21 Không giúp người khác khởi xướng tấn công lưu lượng DDoS, không bán, không cho thuê nền tảng đẩy lưu lượng "kiểm tra sức chịu đựng", chơi game thua cũng đừng đi đánh sập máy chủ đối phương
Dùng DDoS làm trang web, máy chủ, game của người khác không mở được bị tính là tội phá hoại hệ thống thông tin máy tính. Hậu quả nghiêm trọng phán dưới 5 năm, đặc biệt nghiêm trọng phán trên 5 năm. Người bỏ tiền đặt lệnh qua nền tảng đi đánh cũng tính là đồng phạm. Có người mở trang web DDoS thu phí hội viên nhận đơn, bị phán từ 10 tháng đến 5 năm 6 tháng.
Xem chi tiết
- Chi phí
Không tốn tiền. DDoS là khống chế lượng lớn máy tính đồng loạt gửi yêu cầu đến mục tiêu, làm nghẽn máy chủ đến mức không dùng được. Cái giá là phải bỏ nghề kinh doanh tính tiền theo lần, bán gói lưu lượng, và cũng phải nhịn cục tức nhất thời. Trong game, trong làm ăn xích mích với người khác thì đi đường tố cáo, khiếu nại, báo công an, đừng tự bỏ tiền thuê người đi đánh
- Lợi ích
Gây nhiễu chức năng hệ thống thông tin máy tính, khiến hệ thống không hoạt động bình thường, gây hậu quả nghiêm trọng thì bị phán dưới 5 năm tù có thời hạn hoặc tạm giữ. Hậu quả đặc biệt nghiêm trọng phán trên 5 năm. Tòa án (TQ) coi DDoS chính là hành vi "gây nhiễu" nói ở đây. "Hậu quả nghiêm trọng" có mấy tiêu chuẩn: Một là làm 10 phần mềm hoặc phần cứng chính của hệ thống máy tính trở lên không hoạt động bình thường. Hai là thu lợi bất hợp pháp từ 5.000 tệ trở lên, hoặc gây tổn thất kinh tế từ 10.000 tệ trở lên. Ba là khiến hệ thống cung cấp dịch vụ cho từ 10.000 người dùng trở lên không hoạt động bình thường cộng dồn trên 1 giờ. Số máy, số tiền gấp 5 lần các ngưỡng này thì tính là hậu quả đặc biệt nghiêm trọng. Biết rõ người khác đang làm trò phá hoại này mà vẫn cung cấp chương trình, công cụ dùng cho phá hoại thì bị xử phạt như tội phạm chung. Ngưỡng là thu lợi bất chính từ 5.000 tệ trở lên, hoặc cung cấp trên 10 lượt người. Giúp họ kiểu cho thuê chỗ đặt máy chủ, hỗ trợ kỹ thuật mà thu lợi bất chính từ 5.000 tệ trở lên cũng thế. Có người cung cấp chương trình, công cụ chuyên dùng để xâm nhập, kiểm soát trái phép hệ thống thông tin máy tính. Cung cấp trên 20 lượt người, hoặc thu lợi bất chính từ 5.000 tệ trở lên thì bị phán dưới 3 năm tù, phạt thêm tiền hoặc chỉ phạt tiền. Nếu chưa đủ cấu thành tội phạm, gây nhiễu chức năng hệ thống thông tin máy tính, cung cấp các loại công cụ này mà gây hại thì bị tạm giữ hành chính dưới 5 ngày, tình tiết nặng hơn tạm giữ 5 đến 15 ngày. Ca án chính thức một (ca mẫu số 69): Đầu năm 2017, nhóm Diêu Hiểu Kiệt nhận tiền thuê lập ra "Tổ chức Ám Dạ" ở nước ngoài. Họ mua lượng lớn tài nguyên máy chủ, dùng phần mềm trojan khống chế để phát động DDoS. Họ tấn công ba lần vào IP của ba công ty game đặt trên máy chủ đám mây của một công ty Internet nọ, khiến game không đăng nhập được, người dùng liên tục rớt mạng. Các công ty bị hại tốn hơn 40.000 tệ sửa chữa. Tháng 6/2018, tòa Nam Sơn Thâm Quyến phán 11 người tội phá hoại hệ thống thông tin máy tính, từ 1 đến 2 năm tù. Ca án chính thức hai: