Wonderful activities
【行业资讯】电子证据司法鉴定，成为网络犯罪克星
发布时间：2021-04-18 21:56:00
任何可以换成金钱的东西，都成为黑客窃取的对象。据统计，黑客/病毒产业链在近年来有很大进展，窃取的个人资料已经从QQ密码、网游密码发展到银行账号、信用卡账号等，同时越来越多的黑客团伙开始利用木马病毒从事敲诈和受雇攻击等。由于互联网上的病毒地下交易市场初步形成，获取利益的渠道更为广泛，病毒模块、僵尸网络、被攻陷的服务器管理权等都被用来出售，很多黑客还开始利用拍卖网站、聊天室、地下社区等渠道，寻找买主与合作伙伴，取得现金收入，使一大批人才、技术和资金进入这个黑色行业。中国科学院软件所研究员、信息安全国家重点实验室主任冯登国介绍说，黑客最早是为了显示自己的技术水平，想逞能，但现在黑客的行为，完全是建立在经济利益的基础之上。
虽然说黑客的行为是通过网络来实施的，不像普通意义的犯罪行为，是看得见、摸得着的事实，但是，我们可以通过搜集黑客的电子证据来识别黑客的行为是否合法或具有犯罪事实。黑客所涉及的电子证据就是黑客的犯罪证据，是可以作为司法证据进行使用的。但是，要想使案件相关的电子证据为司法所用，必须由第三方的电子证据司法鉴定机构，对相应的电子证据进行鉴定，并且出具鉴定报告，方可作为司法的直接证据。
谈到电子证据司法鉴定，就涉及一个资质的问题。只有获得电子证据司法鉴定资质的机构，才有权从事这项工作，否则，任何独立的机构作出的报告，都不能得到司法部门的认可。2007年，从海外归来的刘先生发现国内的社交网络（SNS）比较活跃，为此花重金开发了一个社交网络网站，网站刚上线的一段日子，市场反映良好，注册用户不断上升，刘先生也非常满意。突然有一天，网站意外遭遇了“网络黑客”，突如其来的数据和访问几乎挤占了全部带宽，整整几天网站几近瘫痪。几天之后，刘先生收到了一封匿名信，需要他交纳一定的费用，方可停止对其网站的攻击。他没有听从黑客的安排，决定借助司法的力量来捍卫自己的网站。于是，他决定向法院起诉这些未曾谋面的黑客。但是，向法院起诉需要提供相关证据，如何提取有效的受网络黑客攻击的证据让刘先生很是犯难。
刘先生咨询了所在地的司法机构，他们推荐他找一家电子证据司法鉴定机构，对黑客的犯罪电子证据进行鉴定。经过对市场上现有相关机构的咨询和了解，刘先生找到一家电子证据司法鉴定机构，并委托机构专业人士到现场对黑客地址或攻击源头进行了分析和查找，取得了黑客攻击的现场样本和数据，找到攻击元凶，并出具了电子证据司法鉴定报告，此时再加上勒索邮件，顺利把“网络黑客”告上了法庭。在该案件中，如果刘先生自行保存黑客攻击记录作为证据向法院起诉，可能会因证据不具法律效力而不被法院所接受。对于电子证据是否可以作为案件的法律依据，司法机构只接受电子证据司法鉴定机构出具的报告。
从以上案例中，我们不难发现，电子证据鉴定报告在当今网络犯罪流行的时代具有非常重要的意义，使得获取那些让我们曾经一筹莫展的网络黑客的犯罪证据不再是高不可攀的事情。电子证据司法鉴定方法的出现，对于司法界来讲，多了一个认定证据，提高司法判断的依据，是一个重要的司法工具。虽然电子证据的无形性、易破坏性及形式的多样性决定了其作为证据在采信程序上较普通证据更为严格、复杂。但是，只要我们能够认识到电子证据的重要性，并遵循鉴定专家的意见做好鉴定前的准备工作，安全稳妥地将电子介质提交给电子数据鉴定机构进行鉴定，电子证据将为案件的顺利解决发挥意想不到的作用。
电子证据本身具有易破坏的特性，当有人为因素或技术障碍介入时，电子证据极容易被篡改、伪造、破坏或毁灭，并且与其他传统证据形式相比，被破坏后不留痕迹，难以查清和进行判断。对于黑客来讲，破坏这些数据应该是易如反掌，而且，经他们破坏的电子证据是比较难以恢复的。因此，在日常交往或商务活动中形成的重要电子信息或者在网络中发现侵权信息时，做好电子证据的固定、保全工作是十分必要的。网络黑客犯罪过程中的犯罪行为往往是电子证据记载的内容，需要借助一定的设备才能将记载在存储介质内的数据信号转化为人们可以感知的信息。当案件事件中遇到可能成为电子证据的电子方式记录的材料时，往往需要确定其记载的内容。确定电子证据的内容以及电子证据的状态比如是否被修改等问题，就需要电子证据司法鉴定机构不仅有专业的资质，而且还需要有专门的技术，比如数据恢复技术。
