破坏计算机信息系统罪案件中，"经济损失"的认定历来是控辩双方争议的焦点，尤其是当被害单位主张的损失项目种类繁多、构成复杂时，如何区分哪些属于与犯罪行为具有直接因果关系的必要费用、哪些属于依据不明或因果关系薄弱的间接损失，直接关系到"后果严重"这一入罪门槛能否成立。姚某等破坏计算机信息系统案系一起典型的DDOS攻击黑产团伙案件，法院在认定经济损失时，对"修复系统所支出的员工工资"与"向客户退费损失"两类不同性质的费用作出了截然不同的认定结论，其说理逻辑对辩护律师办理同类计算机犯罪案件具有重要的参考价值。

一、案情简述

被告人姚某、原某甲等人受雇组建名为"暗夜小组"的黑客组织，在境外分工协作，通过向国内黑客非法购买"肉鸡"服务器控制权（"收量"），利用木马软件操控控制端服务器集合多台"肉鸡"对特定目标IP实施DDOS攻击。该组织多次对某互联网公司云服务器持续攻击，致使其运营的三家网络游戏公司IP被封堵，无法正常运作。经鉴定，该互联网公司向客户退费造成经济损失114358元，为恢复云服务运营支出员工工资47170元。法院以破坏计算机信息系统罪对各被告人分别判处一年至一年六个月不等的有期徒刑，一审判决已发生法律效力。

二、核心争议焦点提炼

结合本案裁判说理，可提炼出以下两个具有并列关系的争议问题：

其一，被害公司为修复系统数据、功能而临时支出的员工工资费用，能否认定为破坏计算机信息系统罪司法解释所规定的"用户为恢复数据、功能而支出的必要费用"，从而计入经济损失？

其二，被害公司因服务中断而向终端客户支付的退费损失，能否同样认定为该罪意义上的经济损失？

三、法理与实务辨析

（一）DDOS攻击行为的技术定性：属于对系统功能的"干扰"

刑法第二百八十六条规定，违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行、后果严重的，构成破坏计算机信息系统罪。裁判理由首先明确了DDOS攻击的技术性质：该攻击方式系利用受控制的"肉鸡"服务器向目标主机短时间内发送海量服务请求数据包，消耗系统资源，致使目标主机无法正常提供服务甚至系统瘫痪，这种通过资源耗尽方式使系统无法正常运行的行为方式，属于删除、修改、增加以外的"干扰"手段，符合破坏计算机信息系统罪的行为方式要件。

（二）经济损失认定的核心标准：因果关系的直接性审查

相关司法解释规定，破坏计算机信息系统罪所称经济损失，包括犯罪行为给用户直接造成的经济损失，以及用户为恢复数据、功能而支出的必要费用。裁判理由特别强调，认定被害人经济损失时，应当重点判断犯罪行为与被害人经济损失之间是否具有因果关系，这一因果关系审查标准，是本案区分不同损失项目能否计入经济损失的核心裁判方法。

（三）修复性员工工资：认定为"必要费用"的说理逻辑

本案裁判理由认定，某互联网公司为修复服务器而临时支出的9名工作人员工资47170元，与被告人的破坏行为之间直接具有因果关系，该费用系因本案犯罪所产生的必要费用，应予认定为经济损失。这一认定与此前同类案例（如袁某林破坏计算机信息系统案）中一般性排除"人力资源成本损失"的说理存在实质区别，其关键在于：本案中的员工工资支出，并非笼统的、因系统无法使用而导致的员工工作效率折损这一间接性损失，而是被害单位为专门开展修复工作而实际发生的人力成本支出，二者在性质上分属"修复行为的必要投入"与"业务中断的效率损失"两个不同范畴，前者与恢复数据、功能这一目的具有更为直接、紧密的因果联系，后者则属于经营层面的间接后果。这一区分提示我们，判断人力成本能否计入经济损失，不能一概而论，而应结合该项人力支出究竟是服务于"修复系统"这一特定目的，还是仅仅反映"系统瘫痪导致工作受阻"这一一般性经营影响。

