抢号软件搞瘫医院挂号系统：破坏计算机信息系统罪解析

抢号软件即便没有“入侵”医院系统，只要通过高频请求干扰系统正常运行并造成严重后果，就可能构成《刑法》第二百八十六条的破坏计算机信息系统罪。本案警示技术人员：帮人挂号看似小事，但用自动化工具挤压公共医疗资源、导致系统瘫痪，会从民事侵权或行政违法升级为刑事犯罪；对辩护而言，重点在于行为定性、后果认定、主观故意和量刑情节的精准把握。

一、为什么不是“帮助信息网络犯罪活动罪”而是“破坏计算机信息系统罪”？

很多人第一反应是：抢号软件只是“帮”别人挂号，没有直接骗取财物，为什么定性为破坏计算机信息系统罪？关键在于行为方式和危害后果。

根据《刑法》第二百八十六条，破坏计算机信息系统罪包括三种行为类型：违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重；对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加操作，后果严重；故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重。

本案中，抢号软件每秒点击1000余次，远超正常用户访问频率，本质上是对医院挂号系统功能进行“干扰”，导致系统无法正常响应其他患者的预约请求，最终陷入瘫痪。这种“干扰”造成系统不能正常运行，符合破坏计算机信息系统罪的客观构成要件。

相比之下，帮助信息网络犯罪活动罪（帮信罪）通常表现为为他人利用信息网络实施犯罪提供技术支持、广告推广、支付结算等帮助，且被帮助对象实施了独立犯罪。本案中，行为直接作用于医院信息系统本身，破坏的是公共医疗服务秩序，因此以破坏计算机信息系统罪定罪更为准确。

二、“后果严重”如何认定？

破坏计算机信息系统罪的入罪门槛是“后果严重”。根据相关司法解释，以下情形属于“后果严重”：造成10台以上计算机信息系统主要软件或硬件不能正常运行的；违法所得5000元以上或造成经济损失1万元以上的；造成为1万以上用户提供信息服务的计算机信息系统不能正常运行累计1小时以上的；其他造成严重后果的情形。

本案中，医院挂号系统瘫痪直接影响大量患者正常挂号，属于“造成为用户提供信息服务的计算机信息系统不能正常运行”的情形。周铭违法所得12900元，也已超过5000元的入罪标准。若后果达到“后果特别严重”标准，如造成重大经济损失或社会秩序严重混乱，法定刑将升至五年以上有期徒刑。法院最终判处周铭有期徒刑十二个月，说明案件被认定为“后果严重”但未达到“后果特别严重”的程度。

三、辩护可以从哪些角度切入？

针对此类案件，常见辩护思路包括：

定性辩护：区分此罪与彼罪。 若行为仅涉及获取挂号信息而未干扰系统功能，可考虑非法获取计算机信息系统数据罪；若只是提供软件给他人使用，可探讨帮信罪或非法利用信息网络罪的适用空间。

后果辩护：核减损失与影响。 系统瘫痪时间、受影响患者数量、经济损失计算方式等均需严格审查。实践中，有些鉴定将“系统恢复成本”虚高计算，辩护人可以申请重新鉴定或补充说明。

主观故意辩护。 破坏计算机信息系统罪要求行为人明知自己的行为会干扰系统正常运行。若行为人确实仅想提高挂号成功率、对高频请求可能导致系统瘫痪缺乏认识，可在一定程度上争取从宽处理。但需注意，“没想到会瘫痪”不等于“没有预见可能性”，司法机关通常会结合行为方式、频率、获利情况综合判断。

量刑情节辩护。 自首、立功、从犯、退赃退赔、认罪认罚、初犯偶犯等情节均可争取从轻或减轻处罚。本案中王琳被认定为从犯并适用缓刑，正是基于其在共同犯罪中作用较小。

---

广东华商律师事务所潘杰峰律师点评

广东华商律师事务所潘杰峰律师提醒：本案是典型的“技术中立被行为目的击穿”案例。抢号软件本身可以有很多合法用途，但用于高频抢占公立医院稀缺号源、导致系统瘫痪，就跨入了刑事红线。深圳聚集大量技术人员和互联网创业者，类似“爬虫”“自动化脚本”“秒杀工具”非常常见，很多人误以为“没有入侵就不是犯罪”。实际上，《刑法》第二百八十六条的“干扰”并不要求突破系统权限，只要对系统功能造成实质影响、后果严重即可入罪。建议技术人员在开发自动化工具前评估使用场景和访问频率，企业也应对员工的副业项目做合规审查，避免个人行为演变为公司风险。

FAQ

Q1：用脚本抢购演唱会门票、火车票，也会构成破坏计算机信息系统罪吗？

A：是否构成犯罪取决于行为方式和后果。如果脚本仅模拟正常用户操作、未对目标系统造成干扰或瘫痪，一般按平台规则处理或构成民事侵权；但如果高频请求导致系统不能正常运行、影响其他用户正常使用，且后果严重，就可能触犯破坏计算机信息系统罪。实践中，针对12306、医院挂号系统等公共服务平台的“秒杀”“抢号”行为，入罪风险更高。

Q2：破坏计算机信息系统罪和非法控制计算机信息系统罪有什么区别？

A：两罪核心区别在于行为方式。破坏计算机信息系统罪强调对系统功能或数据进行删除、修改、增加、干扰，导致系统不能正常运行；非法控制计算机信息系统罪强调未经授权侵入并控制他人系统。简言之，前者重在“破坏”，后者重在“控制”。

Q3：程序员如何避免日常开发中的刑事风险？

A：一是明确工具用途，不为明知用于违法犯罪的活动提供技术支持；二是控制访问频率和数据规模，避免对目标系统造成实质性干扰；三是保留开发文档、授权记录和使用日志；四是避免参与抢号、刷量、非法爬虫等灰色产业；五是对边界模糊的项目提前咨询律师。