yīng)當(dāng)入罪
“流量劫持”單純作為網(wǎng)絡(luò)技術(shù)行為而言,具有一定的中立性。然而,當(dāng)其作為排斥競(jìng)爭(zhēng)對(duì)手和牟取非法競(jìng)爭(zhēng)利益時(shí),則可能屬于不正當(dāng)競(jìng)爭(zhēng)行為,甚至涉嫌構(gòu)成犯罪。由此,部分嚴(yán)重的“流量劫持”行為可能構(gòu)成犯罪。一般而言,“流量劫持”在實(shí)施方法或?qū)崿F(xiàn)技術(shù)上可以分為軟性與硬性兩種。軟性的“流量劫持”并未采取技術(shù)手段侵入計(jì)算機(jī)信息系統(tǒng),而是采取核心關(guān)鍵詞的替換等手段,典型的如“3B”大戰(zhàn)一案,一般應(yīng)當(dāng)定性為不正當(dāng)競(jìng)爭(zhēng)行為。硬性的“流量劫持,是指采取破壞計(jì)算機(jī)信息系統(tǒng)正常運(yùn)行的方式劫持流量,應(yīng)當(dāng)構(gòu)成犯罪。換言之,當(dāng)采用DNS劫持、用戶端植入插件或代碼等手段時(shí),往往屬于硬性的“流量劫持”,可能涉嫌破壞計(jì)算機(jī)信息系統(tǒng)安全,目前的兩個(gè)有罪判決即是示例。無(wú)論屬于軟性還是硬性的“流量劫持”,對(duì)于用戶而言,往往只能選擇民事救濟(jì)手段,除非伴隨獲取個(gè)人信息與竊取財(cái)產(chǎn)等危害行為。這也是民事救濟(jì)方式的弊端之一所在。
(二)“流量劫持”構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪的理由
當(dāng)前,刑法并未規(guī)定“流量劫持”中的“流量”屬于財(cái)產(chǎn),用戶流量流失以及各方遭受的經(jīng)濟(jì)損失也難以歸入財(cái)產(chǎn)犯罪。但是,硬性的“流量劫持”行為客觀上導(dǎo)致計(jì)算機(jī)信息系統(tǒng)被植入惡意軟件,并危害網(wǎng)絡(luò)的正常運(yùn)行,是對(duì)計(jì)算機(jī)信息系統(tǒng)的破壞。換言之,采取域名解析等技術(shù)手段方式時(shí),必然對(duì)網(wǎng)絡(luò)用戶的計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理的數(shù)據(jù)進(jìn)行修改、增刪等行為,從而具備破壞計(jì)算機(jī)信息系統(tǒng)罪的客觀要件。從網(wǎng)絡(luò)技術(shù)的屬性看,“流量劫持”的本質(zhì)是數(shù)據(jù)沒(méi)有加密保護(hù),傳輸中機(jī)密性和完整性就可能受損。據(jù)此,“流量劫持”破壞正?;蛲暾木W(wǎng)絡(luò)數(shù)據(jù)運(yùn)行與程序活動(dòng),也直接破壞網(wǎng)絡(luò)空間安全。因而,構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪。
(三)“流量劫持”構(gòu)成非法控制計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪的理由
在案件二中,雖然也采用DNS域名解析的方式,但法院最終認(rèn)為構(gòu)成非法控制計(jì)算機(jī)信息系統(tǒng)罪。其合理性在于:“流量劫持”首先表現(xiàn)為非法控制互聯(lián)網(wǎng)域名解析系統(tǒng),同時(shí)致使用戶訪問(wèn)被劫持的網(wǎng)站時(shí),強(qiáng)行跳轉(zhuǎn)到另外的頁(yè)面,用戶實(shí)際訪問(wèn)的頁(yè)面與用戶輸入的網(wǎng)址不同;或者致使在用戶訪問(wèn)網(wǎng)站時(shí),自動(dòng)加入推廣商的代碼。