上海兴动遭攻击四名“90后”黑客被判刑
2018-06-05 10:25:19
2017年8月5日，宁浩手中的“网络黑客”刑事判决书终于生效。作为上海兴动实业有限公司（以下简称“兴动公司”）的法人，宁浩及其100多名员工悬在心头652天的石头终于落了地。
网络攻击突然袭来
2015年，在280万人口的大庆市，当地的人们非常热衷一款移动网络游戏“大庆麻将”。这款开创全国先河的房卡模式棋牌手游，正是兴动公司开发的。然而，同年10月23日上午，数万玩家却突然遇到无法登录的状况，兴动公司紧急查找问题根源，后确定遭到非法网络黑客攻击，并报警。宁浩表示，大庆麻将设在阿里云的服务器遭到DDoS攻击（指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力），致使兴动公司所使用的613条服务器IP被攻击，用户无法正常登录。他说，兴动公司之后租用的广东服务器也遭到攻击，这种状况一直持续到2016年，在4月21日至22日，该服务器遭到峰值656G流量的攻击，严重影响大庆麻将软件正常运行，公司直接损失约400万元。
四名黑客先后落网
对于网络攻击案件来说，侦破难度相当之大。但兴动公司是幸运的！2016年5月25日，于某、黎某因涉嫌他案（后未查实）被长春警方抓获，1992年的于某和1994年的黎某供出自己实施网络攻击大庆麻将的犯罪事实。5月31日，长春警方又在河南抓获了1990年的张某。8月16日，1995年的赵某主动在山东投案。至此，四名“90后”网络黑客先后落网。上海市杨浦区人民法院经审理查明，于某、赵某、张某均为“阿布黑客组织”成员。于某任组长，赵某为小组中“3号攻击手”之一，张某为“1号攻击手”。黎某提供“肉机”（肉机就是通过电脑程序控制的那些远程电脑，而那些电脑的用户自己却不知道被控制）给“阿布黑客组织”从中牟利。2015年10月起，于某受命下达指令给“3号攻击手”攻击兴动公司的大庆麻将，指使攻击手赵某等人使用黎某等人有偿提供给“阿布黑客组织”的“肉机”，对兴动公司租用的阿里云、中国电信某分公司的服务器实施DDoS攻击，致使服务器在遭受攻击时无法正常运行。法院查明，至2016年5月，于某、赵某、黎某、张某，分别获取非法所得25万元、17万元、19万余元、9万元。2017年7月24日，于某、赵某、黎某、张某分别被上海市杨浦区人民法院以破坏计算机信息系统罪，判处有期徒刑四年、二年六个月、二年和一年六个月。
已成攻击“重灾区”
据于某供述，其攻击大庆麻将的流量在200G至300G，其他增加的攻击流量“阿布”会统一协调，不归其指挥。也就是说，在同一时间，攻击兴动公司大庆麻将的网络黑客还有其他小组在进行。兴动公司高防团队称其租用IP地址曾每天都遭到DDoS攻击，期间流量超过600G时致网络链路堵塞，服务器在遭攻击期间无法正常运行。阿里云计算有限公司出具的《上海兴动实业有限公司在阿里云遭受DDoS攻击情况说明》中写道：2015年10月至2016年5月，兴动公司在阿里云购买多组多类型IP，遭受总计31267次DDoS攻击。2016年1月22日至1月24日多次遭受峰值流量超过400G的DDoS攻击，致使北京地区出现网络瞬间拥塞。《阿里云·游戏行业DDos态势报告》显示，2017年上半年，棋牌游戏成为DDoS流量攻击“重灾区”，受攻击的棋牌公司一般集中在深圳、上海、湖南、黑龙江等地，起因是行业恶性竞争、黑客恶意骚扰，90%的游戏业务在被攻击后的2-3天内会彻底下线，攻击超过2-3天以上，玩家一般会从几万人掉到几百人，遭到DDoS攻击后，游戏公司日损失可达数百万元。针对此案，兴动公司法律顾问、本案的诉讼代理人、北京市惠诚律师事务所上海分所合伙人陈玉和律师表示，网络空间不是法外之地，任何通过网络实施违法犯罪的行为都难逃法律的制裁。2017年7月27日，兴动棋牌荣获阿里巴巴游戏生态“佳棋牌游戏奖”。
砥砺前行创造未来
遭遇黑客攻击事件，不仅让兴动公司蒙受巨额财产损失，还让其错过快速发展的绝佳时机。但是，兴动人不屈不挠，依托“利润‘大头儿’留给代理商，等价奖品回馈玩家”的运营模式，“为用户创造价值”的核心理念，促使兴动棋牌绝地逢生，并在众多玩家的支持下，相继开发出数十款棋牌手游。千万玩家之所以青睐兴动棋牌，是源自其系统的稳定和无外挂的干扰。兴动棋牌基于阿里云技术，采用四层防护系统。在各系列产品上线之前，都会由过滤服务预测产品漏洞。在确保没有漏洞之后，游戏才会正式上线。如今，兴动棋牌已经名扬大江南北，成为千万玩家依赖的品牌游戏。7月27日，兴动棋牌荣获阿里巴巴游戏生态“佳棋牌奖”，一举跨入行业*地位。接下来，兴动棋牌将联合阿里巴巴等公司，发力构建全新的游戏生态服务体系。
沪网文[2017] 7367-553
