9TB数据消失致财务系统瘫痪 涉案员工拒不配合调查(2)

　　然而,韩冰此时却称自己曾编写程序,使自己的电脑及手机在三天不开机后将会自动更改密码。现在三天已过,他自己也不知道密码了,也无人可以打开。
　　虽然韩冰仍然拒不配合,但依据排除法后获得的现有证据,加之综合考量韩冰的社会危害性,检察机关于2018年8月13日对韩冰批准逮捕。
　　难题逐个破解,真相浮出水面
　　提讯过程中,韩冰为洗清自己的犯罪嫌疑,提出了许多辩解:他认为自己在短时间内无法删除9TB的数据,自己在案发时间内出现在监控中,但监控显示他并未进行相关操作。
　　办案组在积极联系鉴定机构的同时,也针对韩冰的辩解一一求证专家。专家表示,犯罪嫌疑人的手段并不是真正意义上的“删除”,而是属于对数据目录进行破坏,进而导致该9TB数据及应用程序无法被检索到,这也是事后链家公司能够找回数据的原因。此外,许丹通过比对公司监控与数据库操作时间,发现时间有差异,而真正的案发时间正是韩冰未出现在监控内的时间,韩冰的“自证清白”并没有可信度。
　　同时,在韩冰电脑的鉴定工作未取得进展前,检察院继续沿用排除法的思路,引导公安机关对其他4名具有进入数据库权限员工进行了全面细致的侦查工作,查明4人不具备作案动机、作案时间及条件。
　　结合对韩冰网络活动情况的分析,在大量工作基础上,2019年2月5日,海淀区检察院决定依据上述间接证据形成的链条对韩冰提起公诉。
　　证据获得突破,零口供也定罪
　　在法庭上,韩冰继续围绕技术手段、作案时间等方面进行辩解,并当庭拒绝向法庭提供电脑密码。
　　检察机关在提交前期查明的大量间接证据的同时,也没有放弃对相关电子数据证据的继续提取。就在第一次庭审之后,办案组对韩冰电脑的鉴定工作取得进展。经司法鉴定所鉴定,韩冰电脑的主机名确为Yggdrasil,且提取到了与犯罪事实中相同的MAC地址及命令。
　　2020年10月30日,二次开庭时,海淀区检察院向法庭出示了该份鉴定意见,并详细梳理了确定犯罪嫌疑人韩冰的证据材料。至此,检察机关共向法庭提供了针对服务器、监控、个人电子设备在内的9份鉴定意见,以及大量向被害单位依法调取的内网日志、浏览器记录等电子数据证据。
　　最终,法院全部采纳检方证据,认定韩冰犯破坏计算机信息系统罪,支持检方量刑意见,判处韩冰有期徒刑七年。
　　“本案是一起计算机犯罪领域的零口供案件,证据的提取、证明体系的组织均存在极大难度。在罪犯具有较高技术水平,并对相关痕迹进行刻意毁灭之后,我们必须充分发挥主观能动性,积极引导侦查,以决不纵容犯罪的决心,敢捕敢诉!”许丹作为该院科技犯罪检察部门的一员,言语间闪耀着“海检极客”的风采。（责任编辑：刘晓方）