這其實(shí)違背計(jì)算機(jī)信息系統(tǒng)合法用戶的意愿,恣意操作該計(jì)算機(jī)信息系統(tǒng)或掌握其活動(dòng)的行為。易言之,“流量劫持”行為未經(jīng)權(quán)利人允許,違背用戶與企業(yè)意愿,采取非法代替操作、非法掌握用戶與企業(yè)的運(yùn)行行為及數(shù)據(jù)等技術(shù)手段,導(dǎo)致正常的網(wǎng)絡(luò)運(yùn)行控制權(quán)喪失,[4]已經(jīng)完全“非法控制”計(jì)算機(jī)信息系統(tǒng)。因此,構(gòu)成非法控制計(jì)算機(jī)信息系統(tǒng)罪,但與破壞計(jì)算機(jī)信息系統(tǒng)罪產(chǎn)生競(jìng)合問(wèn)題。
(四)“流量劫持”涉嫌構(gòu)成破壞生產(chǎn)經(jīng)營(yíng)罪
“流量劫持”作為典型的網(wǎng)絡(luò)流氓行為,實(shí)質(zhì)是通過(guò)的網(wǎng)絡(luò)技術(shù)手段,保持非法的壟斷地位或非法侵占其他競(jìng)爭(zhēng)對(duì)手的網(wǎng)絡(luò)資源并牟取暴利。作為新型的網(wǎng)絡(luò)不正當(dāng)競(jìng)爭(zhēng)行為,嚴(yán)重干擾正常的網(wǎng)絡(luò)市場(chǎng)經(jīng)營(yíng)秩序,同時(shí)侵犯消費(fèi)者的合法權(quán)益。特別是在“互聯(lián)網(wǎng)+”時(shí)代,網(wǎng)絡(luò)流量成為信息服務(wù)與數(shù)據(jù)競(jìng)爭(zhēng)的核心因素,放任“流量劫持”行為不管,將嚴(yán)重破壞互聯(lián)網(wǎng)企業(yè)、用戶與第三方之間的良性網(wǎng)絡(luò)競(jìng)爭(zhēng)環(huán)境。因此,即使不采取破壞計(jì)算機(jī)信息系統(tǒng)等硬性方式實(shí)施,“流量劫持”也可能涉嫌構(gòu)成破壞生產(chǎn)經(jīng)營(yíng)罪,而非必然只能由民事救濟(jì)手段介入。但是,破壞生產(chǎn)經(jīng)營(yíng)罪的制定背景仍然是傳統(tǒng)的現(xiàn)實(shí)物理社會(huì),導(dǎo)致對(duì)網(wǎng)絡(luò)經(jīng)濟(jì)的兼容性明顯不足,明顯匱乏規(guī)制新型網(wǎng)絡(luò)經(jīng)濟(jì)犯罪的能力。[5]由此,傳統(tǒng)意義的破壞生產(chǎn)經(jīng)營(yíng)罪介入“流量劫持”缺乏有效的規(guī)范依據(jù),除非進(jìn)行“網(wǎng)絡(luò)化”改造并植入網(wǎng)絡(luò)因素。
(五)提供“流量劫持”與幫助實(shí)施行為涉嫌構(gòu)成犯罪
當(dāng)前,兩個(gè)有罪判決主要是對(duì)使用“流量劫持”行為加以制裁。但是,提供“流量劫持”技術(shù)或幫助實(shí)施“流量劫持”的行為同樣值得處罰。首先,提供或明知他人實(shí)施侵入和非法控制計(jì)算機(jī)信息系統(tǒng)的,提供DNS等硬性的“流量劫持”程序或工具的,在達(dá)到情節(jié)嚴(yán)重時(shí),構(gòu)成《刑法》第285條的 3款規(guī)定的提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪。其次,當(dāng)明知他人利用“流量劫持”等手段實(shí)施犯罪的,提供互聯(lián)網(wǎng)接入、服務(wù)器托管、網(wǎng)絡(luò)存儲(chǔ)等技術(shù)支持或其他技術(shù)幫助的,構(gòu)成第287條之二規(guī)定的幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪。顯然,已有的兩個(gè)有罪判決并未介入。
