棋牌游戏行业频现流量攻击事件，游戏公司该如何应对？

　　棋牌游戏行业频现流量攻击事件，游戏公司该如何应对？2017年以来，棋牌市场迎来了大爆发，特别是在地方棋牌游戏方面，大量的资本、创业者快速进入。

　　一、棋牌游戏行业频现流量攻击事件

　　2017年以来，棋牌市场迎来了大爆发，特别是在地方棋牌游戏方面，大量的资本、创业者快速进入。随着“房卡模式”的开启，现在的棋牌行业已经进入了一个新的阶段，各地棋牌公司如雨后春笋一般，野蛮生长，互相较劲。但也因此引发了行业之间的恶性竞争，网络流量攻击层出不穷，其中DDOS是规模较大的一种。(DDOS，分布式拒绝服务，是 Distributed Denial of Service的简称，指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDOS攻击，从而成倍地提高拒绝服务攻击的威力。)

　　近年来，游戏行业逐渐成为了网络流量攻击的重灾区，尤其是棋牌游戏。有调查发现2016年以来国内多家棋牌游戏公司遭遇到了流量攻击，平均峰值在300G左右，个别最高甚至到达了1个T。有些游戏公司因为流量攻击日亏损数百万，而游戏公司为了防御这些流量攻击一年要支付的防护费用近一千万。流量攻击导致游戏停服、玩家流失，给众多游戏公司遭受巨大损失。

　　这其中也不乏一些玩家为了获取非法利益，攻击棋牌运营公司服务器敲诈勒索的事件。

　　二、白某敲诈微屏被判刑4年

　　2016年4月4日至5日，居住在吉林省延吉市的黑龙江男子白龙波指使他人攻击微屏软件科技(上海)有限公司的游戏服务器，导致游戏服务器瘫痪而无法正常运行。白龙波以此要挟敲诈微屏软件科技(上海)有限公司4亿游戏币(经鉴定，价值3.636万元)。得逞后，白龙波除消费了约2.5亿游戏币外，还将约1.5亿游戏币出售他人，并挥霍了所得钱款。

　　此后，微屏软件科技(上海)有限公司后将白龙波告上法庭。2017年3月24日，长春净月高新技术产业开发区人民法院对该案作出一审判决。一审法院认为，被告人白龙波敲诈勒索他人财物，数额巨大，其行为已构成敲诈勒索罪，判决其犯敲诈勒索罪，处有期徒刑4年，并处罚金人民币2万元，责令被告人白龙波退赔微屏软件科技(上海)有限公司经济损失人民币3.636万元。一审判决后，白龙波不服，提出上诉。此后，吉林省长春市中级人民法院对此案进行了二审，驳回了被告上诉，维持原判。

　　有专家指出，吉林省长春市中级人民法院的判决，对推动网络游戏消费纠纷问题依法维权是一个启示，也提醒游戏玩家要加强自身法制意识遇到网络游戏纠纷，不应该采取不理智的行为，更不能用非法手段破坏软硬件设备，干扰公司正常运营，甚至铤而走险去敲诈勒索。当然，此案对采取DDOS攻击竞争对手服务器的恶意竞争行为，也同样具备警示作用。

　　三、流量攻击构成破坏计算机信息系统罪

　　流量攻击已然成为棋牌游戏行业的常态，防护流量攻击的费用也逐渐成为棋牌游戏的主要成本，一定程度上也提高了棋牌游戏行业的门槛。据圈内人士透露，流量攻击大规模盛行的原因一方面是同业竞争，一方面是防护公司恶意推销高防机房。

　　从法律角度，流量攻击的发起者(黑客)、委托者(委托黑客攻击的单位或个人)均已涉嫌构成破坏计算机信息系统罪。根据笔者的法律检索，北京、上海等地公安机关均有破获游戏公司流量攻击的成功案例，但总体数量不高，原因包括游戏公司选择报案的数量不高、当地公安机关(尤其是辖区派出所)不熟悉流量攻击刑事处理流程和难点、黑客很难被定位。因此整体来说针对于游戏行业的流量攻击，刑事打击存在难度，打击力度还需要加强。

　　法条链接：《刑法》第二百八十六条：违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役;后果特别严重的，处五年以上有期徒刑。

　　四、遭遇流量攻击如何向公安机关报案

　　(一)刑事立报案达到的标准是什么？

　　符合以下任一情况就属于犯罪：

　　1. 违法所得超过5000元

　　2. 1万用户以上的网络持续瘫痪1小时

　　3. 非法控制20台以上的计算机系统

　　因此，游戏公司在报案时应提供证明上述三项立案条件之一的证据，以更快的引导公安机关立案受理。

　　(二)向何地公安机关报案

　　游戏公司可以向事件发生的目的地即受害公司所在地、行为地即发起攻击组织所在地、结果地即受害公司服务器所在地报案，三个地点都具有管辖权。报案机关可以是派出所，也可以是网安。笔者建议向网安报案，因为相对来说网安更熟悉流量攻击的刑事立案、侦查等程序。

     2898站长资源平台站长工具：http://www.2898.com/webtool.htm