棋牌游戲行業(yè)頻現(xiàn)流量攻擊事件，游戲公司該如何應(yīng)對(duì)？

　　棋牌游戲行業(yè)頻現(xiàn)流量攻擊事件，游戲公司該如何應(yīng)對(duì)？2017年以來，棋牌市場(chǎng)迎來了大爆發(fā)，特別是在地方棋牌游戲方面，大量的資本、創(chuàng)業(yè)者快速進(jìn)入。

　　一、棋牌游戲行業(yè)頻現(xiàn)流量攻擊事件

　　2017年以來，棋牌市場(chǎng)迎來了大爆發(fā)，特別是在地方棋牌游戲方面，大量的資本、創(chuàng)業(yè)者快速進(jìn)入。隨著“房卡模式”的開啟，現(xiàn)在的棋牌行業(yè)已經(jīng)進(jìn)入了一個(gè)新的階段，各地棋牌公司如雨后春筍一般，野蠻生長(zhǎng)，互相較勁。但也因此引發(fā)了行業(yè)之間的惡性競(jìng)爭(zhēng)，網(wǎng)絡(luò)流量攻擊層出不窮，其中DDOS是規(guī)模較大的一種。(DDOS，分布式拒絕服務(wù)，是 Distributed Denial of Service的簡(jiǎn)稱，指借助于客戶/服務(wù)器技術(shù)，將多個(gè)計(jì)算機(jī)聯(lián)合起來作為攻擊平臺(tái)，對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)動(dòng)DDOS攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力。)

　　近年來，游戲行業(yè)逐漸成為了網(wǎng)絡(luò)流量攻擊的重災(zāi)區(qū)，尤其是棋牌游戲。有調(diào)查發(fā)現(xiàn)2016年以來國(guó)內(nèi)多家棋牌游戲公司遭遇到了流量攻擊，平均峰值在300G左右，個(gè)別最高甚至到達(dá)了1個(gè)T。有些游戲公司因?yàn)榱髁抗羧仗潛p數(shù)百萬，而游戲公司為了防御這些流量攻擊一年要支付的防護(hù)費(fèi)用近一千萬。流量攻擊導(dǎo)致游戲停服、玩家流失，給眾多游戲公司遭受巨大損失。

　　這其中也不乏一些玩家為了獲取非法利益，攻擊棋牌運(yùn)營(yíng)公司服務(wù)器敲詐勒索的事件。

　　二、白某敲詐微屏被判刑4年

　　2016年4月4日至5日，居住在吉林省延吉市的黑龍江男子白龍波指使他人攻擊微屏軟件科技(上海)有限公司的游戲服務(wù)器，導(dǎo)致游戲服務(wù)器癱瘓而無法正常運(yùn)行。白龍波以此要挾敲詐微屏軟件科技(上海)有限公司4億游戲幣(經(jīng)鑒定，價(jià)值3.636萬元)。得逞后，白龍波除消費(fèi)了約2.5億游戲幣外，還將約1.5億游戲幣出售他人，并揮霍了所得錢款。

　　此后，微屏軟件科技(上海)有限公司后將白龍波告上法庭。2017年3月24日，長(zhǎng)春凈月高新技術(shù)產(chǎn)業(yè)開發(fā)區(qū)人民法院對(duì)該案作出一審判決。一審法院認(rèn)為，被告人白龍波敲詐勒索他人財(cái)物，數(shù)額巨大，其行為已構(gòu)成敲詐勒索罪，判決其犯敲詐勒索罪，處有期徒刑4年，并處罰金人民幣2萬元，責(zé)令被告人白龍波退賠微屏軟件科技(上海)有限公司經(jīng)濟(jì)損失人民幣3.636萬元。一審判決后，白龍波不服，提出上訴。此后，吉林省長(zhǎng)春市中級(jí)人民法院對(duì)此案進(jìn)行了二審，駁回了被告上訴，維持原判。