總之,“流量劫持”是嚴(yán)重的網(wǎng)絡(luò)不正當(dāng)競(jìng)爭(zhēng)行為,明顯干擾正常的網(wǎng)絡(luò)市場(chǎng)經(jīng)營(yíng)秩序。然而,單純依靠民事救濟(jì)方式并不妥當(dāng),既忽視用戶的自主權(quán),也忽視網(wǎng)絡(luò)安全的重要地位。無(wú)論是硬性還是軟性的“流量劫持”行為,都可能侵犯網(wǎng)絡(luò)安全刑法法益,受害者不再是獨(dú)立的用戶、企業(yè)或者市場(chǎng)經(jīng)營(yíng)秩序。這正是上升到刑事制裁層面的根本理由。兩個(gè)有罪判決聚焦非法控制計(jì)算機(jī)信息系統(tǒng)罪與破壞計(jì)算機(jī)信息系統(tǒng)罪并無(wú)不當(dāng),卻也遺漏“流量劫持”嚴(yán)重破壞網(wǎng)絡(luò)市場(chǎng)經(jīng)營(yíng)秩序的客觀事實(shí),破壞生產(chǎn)經(jīng)營(yíng)罪的“網(wǎng)絡(luò)化”轉(zhuǎn)型刻不容緩。此外,對(duì)于非法提供“流量劫持”技術(shù)和幫助實(shí)施“流量劫持”的嚴(yán)重行為,應(yīng)當(dāng)加以處罰。
“流量劫持”的適法困難暴露了網(wǎng)絡(luò)犯罪立法規(guī)定仍有漏洞,司法競(jìng)合現(xiàn)象也暗示網(wǎng)絡(luò)犯罪立法規(guī)定有待升級(jí)整合?,F(xiàn)行刑法仍以傳統(tǒng)物理現(xiàn)實(shí)社會(huì)為制定背景,逐漸脫離網(wǎng)絡(luò)空間社會(huì)的代際變遷與新型需要。傳統(tǒng)刑法理論體系的“網(wǎng)絡(luò)化”是必然的發(fā)展趨勢(shì),“流量劫持”可以作為轉(zhuǎn)型的一個(gè)切入口。
(一)司法競(jìng)合的客觀必然性及其克服
對(duì)于“流量劫持”行為,實(shí)踐中長(zhǎng)期依靠民事規(guī)制手段有其客觀性。除了網(wǎng)絡(luò)安全保護(hù)思維更新遲緩?fù)猓谭⒎ǖ牟蛔闶侵匾獌?nèi)因。進(jìn)言之:(1)1997年《刑法》第286條早就規(guī)定破壞計(jì)算機(jī)信息系統(tǒng)罪,但是,司法機(jī)關(guān)一直未啟用,首先表明尚未充分認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性、網(wǎng)絡(luò)安全威脅的多樣化。目前,盡管已有按照破壞計(jì)算機(jī)信息系統(tǒng)罪論處的判決,然而,擱置第286條而長(zhǎng)期不啟用,更從側(cè)面反應(yīng)司法保護(hù)理念的遲延,以及網(wǎng)絡(luò)犯罪立法更新的不足。(2)《刑法修正案(七)》增加第285條第2款并確立非法控制計(jì)算機(jī)信息系統(tǒng)罪,“非法控制”作為危害行為的關(guān)鍵詞,從規(guī)范角度可以闡明“流量劫持”作為技術(shù)危害行為的本質(zhì)特征,是其被援引的主要原因。雖然豐富定罪的選項(xiàng),卻引發(fā)了非法控制計(jì)算機(jī)信息系統(tǒng)罪與破壞計(jì)算機(jī)信息系統(tǒng)罪的司法競(jìng)合難題。這說(shuō)明立法修改未能全盤(pán)考慮,修改的“碎片化”痕跡過(guò)重。(3)破壞計(jì)算機(jī)信息系統(tǒng)罪與非法控制計(jì)算機(jī)信息系統(tǒng)罪,分別是1997年《刑法》與《刑法修正案(七)》的產(chǎn)物。相隔十二年的兩個(gè)罪名,在互聯(lián)網(wǎng)發(fā)生了翻天覆地的巨變之際,發(fā)生競(jìng)合現(xiàn)象,充分說(shuō)明立法更新不足是重要的內(nèi)因,已有立法規(guī)定對(duì)新生事物的適宜性不斷下降。為此,應(yīng)當(dāng)從立法方面加以解決。(4)盡管立法完善是最終途徑,然而,暫時(shí)可以考慮由最高人民法院或最高人民檢察院發(fā)布指導(dǎo)性案例,發(fā)揮案例指導(dǎo)制度在解決新型、疑難、典型案件的法律適用上的獨(dú)特作用。實(shí)際上,已有的兩個(gè)有罪判決可以作為發(fā)布指導(dǎo)案例的來(lái)源,以此明確適用的法理基礎(chǔ)與區(qū)分標(biāo)準(zhǔn)。
