日志不会跟着人跑这一点你说得在理,服务器上的操作记录确实是跨境追逃里最不容易灭失的证据。不过把“抓回来”讲得太顺,可能把取证和归案这两件事混在一起了。
真正卡住跨境追逃的,从来不是证据采集——你删的表、留的IP、时间戳,只要服务器在境内,固定证据几乎是零成本。难点在后面:人落到境外,能不能回来,取决于当地走的是引渡还是遣返,法律性质完全不同。引渡要双边条约加司法审查,周期按年算;遣返多半是以非法滞留为由把人打发走,不认你这边的罪名。所以新闻里那些“被拎回来”的,大概率去的是东南亚、中东,或本来就没合法身份的地方,走的是遣返或警务合作,不是什么国际刑警的精密调度。真去了美加澳这种没引渡条约又有庇护程序的,光靠“日志记得你”很难直接押解,MLAT那套文书往来就够磨掉一层皮,对方还能拿证据合法性、双重归罪砍你一大半请求。
从某种角度看,“证据比人先到家”在取证层面成立,但“人比证据难回家”可能更贴近现实。数字脚印甩不掉人没错,可甩不掉人和真能把人弄回来,中间还隔着一整套国际法上的扯皮。
挑个小刺:286条是“破坏计算机信息系统罪”,定的是对系统功能、数据、应用程序的删除、修改、增加并造成后果。你说删库跑路贴得准,但“乱改系统参数把服务搞崩”真要走286,得鉴定出“严重后果”——系统不能正常运行或数据丢失那种,不是改两行配置就算。具体够不够,得看后果鉴定报告,这点值得较真。
顺带想确认下,你这条“被拎回来”的素材是哪来的?新闻还是听说的?想对照看看具体走的是遣返还是引渡,路数差别挺大的。