非法入侵计算机系统判几年

浙江某程序员小李，非法写了个爬虫脚本抓取电商平台数据。入侵三个月后，计算机系警察找上门。统判法院判了三年六个月，非法罚款五万。入侵他进去的计算机系时候，孩子刚满周岁。统判

很多人以为黑客入侵是非法影视剧里那种炫技场面——黑底绿字，手指翻飞，入侵几秒破解防火墙。计算机系真实案例里，统判多数人只是非法用了个弱口令，或者扫了个未修复的入侵漏洞。但法律不看姿势，计算机系看结果。《刑法》第285条写得明白：违反国家规定，侵入计算机信息系统或者采用其他技术手段，获取该系统中存储、处理或者传输的数据，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑。

关键就在"情节严重"和"情节特别严重"怎么界定。司法解释给了量化标准：非法获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息十组以上的，算"情节严重"；五百组以上的，算"情节特别严重"。其他数据的话，获取五百条以上是"严重"，五千条以上是"特别严重"。注意，这里说的是身份认证信息，不是随便什么数据都算。

有个做游戏外挂的哥们，觉得卖外挂只是"灰色产业"。他侵入的是游戏服务器内存，修改数据牟利。法院认定他侵入的是计算机信息系统，构成非法获取计算机信息系统数据罪。判了两年。他始终想不通：我又没偷钱，只是改数据卖钱而已。但法律保护的是系统安全本身，不是数据的经济价值。

还有些人栽在"撞库"上。拿别人泄露的账号密码去试其他网站，试通的就登录。这算不算非法入侵？算。每试一次，就是对他人计算机系统的非法访问。批量操作，累计次数多了，直接够上"情节严重"。江苏有个案例，小伙子用撞库软件试了十几万次，登录成功几千个账号，判了四年。他觉得自己只是"顺手看看"，检察官问他：你进别人家门，哪怕不偷东西，擅闯民宅也违法吧？

量刑上还有个变量——是否造成经济损失。比如你入侵了服务器，删了数据，导致公司业务中断，那损失金额直接并入定罪考量。北京某科技公司员工离职时心怀不满，删了服务器核心数据，造成公司直接损失八十多万。最终认定后果严重，判了五年。这已经接近该罪的顶格了。

坦白讲，非法入侵的刑期从几个月到七年不等，跨度很大。实务中，初犯、自首、退赃退赔、取得被害单位谅解，这些情节都能显著影响最终判决。反过来，如果你入侵的是国家机关、国防建设、尖端科学技术领域的计算机系统，那另当别论——那适用的是第二款，起步就是三年以下，最高可到七年。没有"情节严重"的缓冲，侵入即入罪。

写这个题目，不是想吓唬谁。只是见过太多年轻人觉得"技术无罪"，或者抱着侥幸心理觉得抓不到。实际上，现在公安的电子数据取证能力很强，云端日志、服务器访问记录、流量特征，都是痕迹。你敲下的每行代码，都在数字世界里留下指纹。

判几年？说到底不是法官说了算，是你自己的行为说了算。别等到手铐戴上，才开始算这道算术题。