破坏计算机信息系统罪与敲诈勒索罪的区别及司法适用

2025年1月30日 21:00:22fasuixing

fasuixing

管理员

关注

12261
文章

0
粉丝

妨害社会管理秩序犯罪办案指引评论97阅读模式

破坏计算机信息系统罪与敲诈勒索罪的区别及司法适用

一、两罪的核心界定（基于犯罪构成要件）

破坏计算机信息系统罪（《刑法》第 286 条）与敲诈勒索罪（《刑法》第 274 条）分属 “危害计算机信息系统安全罪” 与 “侵犯财产罪”，在保护法益、行为逻辑、主观目的等方面存在本质差异，具体区分如下：

构成要件	破坏计算机信息系统罪	敲诈勒索罪
保护法益	双重法益：主要是计算机信息系统的正常运行功能与数据安全，次要可能涉及公共秩序或他人权益	单一法益：被害人的公私财产所有权，同时可能侵犯被害人的人身权利（如恐吓导致的心理恐惧）
客观行为方式	对计算机信息系统的功能、数据 / 应用程序进行删除、修改、干扰，或制作、传播破坏性程序，需造成系统无法正常运行或数据损坏	以非法占有为目的，对被害人使用威胁、要挟等方法（如恐吓、揭露隐私、损毁财物），迫使被害人交付财物
主观意图	核心是 “破坏系统功能或数据”，动机可能是报复、泄愤、牟利等，但不要求以 “非法占有财物” 为目的	核心是 “非法占有他人财物”，动机仅为牟利，需通过威胁手段迫使被害人主动交付财物
入罪与量刑标准	入罪需 “后果严重”（如系统瘫痪、数据丢失、经济损失 5000 元以上），“后果特别严重” 最高可判 15 年有期徒刑	入罪需 “数额较大”（通常 3000-5000 元以上），“数额特别巨大” 最高可判 10 年以上有期徒刑，并处罚金

二、司法实务的核心争议：“以破坏行为实施敲诈” 的罪数认定

司法实务中，纯粹出于报复、泄愤实施破坏计算机信息系统的情形较少，更多是将 “破坏行为” 作为手段，实现 “敲诈勒索财物” 的目的，形成 “破坏 + 敲诈” 的关联行为。此类案件的核心争议在于：行为是否同时触犯两罪，以及如何适用罪数规则（想象竞合、牵连关系或数罪并罚）。结合实务常见情形，具体分析如下：

1. 典型行为模式：“破坏系统→威胁索财”

行为人通常先通过技术手段破坏被害人的计算机信息系统（如锁定设备、篡改数据、瘫痪平台），再以 “恢复系统 / 数据” 为条件，向被害人索要财物。例如：

黑客通过远程控制锁定企业服务器，导致企业生产系统瘫痪，后向企业发送邮件，要求支付 10 万元 “解锁费”，否则永久删除核心数据；

不法分子向商户的收银系统植入恶意程序，导致收款数据丢失、收银功能失效，要挟商户支付 5 万元 “修复费” 以恢复正常运营。

此类行为的本质是 “以破坏结果制造被害人的困境，再通过威胁迫使被害人交付财物”，需结合 “行为数量” 判断罪数关系：

2. 罪数认定规则及实务处理

根据刑法罪数理论，结合实务裁判倾向，此类案件主要分为 “想象竞合” 与 “牵连关系” 两种情形，处理规则不同：

（1）想象竞合：“一行为同时触犯两罪”，从一重处断

适用情形：若 “破坏计算机信息系统” 与 “敲诈勒索” 是同一行为的两个效果，即破坏行为本身就是威胁手段，无独立于破坏之外的其他威胁行为。例如：行为人植入恶意程序锁定被害人手机（破坏行为），手机锁屏界面直接显示 “支付 2000 元解锁，否则永久变砖”（威胁索财），此时 “锁定手机” 既是破坏系统的行为，也是向被害人施压的威胁行为，属于 “一行为同时符合两罪构成要件”。

法律依据：根据《刑法》理论中想象竞合犯的 “从一重处断” 规则，需对比两罪的量刑幅度，选择处罚更重的罪名定罪。

若破坏行为达到 “后果严重”（如锁定 10 台以上手机，或造成被害人经济损失 5000 元以上），破坏计算机信息系统罪的法定刑为 “5 年以下有期徒刑或者拘役”；若敲诈勒索数额 “较大”（如 2000-5000 元以上），敲诈勒索罪的法定刑为 “3 年以下有期徒刑、拘役或者管制，并处或者单处罚金”，此时优先定破坏计算机信息系统罪。

若敲诈勒索数额 “巨大”（如 3 万 - 10 万元以上），法定刑为 “3 年以上 10 年以下有期徒刑，并处罚金”，而破坏行为仅 “后果严重”（5 年以下），则优先定敲诈勒索罪。

实务倾向：多数案件中，破坏行为造成的系统损坏、数据丢失等后果，其社会危害性与量刑幅度往往高于敲诈勒索的 “数额较大” 情形，故实务中更常以破坏计算机信息系统罪定罪（如前文曾兴亮、王玉生锁定手机索财案，最终定破坏计算机信息系统罪）。

（2）牵连关系：“破坏为手段，敲诈为目的”，从一重处断（或数罪并罚）

适用情形：若 “破坏行为” 与 “敲诈行为” 是独立的两个行为，二者存在 “手段与目的” 的牵连关系。例如：行为人先攻击电商平台的数据库，删除大量用户订单数据（破坏行为，独立实施），后单独向平台运营方发送邮件，威胁 “若不支付 50 万元，将继续攻击并泄露用户隐私”（敲诈行为，独立实施），此时破坏是 “制造筹码” 的手段，敲诈是 “获取财物” 的目的，二者构成牵连关系。