(二)危害行為競(jìng)合是實(shí)質(zhì)內(nèi)容
從當(dāng)前兩個(gè)有罪判決看,其實(shí)各有道理:(1)“流量劫持”既符合“非法控制”的危害行為特征,也滿足“破壞”的危害行為屬性。從“非法控制”與“非法破壞”的內(nèi)在邏輯看,應(yīng)當(dāng)是特殊與普遍的關(guān)系,“非法控制”顯然可以作為“破壞”的特殊行為對(duì)待。因而,論處非法控制計(jì)算機(jī)信息系統(tǒng)罪更妥。(2)從法定刑的檔次看,破壞計(jì)算機(jī)信息系統(tǒng)罪嚴(yán)于非法控制計(jì)算機(jī)信息系統(tǒng)罪。如果遵循競(jìng)合形態(tài)一般所主張的“從一重處罰”原則,更宜論處破壞計(jì)算機(jī)信息系統(tǒng)罪。然而,同案同判的效果終至落空,不利于法治的統(tǒng)一。據(jù)此,非法控制與破壞都可以概括在“流量劫持”的技術(shù)特征與危害結(jié)果,是競(jìng)合的實(shí)質(zhì)內(nèi)容。進(jìn)而,也促發(fā)兩個(gè)關(guān)聯(lián)法條之間的競(jìng)合,也即究竟是特殊優(yōu)于普通、還是重法優(yōu)于輕法的分歧,實(shí)踐中可能基于重罰的立場(chǎng)而選擇后者,卻也忽視危害行為類型才是最重要的區(qū)分因素。(3)對(duì)于兩個(gè)有罪判決暴露的競(jìng)合問(wèn)題,刑法解釋幾乎鞭長(zhǎng)莫及。無(wú)論將“流量劫持”嚴(yán)格解釋為“非法控制”計(jì)算機(jī)信息系統(tǒng)的行為,還是限制解釋為“破壞”計(jì)算機(jī)信息系統(tǒng)的行為,都難逃司法競(jìng)合的命運(yùn)。因此,刑法解釋在解決傳統(tǒng)刑法理論的網(wǎng)絡(luò)化問(wèn)題時(shí)較為乏力。
(三)立法完善的基本思路
為了充分提升刑法保護(hù)網(wǎng)絡(luò)安全的針對(duì)性,為了從立法環(huán)節(jié)克服“適用困難”現(xiàn)象,立法完善是避免當(dāng)前處置“流量劫持”等新型問(wèn)題時(shí)出現(xiàn)競(jìng)合難辨的合理出路。簡(jiǎn)言之:(1)優(yōu)化網(wǎng)絡(luò)危害行為的類型結(jié)構(gòu)。1997年刑法以計(jì)算機(jī)1.0時(shí)代為背景,第285條和第286條的犯罪對(duì)象以及犯罪客體大同小異,危害行為分別是“侵入”和“破壞”。但是,從語(yǔ)言邏輯與罪狀內(nèi)容看,“破壞”可以包含任何網(wǎng)絡(luò)危害行為,人為制造了競(jìng)合的內(nèi)因。經(jīng)過(guò)《刑法修正案(七)》修改后,第285條第2款、第3款分別增加 “非法控制”、“非法獲取”以及“非法提供”,但是,“破壞”仍可以包含新增的危害行為。[6]畢竟立法理念與技術(shù)并未脫離1997年刑法及其制定背景?!缎谭ㄐ拚福ň牛吩俅涡薷暮螅捎诰劢挂孕畔⒕W(wǎng)絡(luò)為核心的網(wǎng)絡(luò)2.0時(shí)代,所以,犯罪對(duì)象和犯罪客體發(fā)生了一定的變化。第286條之一、第287條之一、第287條之二分別增加“拒不履行”、“非法利用”和“幫助”三種具體行為,從而與“破壞”保持相對(duì)的界限。