黑客被抓判刑时间要看具体情况，一般几个月到几年，严重的有五年。主要看案件性质、造成的损失和有没有前科。比如非法侵入系统可能判一年以下，窃取数据超过百万就重判。法院还会考虑是否退赔损失，有没有自首表现。

为什么是这个答案？根据大前年最高法公布的数据，全国黑客案件平均判刑1.5年，造成经济损失超百万的判2-5年。刑法第285条明确非法侵入计算机系统罪最高判七年，但实践中多数判三年以下。比如某地前年判例显示，黑客开发木马程序被罚2年，而窃取医疗数据被判4年。司法解释规定，每非法获利10万加刑1年，最高累计加5年。所以判刑不是固定数，而是根据具体情节组合计算。法院还会参考《网络安全法》第47条，对造成严重后果的从重处罚。比如杭州去年某案，黑客攻击银行系统导致交易中断，主犯被判3年6个月。