黑客攻击云服务器犯法吗

黑客攻击云服务器属于违法行为，且根据情节严重程度，可能构成行政违法甚至刑事犯罪。
### 主要法律依据与后果
1. 《中华人民共和国刑法》相关罪名
* 非法侵入计算机信息系统罪（第285条）：违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。
* 非法获取计算机信息系统数据、非法控制计算机信息系统罪（第285条）：侵入前款规定以外的计算机信息系统（如普通企业的云服务器）或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制的，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
* 破坏计算机信息系统罪（第286条）：对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，或者对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。
2. 《中华人民共和国网络安全法》
* 明确禁止任何危害网络安全的活动，包括非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等。
* 违法者将面临行政处罚，包括警告、罚款、没收违法所得，甚至行政拘留。
3. 《中华人民共和国治安管理处罚法》
* 对于尚不构成刑事犯罪的攻击行为（如轻度干扰、未造成严重损失），可处拘留或罚款。
### 常见攻击场景与定性
| 攻击行为 | 法律定性 | 潜在后果 |
| :— | :— | :— |
| 未经授权扫描、渗透测试 | 非法侵入/非法控制 | 行政处罚或刑事立案（视情节） |
| 植入木马、勒索病毒 | 破坏计算机信息系统罪 | 3-7年有期徒刑（后果严重） |
| 窃取数据库、用户信息 | 非法获取计算机信息系统数据罪 | 3-7年有期徒刑（情节特别严重） |
| DDoS攻击、流量清洗 | 破坏计算机信息系统罪 | 5年以下有期徒刑（后果严重） |
### 责任承担与抗辩
* 民事责任：攻击者除了承担行政或刑事责任外，还须赔偿云服务器所有者或运营者因此遭受的经济损失（如业务中断损失、数据恢复费用等）。
* “白帽”行为的边界：即使是出于安全测试目的，未经云服务器所有者明确书面授权而进行的技术探测、渗透，依然可能被认定为违法。合法的漏洞挖掘应严格遵循“漏洞披露原则”并获得授权。
* 单位犯罪：如果是公司或组织指使员工进行攻击，除处罚直接责任人外，单位本身也将被判处罚金。
建议：若发现云服务器被攻击，应立即保存日志、流量等电子证据，并向公安机关网安部门报案；若收到攻击指控，建议第一时间咨询专业网络法律律师。