九江市一家四星级酒店的服务管理系统遭人恶意入侵,在长达一个月的时间里,该酒店前台收银、客人入住开房全部改为手工操作,给管理上造成极大的混乱,而且酒店自开业以来的客户信息资料也全部丢失。当地警方接到报案后,很快就破获了这起案件,但在对嫌犯的处理上却遭遇尴尬——按现行法律无法追究其刑事责任,只能对其实行治安处罚。据悉,此案例在江西省尚属首起。这在互联网的飞速发展的时代凸显了立法的滞后。
事发
酒店管理系统遭破坏,管理全改手工操作
2月13日,九江市公安局网监支队接到其辖区一家外资四星级酒店的报案:自1月中旬开始,酒店网络管理系统就无法正常工作,前台收银、客人入住酒店开房全部改为手工操作。因无信息资料,客人开房经常出现混乱,酒店声誉严重受损。出现上述情况之后,酒店立即与南昌的软件开发公司联系,经软件公司的技术人员初步检测,酒店管理系统服务器内的备份数据被人为删除,已不可能恢复。至此,酒店才想起向警方报案。
调查
原网管为报复入侵酒店系统删除数据
接到报案后,网监支队立即展开了侦查,据负责此案的刘悦川警官介绍,他们首先赶赴南昌,找到了这家酒店管理系统的软件开发商,在确认系统是遭人为破坏的同时,他们还提供了一个重要线索,不久前他们曾接到过一个来自九江的电话,来电称:如有人来恢复酒店管理系统,他愿意有偿提供帮助。
据此,警方对此案进行了进一步分析,要进入酒店管理系统,必须具备两个条件,一是能直接接触到服务器,二是如果是通过网络远程进入的话,须知道一系列密码。结合作案动机和作案条件,该酒店两个月前离职的网管叶某进入了警方的视野。
2月14日,警方依法传讯了叶某,并在叶某的住处取获了刻有备份数据的光盘。
据叶某交代,1月14日深夜,他假冒网管敲开酒店客人的房门,谎称要对系统进行维护,用客人自带笔记本电脑登录酒店服务器,将酒店管理的备份文件拷入随身携带的硬盘内,随后发出了剪切命令,删除了服务器内的备份文件。
在谈到为何要删除数据时,叶某认为自己平时很热爱这份工作,一向很勤勉,但他认为酒店的人事主管对自己有成见,经常刁难他,因此离职后负气删除了数据。
据了解,叶某为九江市人,1996年高中毕业,曾去外地短暂打过工,此后一直待业在家,平时不怎么出门,十分痴迷电脑和网络,靠自学掌握网络维护的技能,对酒店管理系统有相当的研究。警方在其家中搜查时还发现,叶某一个人使用两台电脑,通过网络进行各种各样的虚拟操作。其电脑绘图、设计能力也很强。
尴尬
无相关司法解释,只能处以治安拘留
在确凿的证据面前,叶某对自己的所作所为供认不讳,警方准备对其实施刑事拘留时,却遭遇了法律的尬尴。3月9日,九江市网监支队施延支队长在接受记者采访时介绍说:根据《刑法》的第二百八十六条规定,违反国家规定,对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改,后果严重的,处五年以上有期徒刑。但对“后果严重”如何认定,却没有相关的司法解释,也没有量化的标准。结合本案,酒店造成的损失客观上是丢失了服务器数据,而造成的潜在损失是巨大的,但由于酒店方面对潜在的损失究竟有多大,也很难有量化的认定。
施支队长还说:互联网的兴起虽然是近十年的事情,但其发展速度十分迅速,相关的法律已显得滞后,对叶某的处罚只能依照《中华人民共和国治安管理处罚法》,对其治安拘留10天。
在办案过程中,警方还接触到许多新的案例,报案最多的是网络虚拟财富被盗。由于目前国内还没有任何法律来界定网络虚拟财富到底值多少钱,此类案件连立案都难。
施延最后表示:网络的运用已经深入到社会的方方面面,有些单位往往只重视电脑网络应用,而忽视了电脑网络的安全和管理。特别是对电脑网络安全人员和设备的管理都很不规范。如果一些重要部门的网络出现问题,后果很难想象。
文、图/记者鹿鸣 实习生王磊