（四）向客户退费损失：因依据不明而未获认定

与修复性工资形成对照的是，该互联网公司向客户退费114358元这一损失项目，法院最终未予认定。裁判理由指出，虽然该费用与被告人的犯罪行为具有一定关联性，但该费用支付的标准及依据不明，故不予认定。这一说理表明，即便某项损失与犯罪行为存在客观上的关联，若该项损失的计算标准、支付依据未能得到清晰、可核实的证据支撑，司法机关仍应审慎对待，不能仅凭"存在关联性"就径行采纳被害单位主张的数额，这体现了经济损失认定应当坚持证据裁判原则、避免损失数额被不当扩大的审慎立场。

四、辩护策略与路径

结合本案的裁判逻辑，辩护律师在办理DDOS攻击等破坏计算机信息系统类案件时，可从以下路径展开辩护：

其一，区分"修复性支出"与"经营性间接损失"两类人力成本。辩护律师应仔细审查被害单位主张的人力成本损失，究竟是专门用于系统修复工作的实际支出，还是因系统瘫痪导致员工无法正常工作的效率折损估算，前者存在被认定为必要费用的现实可能，后者则应重点援引间接损失不予计入的裁判规则予以排除，避免混同处理。

其二，对损失项目的计算依据提出针对性质证。对于被害单位主张的各项损失，辩护律师应逐项要求其提供明确、可核实的计算标准及支撑凭证（如退费记录、退费协议、内部审批文件等），对于依据不明、标准模糊的损失项目，应比照本案关于退费损失的裁判思路，主张不予认定。

其三，本案所涉损害后果部分归因的辩护空间。本案辩护人曾提出，被告人所造成的攻击仅为某互联网公司云服务器所受攻击的一部分，这一辩护意见获得法院酌情考虑，提示辩护律师在涉及多次、多主体攻击的案件中，应重点核实各被告人参与、造成损害后果的具体范围及占比，避免将全部损害后果不加区分地归责于个案被告人。

其四，共同犯罪中从犯认定及量刑情节的充分运用。本案各被告人均被认定为起辅助作用的从犯，部分被告人存在自首、当庭认罪悔罪等从宽情节，也有被告人因累犯被从重处罚，辩护律师应结合具体分工、到案方式及认罪态度，为量刑从宽争取空间。

其五，风险提示：因果关系直接性的判断具有一定弹性，需结合具体证据充分论证。需要指出的是，本案表明修复性人力支出在特定情形下可被认定为必要费用，这一说理为控方主张类似损失提供了裁判依据，辩护律师不应笼统地以"人力成本一律不予认定"作为辩护主张，而应结合具体证据审查该项支出是否确系专门服务于系统修复这一目的。

五、实务启示与思考

姚某等破坏计算机信息系统案对刑事辩护实务具有以下几方面的借鉴价值：

其一，证据审查应聚焦损失项目的目的指向与因果关系链条。办理破坏计算机信息系统罪案件，辩护律师应逐项审查被害单位主张的每一项损失，追问该项支出的具体目的、是否与犯罪行为具有直接因果关系，这是数额辩护的核心方法。

其二，类案检索应关注"人力成本"认定标准的类型化区分。本案与此前排除人力资源成本的同类案例说理存在差异，辩护律师应注意总结不同情形下人力成本能否计入经济损失的具体裁判尺度，避免简单套用某一类案的结论。

其三，共同犯罪案件应重视损害后果的归责范围审查。涉及多主体、多批次攻击的案件，辩护律师应结合技术鉴定、日志记录等证据，核实具体被告人对整体损害后果的实际贡献程度，这对量刑公正具有重要意义。

其四，与委托人沟通应如实说明经济损失认定的证据依赖性。辩护律师应向委托人如实说明，经济损失能否被认定，很大程度上取决于被害单位提供证据的完整性与说服力，同时也提示委托人一方（若为被害单位代理）应重视损失证据的规范留存。

结语

姚某等破坏计算机信息系统案表明，破坏计算机信息系统罪中经济损失的认定应当坚持因果关系直接性与证据裁判的双重审查标准：与修复系统这一目的直接相关的必要费用，即便表现为人力成本，也可能被认定为经济损失；而计算依据不明、标准模糊的损失项目，即便与犯罪行为存在一定关联，也不宜轻易采纳。对于辩护律师而言，精细区分损失项目的性质与因果关系紧密程度，是办理计算机信息系统犯罪案件、实现精准数额辩护的重要方法论基础。