　　有專家指出，吉林省長(zhǎng)春市中級(jí)人民法院的判決，對(duì)推動(dòng)網(wǎng)絡(luò)游戲消費(fèi)糾紛問題依法維權(quán)是一個(gè)啟示，也提醒游戲玩家要加強(qiáng)自身法制意識(shí)遇到網(wǎng)絡(luò)游戲糾紛，不應(yīng)該采取不理智的行為，更不能用非法手段破壞軟硬件設(shè)備，干擾公司正常運(yùn)營(yíng)，甚至鋌而走險(xiǎn)去敲詐勒索。當(dāng)然，此案對(duì)采取DDOS攻擊競(jìng)爭(zhēng)對(duì)手服務(wù)器的惡意競(jìng)爭(zhēng)行為，也同樣具備警示作用。

　　三、流量攻擊構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪

　　流量攻擊已然成為棋牌游戲行業(yè)的常態(tài)，防護(hù)流量攻擊的費(fèi)用也逐漸成為棋牌游戲的主要成本，一定程度上也提高了棋牌游戲行業(yè)的門檻。據(jù)圈內(nèi)人士透露，流量攻擊大規(guī)模盛行的原因一方面是同業(yè)競(jìng)爭(zhēng)，一方面是防護(hù)公司惡意推銷高防機(jī)房。

　　從法律角度，流量攻擊的發(fā)起者(黑客)、委托者(委托黑客攻擊的單位或個(gè)人)均已涉嫌構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪。根據(jù)筆者的法律檢索，北京、上海等地公安機(jī)關(guān)均有破獲游戲公司流量攻擊的成功案例，但總體數(shù)量不高，原因包括游戲公司選擇報(bào)案的數(shù)量不高、當(dāng)?shù)毓矙C(jī)關(guān)(尤其是轄區(qū)派出所)不熟悉流量攻擊刑事處理流程和難點(diǎn)、黑客很難被定位。因此整體來說針對(duì)于游戲行業(yè)的流量攻擊，刑事打擊存在難度，打擊力度還需要加強(qiáng)。

　　法條鏈接：《刑法》第二百八十六條：違反國(guó)家規(guī)定，對(duì)計(jì)算機(jī)信息系統(tǒng)功能進(jìn)行刪除、修改、增加、干擾，造成計(jì)算機(jī)信息系統(tǒng)不能正常運(yùn)行，后果嚴(yán)重的，處五年以下有期徒刑或者拘役;后果特別嚴(yán)重的，處五年以上有期徒刑。

　　四、遭遇流量攻擊如何向公安機(jī)關(guān)報(bào)案

　　(一)刑事立報(bào)案達(dá)到的標(biāo)準(zhǔn)是什么？

　　符合以下任一情況就屬于犯罪：

　　1. 違法所得超過5000元

　　2. 1萬用戶以上的網(wǎng)絡(luò)持續(xù)癱瘓1小時(shí)

　　3. 非法控制20臺(tái)以上的計(jì)算機(jī)系統(tǒng)

　　因此，游戲公司在報(bào)案時(shí)應(yīng)提供證明上述三項(xiàng)立案條件之一的證據(jù)，以更快的引導(dǎo)公安機(jī)關(guān)立案受理。

　　(二)向何地公安機(jī)關(guān)報(bào)案

　　游戲公司可以向事件發(fā)生的目的地即受害公司所在地、行為地即發(fā)起攻擊組織所在地、結(jié)果地即受害公司服務(wù)器所在地報(bào)案，三個(gè)地點(diǎn)都具有管轄權(quán)。報(bào)案機(jī)關(guān)可以是派出所，也可以是網(wǎng)安。筆者建議向網(wǎng)安報(bào)案，因?yàn)橄鄬?duì)來說網(wǎng)安更熟悉流量攻擊的刑事立案、偵查等程序。

     2898站長(zhǎng)資源平臺(tái)站長(zhǎng)工具：http://www.afrimangol.com/webtool.htm