网络安全工程师因雇佣黑客勒索比特币而被判入狱三年

来源标题：雇佣黑客勒索比特币被判三年有期徒刑

乾隆-法万联合报道（记者 周薇）网络安全工程师潘某因资金紧张，在暗网聘请俄罗斯黑客对国内几家大型网站进行流量攻击，进而利用邮件勒索大量比特币从这些网站作为终止攻击的​​成本。 2017年10月27日，被告人潘某某因敲诈勒索罪被海淀法院判处有期徒刑三年，并处罚金人民币5000元。

法制晚报记者了解到，这是北京市海淀区检察院科技检察官成功起诉的首例黑客勒索比特币案件。

网络安全工程师将黑客变成勒索比特币

潘原是国内知名网络安全公司贵州分公司网络安全员。 他的日常工作是为客户提供网络安全服务，防御网络攻击。 具有多年网络安全防护经验。

由于经济紧张，2016年7月，潘某开始使用DDOS攻击勒索比特币，随后于8月1日、4日、10日通过互联网联系境外黑客，对国内三大交易网站进行DDOS流量攻击。 . 遭受DDOS攻击后，这三个网站的客户端无法启动，网站交易系统瘫痪，用户无法正常访问。 对方声称他们正在对这些网站进行所谓的“压力测试”。 如果要结束攻击，必须向固定地址支付一定数量的比特币，否则攻击将继续，网站将继续无法正常登录。

虽然三家单位聘请安全公司对潘某发起的流量攻击进行了防御分析，但早前被攻击的两家网站均无法抵挡攻击。 公司分别向潘指定地址发送了22个和44个比特币。 第三个被攻击网站一直坚持抵御攻击，没有支付比特币，并及时报警。

检察机关提前介入调查，获取定案核心证据

北京市刑警在贵州将犯罪嫌疑人抓获后，潘某对上述事实供认不讳。 但由于潘某采用境外黑客攻击网络流量，利用即时销毁邮箱发送勒索邮件等方式，公安机关无法对潘某邮箱进行远程巡查侦查，也无法获取相关证据，如：作为他发送的勒索邮件。 如果案件在初审阶段没有取得有力证据，案件的后续工作将难以开展。

对此，北京市公安局征求了海淀检察院科技犯罪检察院检察官白磊的意见。

听取案情介绍后，白雷检察官明确告知公安机关，除继续调取犯罪嫌疑人口供和固定电子证据外，第一时间联系被勒索的国内3家单位，取回了被勒索的邮件。三个单位。 ，并要求潘先描述勒索邮件的详细情况黑客敲诈勒索比特币，然后再识别这些勒索邮件。 如果潘本人自愿承认这些邮件是他发的，他会要求潘在邮件上签字确认。

虽然潘某被捕后在多次审讯中翻供并非他的错，但他在庭审中签署确认的敲诈勒索邮件成为促使他当庭认罪的有力证据。

检察官访问交易平台以确定比特币造成的损失

庭审中，潘某虽然认罪，但多次向合议庭表示，比特币目前在中国属于非法虚拟物品，本身没有任何价值。 各级价格部门对比特币的价格没有定论，完全取决于各个交易平台。 因此，不应认定自己勒索的比特币具有相应的财产价值，也不应根据该价值确定刑罚。

检察官已经为潘的辩护做好了准备。 在案件审查起诉过程中，白磊等人先后到两家被害网站在比特币交易平台购买比特币。 通过与平台运营公司的长期沟通，他们了解了比特币的基本属性和交易模式等基本信息。 同时，调取了两家受害单位购买比特币的所有交易单据，核实受害单位为购买这些比特币共花费了234961.52元。 最终黑客敲诈勒索比特币，检察官在起诉时，并没有确定潘某敲诈勒索所得比特币的价值，而是根据潘某敲诈勒索给被害单位造成的经济损失来确定案件数额。

2017年10月27日，以敲诈勒索罪判处被告人潘某有期徒刑三年，并处罚金人民币5000元。