刀尖上的舞者，互联网勒索病毒产业链上数据恢复公司的罪与罚

本人最近与钟磊律师在安徽省淮北市某区办理了一起数据恢复公司帮助黑客的敲诈勒索案件。由于发动攻击的黑客在国外，公安机关、检察机关无法查实黑客，只能将网络数据恢复公司工作人员起诉到人民法院，目前案件在办理中。

一、案情

淮北市某区检察机关指控：近年来，互联网勒索病毒攻击烈度进一步加剧，淮北某企业计算机网络遭到攻击，正常经营活动被中断，重要业务系统陷入停滞，该企业随即报案。

2021年12月份以来,犯罪嫌疑人王某等人合伙成立网络科技公司。以非法占有为目的，追逐不法利益，明知境外“黑客”大量恐吓、威胁国内公司企业和个人，仍采用共谋、欺瞒等手段，与境外“黑客”秘密勾连、合作，亲自参与或积极组织他人配合“黑客”实施敲诈勤索系列犯罪活动，攫取不法经济利益。

犯罪嫌疑人王某制定销售和技术轮流排班制度，以宣传、销售、技术加被害客户共建微信群的对接模式，采用各种欺瞒手段，从中赚取美金差价，同时向被害客户收取人民币的服务费。嫌疑人作案成功后，又积极使用虚拟币配合境外“黑客”转移部分赎金，余下赃款被该犯罪集团分成。自2021年12月份以来，王某等人通过上述犯罪手段，成功索要赎金300余万元。

检察机关认为王某等人构成敲诈勒索罪。

二、互联网勒索病毒解密产业链分析

现在很多国家在计算机数据安全领域内，形成了一条完整的互联网勒索病毒解密产业链条。该链条可以分成三个环节：上游行为、中游行为和下游行为。上游行为是指开发者——制作并传播勒索病毒的行为；中游行为是指实际攻击者——利用获得的勒索病毒与技术发动勒索病毒攻击，向受害者勒索的行为；下游行为是指实际解密者（数据恢复公司）——数据恢复公司利用自身优势，代表受害者向攻击黑客支付密钥，为受害者恢复数据的行为。

遭受勒索病毒攻击、数据被加密的受害者如同武侠小说中被下药的病人，而黑客手中的解密密钥相当于是解毒的“秘方”,只有发动勒索病毒攻击的黑客本人，才有能力为加密数据进行解密。正是基于以上技术困境，向黑客妥协并交付赎金成为了被黑客攻击的受害者的唯一选择。

受害者一般无法和黑客进行沟通，转而向作为第三方的数据恢复公司寻求帮助。受害者与计算机数据恢复公司订立数据恢复合同、收取数据恢复费用后，由计算机数据恢复公司出面与发动勒索病毒攻击的黑客联络，向黑客支复货币，购买解密密钥，最后为受害者被勒索病毒攻击加密的计算机系统解密、恢复数据，让受害者的数据库和计算机网络正常工作。

三、正确评价数据恢复公司的作用

（一）是黑客的“帮凶”？还是受害者的助手？

受害者与黑客之间无信任基础，客观上，数据恢复公司使互联网勒索病毒解密产业链条运转更加流畅，效率更加高效。扮演了发动勒索病毒进行敲诈勒索的黑客的“帮凶”角色。数据恢复公司使得黑客勒索财物目的很快的实现。

实践中，伴随着互联网勒索病毒攻击烈度的加剧，越来越多的互联网用户因遭受到勒索病毒的攻击。但因现实中越来越多的受害者不得不求助于数据恢复公司，代为受害者进行解密并恢复数据，也因此使得勒索病毒解密产业链条的最终形成。

（二）数据恢复公司代表受害者向黑客支付比特币购买解密工具，是解密成本与可行性的必然选择，符合各方的利益追求

赚差价是数据恢复公司的收入来源，为受害者省钱是手段

数据恢复公司从勒索病毒受害者处收取的解密费用与向黑客支付的比特币之间的差价是他们收入来源。

数据恢复公司相对于受害者而言，更熟悉比特币等虚拟数字货币的交易方式，更熟悉计算机信息技术，更熟悉计算机专业术语等优势地位和条件，参与到互联网勒索病毒解密黑色产业链条中。数据恢复公司参与受害人与黑客公司的谈判，为受害人节省资金，少交赎金。快速恢复被攻击的数据库和计算机系统。

（三）数据恢复公司为受害者的数据安全和经营利益所服务，是受害者代言人，不是黑客的“帮凶”。

受害人在遭遇到病毒攻击后，除了个别国有大公司、国家机关花费高昂价格向360、金山等大型网络安全公司进行求助以外，选择小型数据恢复公司采取向黑客妥协并沟通付费、购买解密工具的方式恢复被攻击加密的数据，对于受害者来说更加便利，经济上也更加低廉。事实上这也是目前世界各国更加普遍的现象。这些小型数据恢复公司为受害者被加密的计算机数据进行了解密，保护了受害者的数据信息安全，让受害者顺利恢复正常的运转。

四、数据恢复公司的行为有利于经济发展，没有严重的社会危害性，不应该作为犯罪打击

数据恢复公司代表遭受勒索病毒攻击的受害者向黑客支付比特币购买解密工具，并为之解密恢复数据的行为，在相当大的程度上是为了受害者的数据安全和经营利益所服务，而并非是为了黑客实现“敲诈勒索”而服务。数据恢复公司凭借着计算机数据恢复领域的专业技术，所扮演的也只是受害者代言人的角色，而不是黑客的“帮凶”。数据恢复公司的客观行为给受害者消除了语言、技术上的阻碍，转移了受害者直接向黑客沟通并恢复数据的风险，保护了受害者的数据安全，从事的仅仅是公司正常的业务经营行为，不应当认定为与黑客成立共同犯罪。

数据恢复公司的客观行为给受害者消除了语言、技术上的阻碍，转移了受害者直接向黑客沟通并恢复数据的风险，保护了受害者的数据安全，从事的仅仅是公司正常的业务经营行为，不应当认定为与黑客成立共同犯罪。

综上所述，目前我国数据安全问题严峻。网络攻击的受害者选择向黑客妥协的方式虽然助长了信息网络犯罪的嚣张气焰，客观上帮助了黑客实施网络犯罪的实现，但这种方式对于艰苦创业的中小型企业来说却是最有利的选择。正因如此，数据恢复公司的行为更应当认定为是为了解决以中小型企业为代表的受害者数据安全问题，所实施的正常业务行为。数据恢复公司的行为，在相当大的程度上是为了受害者的数据安全和经营利益所服务，不具有刑法意义上的社会危害性。

办理一起案件 扶助一批企业 规范一个行业。不能让任何一个企业仅因涉案而垮掉。既要依法办案，更要促进公司、带动行业步入合规经营正轨，实现双赢多赢共赢。考验的是司法智慧，体现的是责任担当！数据恢复公司虽然有诸多问题，但是对其不能一棍子打死，数据恢复公司没有严重的社会危害性，其经营管理人员不应该作为犯罪处理！

特别鸣谢：田鹏律师