关于提供侵入计算机信息系统程序工具类犯罪的入罪判定,均严格对应相关司法解释的明确规定,普通公众日常很难精准区分普通合法软件和涉罪专用工具的边界。
实际办案中,只要存在向他人传递专门用于突破计算机安全防护的程序工具的行为,或是明确知晓对方正实施入侵、非法控制他人计算机的违法活动仍为其递出相关程序工具,累计覆盖的接受人员或独立使用场景达到五人次,就会触及刑事立案的红线。
部分程序工具本身自带绕开账户验证、突破系统防火墙的专属功能,能在未获授权的前提下直接调取系统内存储的私密数据,或是直接远程操控整台设备的运行状态,这类工具只要经网信部门或公安网安部门的专门鉴定确认属性,哪怕传递次数不足五人次,也符合入罪的核心判定要件。
靠售卖这类专用工具直接赚取的不法收益累计满五千元,公安机关就会启动立案追诉流程。哪怕还没赚到五千元,累计传递的人次也不到五,只要收到这类工具的人用它实施了入侵行为,直接造成大量用户数据泄露、单位办公系统全面瘫痪等严重后果,提供工具的一方同样要被追究刑事责任。如果案件办理中因为客观证据灭失,没法核实上述任一判定要件的具体数值,就没法直接认定相关行为够得上刑事处罚标准。日常普通开发者调试小众程序时,一定要做好功能权限的限制,避免相关工具流到不法人员手中引发不必要的刑事风险。