“这就是贪财的代价！”湖北武汉，一男子的女友是病秧子，常年看病，经常抢不到专家号。男子脑袋瓜子聪明，竟自己编写出“抢号小程序”，每秒可点击1000次，比人工操作厉害多了。他不但帮女友挂号，还免费帮熟人抢号。后来收费代抢专家号。挣了12900元。直接导致某医院挂号系统瘫痪，医院立马报警。这下后果严重了。
 
先把这事的法律账算清楚，一万两千九这个数字，卡在一个很微妙的位置上。
 
两高的司法解释写得明明白白：非法获取计算机信息系统数据，违法所得五千元以上就构成“情节严重”，处三年以下有期徒刑或者拘役。违法所得两万五千元以上才是“情节特别严重”，处三年以上七年以下。他挣了一万两千九，是入罪门槛的两倍多，但离“特别严重”还差着一截。大概率落在三年以下那一档。
 
可他做的事，比“获取数据”严重得多。
 
他写的那个抢号软件，每秒点击一千次，直接把医院挂号系统干瘫痪了。武汉儿童医院之前出过一模一样的事，黄牛用抢号软件每秒刷新一百次，系统访问量冲到数十万，挂号页面直接停摆四十五分钟，当天门诊量八千人次全被堵在外面。他每秒一千次，是那个案子的十倍。医院系统崩了，患者挂不上号，这个后果不是“违法所得”能衡量的。
 
破坏计算机信息系统罪和非法获取计算机信息系统数据罪，是两条不同的路。
 
刑法第二百八十六条的破坏计算机信息系统罪，针对的是“对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行”。他每秒一千次的点击，就是在“干扰”系统功能，系统瘫痪就是“不能正常运行”的后果。徐州有个案子，被告人用抢号软件牟利九万九，最后判的是非法获取计算机信息系统数据罪，三年两个月。他这个案子如果被定性为破坏计算机信息系统，量刑区间又不一样。
 
最关键的分水岭在于：他的行为有没有“突破安全保护措施”。
 
法院在类似案件里会鉴定抢号软件的性质。如果软件能“避开或者突破计算机信息系统安全保护措施，未经授权或者超越授权获取数据”，就属于“专门用于侵入、非法控制计算机信息系统的程序、工具”。他写的小程序如果能绕过医院的验证码、频率限制、身份校验，那性质就从“违规操作”升级成“技术侵入”。
 
一万两千九这个金额，在同类案件里算少的。
 
武汉儿童医院那个案子，九个人的违法所得加起来远超这个数，主犯张某制作的软件被鉴定出“每秒可抢号100次”，最后以破坏计算机信息系统罪、帮助信息网络犯罪活动罪判了十个月到一年一个月。深圳那个夫妻档代抢号，涉案金额五十七万，丈夫判三缓四，妻子判一年半缓两年。他这个一万两千九，如果认罪态度好、退赃退赔，争取缓刑或者单处罚金的空间是有的。
 
但他真正踩雷的地方，是“免费帮熟人抢号”那个阶段。
 
他一开始帮女友、帮熟人免费抢，那时候还没有“违法所得”，可“非法获取计算机信息系统数据”这个行为本身已经发生了。司法解释规定的入罪标准里，“违法所得五千元以上”和“造成经济损失一万元以上”是并列的选项。医院系统瘫痪四十五分钟，修复成本、业务损失，随便算算就过万了。免费阶段的行为，照样能定罪。
 
他觉得自己聪明，写个小程序就能把专家号攥在手里。
 
医院放号时间是固定的，每天七点放号，人工点击拼的是手速和网速。他每秒一千次的点击，等于把人工操作的公平竞争直接碾碎了。普通患者守着手机掐着点刷新，号在一秒之内就没了。那些抢不到号的人，要么加钱找他买，要么去其他医院排队。他挣的那一万两千九，是从无数个挂不上号的病人嘴里抠出来的。
 
他女友常年看病抢不到号，这个起点是真实的。
 
可真实的困境不能成为技术犯罪的挡箭牌。他如果只是帮女友一个人抢，写个脚本自己用，被发现了顶多是封号。一旦开始收费代抢，性质就从“自用工具”变成了“非法经营的技术服务”。从免费帮熟人到收费代抢，这一步跨过去，退不回来了。
 
医院报警是必然的，系统瘫痪四十五分钟，足够触发应急响应。
 
信息科的人看到挂号页面显示“您的请求访问过快”，后台数据暴增到正常值的几十倍，第一反应就是被攻击了。报警、取证、鉴定软件性质，整套流程走下来，他的技术能力反而成了量刑的加重情节。写得越“聪明”，鉴定结论越不利于他。
 
一万两千九，换来的是刑事案底。
 
他如果被判了刑，案底跟着他一辈子。以后找工作、考公、甚至出国签证，这道坎都绕不过去。女友的病还得看，号还得挂，可他再也不能用技术去帮她抢了。聪明反被聪明误，这话搁在他身上，每一个字都咬得死。