然而,對(duì)于“流量劫持”的規(guī)范評(píng)價(jià)而言,《刑法修正案(九)》對(duì)危害行為的補(bǔ)強(qiáng)難以產(chǎn)生直接作用。由于“破壞”作為危害行為具有很強(qiáng)的包容性,“非法控制”可以理解為特殊行為,是導(dǎo)致網(wǎng)絡(luò)罪名發(fā)生競(jìng)合的根本原因。因此,網(wǎng)絡(luò)危害行為的類型化升級(jí)甚至重要,而且應(yīng)當(dāng)結(jié)合網(wǎng)絡(luò)犯罪對(duì)象與網(wǎng)絡(luò)安全法益作出同步的調(diào)整。(2)網(wǎng)絡(luò)犯罪對(duì)象應(yīng)當(dāng)精確化。第286條是1997年刑法的產(chǎn)物,當(dāng)時(shí)并未充分考慮到網(wǎng)絡(luò)社會(huì)的高度發(fā)達(dá)以及網(wǎng)絡(luò)犯罪的迅猛推進(jìn),犯罪對(duì)象是計(jì)算機(jī)信息系統(tǒng)及其運(yùn)行安全。將“破壞”作為核心關(guān)鍵詞,具有“兜底”之用,可以更好地涵蓋第285條規(guī)定之外的其他計(jì)算機(jī)(信息)系統(tǒng)。易言之,“破壞”作為危害行為的實(shí)質(zhì)內(nèi)容,可以輻射范圍較廣的計(jì)算機(jī)信息系統(tǒng)及其運(yùn)行情形。而且,《刑法修正案(七)》增加的第285條第2、3款仍以相同的犯罪對(duì)象為修改內(nèi)容,導(dǎo)致后續(xù)增加的罪名與原有罪名之間容易出現(xiàn)競(jìng)合關(guān)系。相比之下,《刑法修正案(九)》的犯罪對(duì)象是信息網(wǎng)絡(luò)及其管理秩序。[7]犯罪對(duì)象明顯不同,相應(yīng)的犯罪行為也不盡相同。由于注重設(shè)計(jì)新增罪名與既有罪名的罪狀差異,避免了新舊罪名的行為競(jìng)合。第286條一共包括三款,各自的犯罪對(duì)象是系統(tǒng)功能、應(yīng)用程序與數(shù)據(jù),而其修改方向之一是拆分犯罪對(duì)象,拆分后的對(duì)象不應(yīng)當(dāng)存在重復(fù)或明顯的交叉,力圖避免與其他罪名的競(jìng)合?!傲髁拷俪帧钡姆缸飳?duì)象是信息系統(tǒng)與信息數(shù)據(jù),考慮到第285條第2款可以保護(hù)網(wǎng)絡(luò)系統(tǒng)安全法益,修改后的第286條便無(wú)需重復(fù)設(shè)置相同的犯罪對(duì)象。(3)具體網(wǎng)絡(luò)安全法益的精細(xì)化。網(wǎng)絡(luò)犯罪對(duì)象的精細(xì)化可以促使網(wǎng)絡(luò)危害行為的類型化,而其前提是網(wǎng)絡(luò)安全法益同步實(shí)現(xiàn)類型化,實(shí)現(xiàn)協(xié)同的效應(yīng)。從而,可以在罪狀層面實(shí)現(xiàn)無(wú)縫對(duì)接與內(nèi)容整合,避免網(wǎng)絡(luò)犯罪罪名的內(nèi)部競(jìng)合,提高立法的科學(xué)化水平??傮w而言:一方面,要逐步消除 1997年刑法確定的計(jì)算機(jī)信息系統(tǒng)安全這一陳舊的法益內(nèi)容。在網(wǎng)絡(luò)空間社會(huì)全面覆蓋之際,網(wǎng)絡(luò)犯罪侵害網(wǎng)絡(luò)安全法益,既包括網(wǎng)絡(luò)信息安全,也包括大數(shù)據(jù)安全等。另一方面,不同的危害行為搭配不同的犯罪對(duì)象后,直接侵害的具體法益內(nèi)容不盡相同。因此,直接法益的精細(xì)化至關(guān)重要,可以實(shí)現(xiàn)不同犯罪對(duì)象與危害行為的優(yōu)化搭配。