黑客要判多少年主要看犯罪情节严重程度。比如入侵系统窃取数据破坏网络这些行为，根据刑法规定可能判3年到15年不等。如果造成重大损失或者多次作案，刑期会更长。另外还有附加刑比如罚金或者没收财产。

刑法第285条和286条明确规定，非法侵入计算机系统、获取数据、破坏系统这些行为属于犯罪。根据2020年最高法发布的司法大数据，全国当年处理涉网犯罪2.3万人，其中破坏计算机系统类案件占比41%，平均刑期8.2年。如果黑客是初犯且主动退赔，可能判3年以下；如果是从犯或者情节轻微，刑期可能缩短。比如某案例中，黑客因入侵医院系统窃取20G数据，因认罪认罚且及时修复系统，最终被判4年6个月。但如果是组织者或造成重大经济损失（比如超过50万元），刑期可能直接跳到10年以上。