雇佣网络黑客

简介

从行为结构看，雇佣网络黑客包含委托与实施两个环节：委托方指定目标并支付对价，实施方完成入侵、窃取、控制或破坏等操作。华律网的法律解答认为，雇佣行为本身即为此后的非法活动提供了支持，扰乱了正常网络秩序，委托者与实施者都可能面临法律责任。法律公园刊载的律师解答进一步指出，没有直接动手的雇佣者在法律上属于共同犯罪人，与实施者承担相应责任。

中国刑法对黑客类行为规定了若干罪名，包括非法侵入计算机信息系统罪，非法获取计算机信息系统数据、非法控制计算机信息系统罪，提供侵入、非法控制计算机信息系统程序、工具罪，以及破坏计算机信息系统罪。其中，非法侵入计算机信息系统罪针对国家事务、国防建设、尖端科学技术领域的系统；非法获取计算机信息系统数据、非法控制计算机信息系统罪则适用于上述领域以外的系统，须获取系统内存储、处理或者传输的数据，或者对系统实施非法控制，并达到情节严重的程度。

此类行为的侵害对象既包括个人信息与企业经营数据，也包括虚拟货币等数字资产。相关研究提到，中文地下交易市场为黑客提供买卖被盗凭证、钓鱼工具、恶意软件和洗钱服务的渠道，累计处理的非法交易金额规模巨大。有关法律解答也指出，黑客侵入企业网络窃取商业机密会给企业带来重大经济损失。

沿革

1997年修订的刑法已设置非法侵入计算机信息系统罪与破坏计算机信息系统罪两个罪名，2009年通过的刑法修正案（七）又增加了非法获取计算机信息系统数据等新罪名。2011年9月1日，最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件的司法解释施行，对情节严重的具体情形作出规定。同年12月16日，江苏南京下关区人民法院对该司法解释施行后的全国首例网络游戏盗号案作出一审宣判，9名被告人均被判处罚金，部分被告人被判处有期徒刑。

2015年11月1日起施行的刑法修正案（九）增设了拒不履行信息网络安全管理义务罪、非法利用信息网络罪和帮助信息网络犯罪活动罪。2019年10月21日，最高人民法院、最高人民检察院发布关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件的司法解释，自同年11月1日起施行，将支付结算金额在20万元以上、违法所得在1万元以上、为3个以上对象提供帮助等情形界定为情节严重。

受雇实施黑客行为的案件在2010年代后期陆续出现。2017年初，姚晓杰等人接受王某某雇佣，招募多名网络技术人员在境外组建名为暗夜小组的黑客组织，2018年6月8日被广东省深圳市南山区人民法院以破坏计算机信息系统罪判处有期徒刑1年至2年。2017年，福建莆田的黄某鹏与广东汕头的许某颖商定，由许某颖联系掌握黑客技术的网友获取他人购物网站后台登录数据，每单支付30元报酬，至案发共修改订单5000余单，莆田市荔城区人民法院认定三人构成非法获取计算机信息系统数据罪并判处刑罚。

2020年代以后，雇佣关系更多表现为网络犯罪团伙对内部人员的招募。安全厂商NCC Group在2026年1月发布的威胁报告中称，2025年12月全球勒索攻击数量环比上升13%至783起，勒索软件即服务团伙采用附属成员模式，并把员工、承包商和合作伙伴视为进入目标机构的通道；2025年9月，Medusa团伙曾向一名英国广播公司员工提出以未来赎金的15%换取内部系统访问权限，未果后提高到25%。

特点

雇佣网络黑客的委托方与实施方往往互不相识，通过网络联系、以虚拟货币结算，形成分工协作的链条。北京市人民检察院公布的材料显示，内部人员与外部黑产组织勾结是获取企业系统控制权的常见方式：2017年1月至3月，吴某受某黑客组织指使，向在一家云计算公司担任工程师的闫某提供木马程序，闫某将木马布置在该公司分布于呼和浩特等地的207台服务器上，两人分别非法获利28800元和27400元。

在刑法评价上，为黑客行为提供技术支持或帮助可能被单独定罪，而不必等待下游犯罪既遂。两高司法解释规定，在交易价格或者交易方式明显异常、提供专门用于违法犯罪的程序或工具、频繁采用隐蔽上网或虚假身份以逃避监管等情形下，可以认定行为人明知他人利用信息网络实施犯罪；被帮助对象尚未到案或者依法未被追究刑事责任的，不影响帮助信息网络犯罪活动罪的认定。

与直接实施攻击相比，雇佣模式使委托方与操作者相互分离，客观上增加了追溯难度，也使相关服务趋于商品化。有研究将这一现象称为雇佣黑客（hack-for-hire）生态，指出以培训机构或安全咨询公司为掩护的承包商长期为企业和政治客户提供入侵服务，商业间谍软件厂商还向包括情报机构和私人律所在内的买家提供即插即用的入侵工具包。行业分析认为，这类服务已形成涵盖访问权限交易、钓鱼服务、恶意软件开发和洗钱等环节的分工体系。

参见

• 非法侵入计算机信息系统罪 —— 未经授权进入国家事务、国防建设、尖端科学技术领域计算机信息系统所构成的罪名

• 非法获取计算机信息系统数据、非法控制计算机信息系统罪 —— 受雇黑客窃取数据或控制他人设备时较常被认定的罪名

• 破坏计算机信息系统罪 —— 对系统功能或数据实施删除、修改、干扰并造成严重后果的罪名

• 帮助信息网络犯罪活动罪 —— 为他人利用信息网络实施犯罪提供技术支持或帮助的独立罪名

• 暗网 —— 黑客服务与数据交易较常出现的隐匿网络空间