網(wǎng)絡(luò)安全法益的類型化是合理布局網(wǎng)絡(luò)犯罪立法的前提,從立法目的與立法技術(shù)層面可以預(yù)先排除競(jìng)合的概率。以《刑法修正案(九)》為例,新增加的第286條之一、第287條之一、第287條之二,將法益鎖定為“信息網(wǎng)絡(luò)安全管理秩序”,[8]分別通過(guò)拒不履行安全管理義務(wù)、非法利用的預(yù)備行為、非法的片面技術(shù)幫助行為共三種具體的危害行為類型加以體現(xiàn),并作用于不同的信息對(duì)象。“流量劫持”主要破壞網(wǎng)絡(luò)安全與信息系統(tǒng)的正常運(yùn)行,更符合非法控制計(jì)算機(jī)信息系統(tǒng)罪保護(hù)的法益;第286條拆分后,具體法益的內(nèi)容應(yīng)當(dāng)避免再次重復(fù)保護(hù)。
總之,“流量劫持”行為再次考驗(yàn)傳統(tǒng)刑法理論應(yīng)對(duì)新型網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的能力與適宜性。司法實(shí)踐證明,傳統(tǒng)刑法理念滯后與立法不足等老問(wèn)題相繼呈現(xiàn)。立法完善是解決“流量劫持”適法困難的終極途徑,也再次說(shuō)明傳統(tǒng)刑法理論體系的“網(wǎng)絡(luò)化”進(jìn)化與變革應(yīng)當(dāng)加速推進(jìn)。但是,依靠修修補(bǔ)補(bǔ)方式不足以應(yīng)對(duì)現(xiàn)實(shí)挑戰(zhàn),網(wǎng)絡(luò)犯罪立法需要有長(zhǎng)遠(yuǎn)的規(guī)劃、合理的布局,同步修改總則和分則的內(nèi)容,協(xié)調(diào)立法修改與理論調(diào)整的步調(diào)?!熬W(wǎng)絡(luò)刑法學(xué)”作為未來(lái)的刑法理論形態(tài),是因應(yīng)網(wǎng)絡(luò)空間社會(huì)的“猜想”,具備自如應(yīng)對(duì)諸如“流量劫持”等新問(wèn)題與新挑戰(zhàn)的能力,而有序的立法完善是促成“網(wǎng)絡(luò)刑法學(xué)”實(shí)現(xiàn)的內(nèi)生性動(dòng)力。盡管如此,刑法解釋、案例指導(dǎo)制度仍可以發(fā)揮一定的積極作用。
注釋:
[1]王治國(guó):《瀏覽器主頁(yè)被篡改鎖定終于有人管了》,載《人民法院報(bào)》2015年11月11日。
[2][2015]渝法刑初字第00666號(hào)。
[3]張維:《流量劫持客戶端干擾等亟待規(guī)制》,載《法制日?qǐng)?bào)》2014年7月16日。
[4]黃太云:《〈刑法修正案(七)〉解讀》,載《人民檢察》2009年第17期。
[5]孫道萃:《破壞生產(chǎn)經(jīng)營(yíng)罪的網(wǎng)絡(luò)化動(dòng)向與應(yīng)對(duì)》,載《中國(guó)人民公安大學(xué)學(xué)報(bào)》(社會(huì)科學(xué)版)2016年第1期。
[6]孫道萃:《移動(dòng)智能終端網(wǎng)絡(luò)安全的刑法應(yīng)對(duì)——從個(gè)案樣本切入》,載 《政治與法律》2015年第11期。
[7]趙秉志:《中國(guó)刑法的最新修正》,載《法治研究》2015年第6期。
[8]高銘暄、馬克昌主編:《刑法學(xué)》(第七版),北京大學(xué)出版社、高等教育出版社2016年版,第535頁(yè)。
*本文系2015年度最高人民檢察院理論研究所重點(diǎn)課題《檢察機(jī)關(guān)對(duì)行政執(zhí)法活動(dòng)的監(jiān)督》(課題編號(hào):GJ2015B02)的階段性研究成果。
**華南理工大學(xué)法學(xué)院講師,華南理工大學(xué)互聯(lián)網(wǎng)法律研究中心成員,法學(xué)博士[510006]