小伙侵入高校系统变身黑客，需要承担什么责任

随着互联网在我国的广泛应用，我们的生活越来越离不开网络了。除了日常的消费与社交外，学生的考试成绩也是通过互联网查询的。侵入学校系统修改考试成绩，似乎经常出现在小说和电视里。而最近，此类情况也出现在四川某一高校内。这名学生发现自己学校教务系统的漏洞，并用此非法牟利1.3万元。

 

小伙侵入高校系统 变身黑客非法获利1.3万元

 

“修改考试成绩，删除旷课、处分记录……”90后达州小伙闫某在网上多个高校贴吧发布这个广告，以此办法牟利。闫某利用所学的计算机专业技术成功破译教务网管理员账号密码，进而登录网站修改成绩，最终获利1.3万余元。近日，闫某因涉嫌破坏计算机信息系统罪，被崇州检察院批捕。

 

22岁的达州人闫某是四川一所高校的大学生，主攻计算机专业。2015年7月，闫某准备参加四川省举办的一网络安全大赛，在对自己就读的学校教务处信息管理系统进行扫描时，闫某发现该系统存在漏洞，进而可以获取管理员列表，里面含有管理员账号和密码，于是，闫某编制破译程序，最终得到登录密码。随后，闫某用管理员账号、密码登录该系统，下载系统中储存的数据库，里面有学生的成绩等内容。随后，闫某对多所高校的教务处信息系统进行扫描，并最终入侵了成都及西安十余所高校的教务信息管理系统并下载数据库。

 

今年1月，闫某临近毕业，从康定来成都找工作。找工作期间，又是住宿又是日常花销，闫某因手头紧张，便想到给别人改分数赚钱。为此，闫某特地选择了一些二本院校的网络贴吧发布广告，为在校大学生修改考试成绩、删除旷课、处分记录，并在网上留下了QQ号。崇州一高校学生陈某看到闫某发布的广告后，主动找到闫某。闫某告诉陈某可以帮他修改成绩，一科300元，多了还可以便宜。十分钟后，闫某将陈某不及格的七科成绩全部改为及格，陈某遂向闫某的支付宝转账1200元。就这样，闫某开始为多名学生更改成绩。

 

今年5月，有多名学生向崇州一所学校的教务处反映自己分数的问题，引起了教务处成主任的注意。于是，有人侵入教务系统修改了学生成绩一事被曝光，校方随后报警。

 

据警方初步调查，闫某已登录成都及西安十几所学校的网络信息系统并下载数据，还在多个网上高校贴吧发布广告。其支付宝也有大额往来资金，仅崇州一所高校就至少有8名学生修改成绩。目前查实，闫某已从中非法牟利1.3万余元。

 

崇州检察机关认为，闫某的行为违反了国家规定，对多所高校计算机信息系统中储存、处理的数据进行删除、修改，其行为涉嫌破坏计算机信息系统罪，将在5年有期徒刑以下量刑。目前，闫某已被崇州检察院批捕。（新华社）

 

黑客需要承担什么法律责任

 

大学生闫某的行为是十分典型的黑客行为，并且闫某还以此为自己牟取非法利益，严重违反了我国法律的规定，需要承担相应的法律责任。除了闫某这一种黑客行为外，其他黑客行为是否也要承担法律责任呢？

 

黑客是计算机专业中的一群特殊的群体，是英文hacker的音译，直译的话是“砍的人、劈的人”，好可怕，象是在大街上打打杀杀的人。早期，在美国的电脑界也是带有褒义的，普通公众对黑客一词恐怕各有不同的理解，法律上对此并没有给出定义，学术上也没有一个权威的解释，大多数人一般理解为专门破坏网络及电脑系统的人。

 

黑客行为应当承担的法律责任

 

如果说黑客行为更多的是一种技术手段，技术手段本身是不存在承担责任一说的，至于使用了这种手段是不是要承担责任，我们要根据其使用目的和造成的损害来分析，下面我们逐项来讨论这些黑客们应当承担的责任。

 

一、盗窃资料

 

需要盗窃的资料一般来说都是保密资料。根据资料的不同性质，承担的责任也不同。

 

1、如果盗窃的被国家视为机密资料，是构成犯罪的，例如国家英语四级考试的试题涉嫌被人用黑客手段盗窃了，这个黑客就要被判刑了；

 

2、如果通过黑客手段盗窃其他单位的技术或商业秘密，可能构成侵犯商业秘密罪；

 

3、如果普通保密资料也可能因为侵犯商业秘密而承担民事赔偿责任。

 

二、攻击网站，造成网路堵塞

 

不管是出于竞争的目的，恶意攻击，还是出于好玩的心里故意造成其他网站网路堵塞，造成其他人无法访问，那么都将对其他网站造成损失，造成了损失当然是要赔偿的。如果是大型网站，交易繁忙，网路堵塞造成的损失将是巨大的，黑客也将面临巨额的赔偿。

 

三、进行恶作剧，删除、更换网页

 

进入别人的网站，更改网站内容，或者将重要内容进行删除、修改。大部分网站往往是作为公司形象进行宣传的，这样一更改公司形象大受影响，也一定要造成相应的损失，那么黑客就要承担相应的民事责任。

 

另外，网页的页面设计及文字内容是享有著作权的，你擅自给改了，就是侵犯了著作权，也是要承担责任的。

 

也有的黑客喜欢将别人网站的用户名和密码破译，然后将用户名和密码挂在网络上。网站的用户名和密码属于商业秘密，如果将他人的商业秘密公布在网络上当然构成侵犯商业秘密，将承担相应的法律责任。

 

四、进入网站，告知漏洞

 

悄然进入别人的网站，不声不响又走了，然后给网站发封信，告知其网站安全有漏洞。给人造成精神的压力，如果要求索赔精神损失也是说得过去的。

 

当然黑客做法很多，对于他们的行为性质需要根据他们的行为目的，造成的后果进行全面分析。

 

黑客行为的刑事责任

 

我国规定了相应两种和计算机有关的犯罪，1、侵入计算机信息系统罪，2、破坏计算机信息系统功能罪、破坏计算机数据、程序罪和制作、传播计算机病毒罪。

 

一、侵入计算机信息系统罪

 

是指违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统而构成的犯罪，一般判处三年以下的有期徒刑。这条规定只要实施了这样的行为，就构成犯罪，不管是不是造成了什么损失，即使是倒此一游也不行。

 

二、破坏计算机信息系统功能罪、破坏计算机数据、程序罪和制作、传播计算机病毒罪

 

这是选择罪名，对计算机信息系统进行功能删除、修改、增加、干扰、造成计算机信息系统不能正常运行的构成破坏计算机信息系统功能罪；

 

对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作的构成破坏计算机数据、程序罪；

 

故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行的构成制作、传播计算机病毒罪。

 

构成以上犯罪一般将判处有期徒刑5年以下，如果后果特别严重的，可以判处五年以上的有期徒刑。

 

由于黑客行为往往是通过进行非授权的登录完成的，因此其行为又被称为黑客攻击。黑客攻击的手段多种多样，因此其所引发的法律问题也呈现出复杂化的趋势，但是毫无疑问，各国政府对于网络黑客采取严厉打击和制裁的态度是高度一致的。