Đường Mỗ, Vương Mỗ tháng 3/2017 lập một trang web DDoS, có thể nạp tiền lên hội viên, nộp nhiệm vụ tấn công. Họ nhận đơn tấn công lưu lượng vào hơn 80 IP mục tiêu. Tòa Hải Môn Nam Thông phán Đường Mỗ và đồng bọn từ 10 tháng đến 5 năm 6 tháng vì tội phá hoại hệ thống thông tin máy tính. Trương Mỗ đặt đơn trên web này, vì muốn chèn ép đồng nghiệp cùng ngành, đã gửi hàng trăm đơn tấn công vào 11 IP hoặc tên miền của công ty đồng nghiệp. Tòa án phán định người đặt lệnh và người kinh doanh trang web là đồng phạm. Người đặt lệnh là phe khởi ý, thuộc về tội phạm chính. Ca án chính thức ba: Vương Mỗ lập nền tảng DDoS, bán công khai dịch vụ tấn công theo các gói "Đồng", "Bạc", "Vàng", "Kim cương". Anh ta bị Viện kiểm sát Hải Điến Bắc Kinh khởi tố tội lợi dụng mạng thông tin trái phép, năm 2020 tòa sơ thẩm phán 1 năm tù, phạt 50.000 tệ (toàn quốc)
- Mức chứng cứ
A
- Nguồn
全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第三款、第二百八十六条、第二百八十七条之一）. https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html；最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（法释〔2011〕19 号，第二、三、四、九、十一条）. https://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html（深圳市公安局转载）；全国人大常委会 (2025). 治安管理处罚法（2025 年修订，第三十三条）. https://www.spp.gov.cn/spp/fl/202506/t20250627_699863.shtml；最高人民检察院 (2020). 第十八批指导性案例（检例第 69 号，姚晓杰等 11 人破坏计算机信息系统案）. https://www.spp.gov.cn/spp/jczdal/202004/t20200408_458415.shtml；江苏省高级人民法院 (2020-09-24). 江苏法院发布危害网络安全犯罪典型案例（案例二：唐某等人犯破坏计算机信息系统案）. https://www.jsfy.gov.cn/article/91613.html；人民法院报 (2025-02-08). 通过 DDoS 网站实施网络攻击行为的定罪量刑（人民法院案例库入库参考案例 2024-18-1-254-001 评析，山东法院网转载）. http://www.sdcourt.gov.cn/dyzy/372897/372899/33201805/index.html；最高人民检察院 (2020). 北京海淀区：DDoS 攻击平台案嫌疑人获刑. https://www.spp.gov.cn/spp/zdgz/202009/t20200901_478510.shtml
- Ghi chú
Chỉ tham khảo TQ: Người hưởng lợi là chính bạn. Những nền tảng này lấy danh nghĩa "kiểm tra sức chịu đựng" (stress test). Kiểm tra trên hệ thống của chính mình, hoặc hệ thống mà bên kia có giấy ủy quyền cho bạn kiểm tra, thì mới gọi là stress test. Đánh máy chủ người khác thì cùng lý lẽ với việc xem mục 9 phần này (chưa được ủy quyền bằng văn bản thì không test hệ thống của người khác). Người mở nền tảng nhận lệnh thì các nơi phán tội danh không giống nhau. Vụ Hải Môn phán tội phá hoại hệ thống thông tin máy tính, nặng nhất 5 năm 6 tháng; vụ Hải Điến phán tội lợi dụng mạng thông tin trái phép, 1 năm tù. Phân tích của Báo Tòa án Nhân dân cho rằng, những vụ kiểu này quy trình tư pháp thực tế không đồng nhất, ca án mẫu đưa vào kho chọn cách định tội phá hoại hệ thống thông tin máy tính. Trong ca mẫu số 69, công ty Internet bị đánh đã báo án. Công an đưa dữ liệu điện tử do họ cung cấp cho bộ phận phân tích tại Quảng Đông thuộc Trung tâm Xử lý Kỹ thuật Khẩn cấp Mạng máy tính Quốc gia TQ, từ đó truy ra 14 máy chủ quản lý điều khiển. Lịch sử chat và sao kê ngân hàng làm chứng cứ mua quyền điều khiển các máy chủ đó. Về bán trojan khống chế máy tính người khác, xem mục 8 phần này (đừng chạy chương trình của mình trên máy người khác).