2008年，全国人大通过《刑法第七修正案》，对非法控制信息系统、非法获取数据、提供黑客工具等行为做出明确规定。