难题逐个破解
真相浮出水面
图片来源于网络，与正文无关
提讯过程中，韩冰为洗清自己的犯罪嫌疑，提出了许多辩解：他认为自己在短时间内无法删除9TB的数据，自己在案发时间内出现在监控中，但监控显示他并未进行相关操作。
办案组在积极联系鉴定机构的同时，也针对韩冰的辩解一一求证专家。专家表示，犯罪嫌疑人的手段并不是真正意义上的“删除”，而是属于对数据目录进行破坏，进而导致该9TB数据及应用程序无法被检索到，这也是事后链家公司能够找回数据的原因。此外，许丹通过比对公司监控与数据库操作时间，发现时间有差异，而真正的案发时间正是韩冰未出现在监控内的时间，韩冰的“自证清白”并没有可信度。
同时，在韩冰电脑的鉴定工作未取得进展前，检察院继续沿用排除法的思路，引导公安机关对其他4名具有进入数据库权限员工进行了全面细致的侦查工作，查明4人不具备作案动机、作案时间及条件。
结合对韩冰网络活动情况的分析，在大量工作基础上，2019年2月5日，海淀区检察院决定依据上述间接证据形成的链条对韩冰提起公诉。
证据获得突破
零口供也定罪
图片来源于网络，与正文无关
在法庭上，韩冰继续围绕技术手段、作案时间等方面进行辩解，并当庭拒绝向法庭提供电脑密码。
检察机关在提交前期查明的大量间接证据的同时，也没有放弃对相关电子数据证据的继续提取。就在第一次庭审之后，办案组对韩冰电脑的鉴定工作取得进展。经司法鉴定所鉴定，韩冰电脑的主机名确为Yggdrasil，且提取到了与犯罪事实中相同的MAC地址及命令。
2020年10月30日，二次开庭时，海淀区检察院向法庭出示了该份鉴定意见，并详细梳理了确定犯罪嫌疑人韩冰的证据材料。至此，检察机关共向法庭提供了针对服务器、监控、个人电子设备在内的9份鉴定意见，以及大量向被害单位依法调取的内网日志、浏览器记录等电子数据证据。
最终，法院全部采纳检方证据，认定韩冰犯破坏计算机信息系统罪，支持检方量刑意见，判处韩冰有期徒刑七年。
“本案是一起计算机犯罪领域的零口供案件，证据的提取、证明体系的组织均存在极大难度。在罪犯具有较高技术水平，并对相关痕迹进行刻意毁灭之后，我们必须充分发挥主观能动性，积极引导侦查，以决不纵容犯罪的决心，敢捕敢诉！”许丹作为该院科技犯罪检察部门的一员，言语间闪耀着“海检极客”的风采。（检察日报 简洁 徐慧鑫）
