奇虎360公司網絡工程師楊某,破解市政一卡通的系統漏洞后,幫自己和同事惡意充值2600余元。記者近天獲悉,北京市朝陽法院以盜竊罪判處楊某拘役6個月,林某拘役5個月并宣告緩刑。
楊某和林某案發前均為奇虎360公司的網絡工程師。去年12月底,楊某發現本市市政一卡通充值系統存在漏洞。他用自己的卡片試驗,并破解了卡內芯片帶有的系統密碼,發現自己可隨意改動卡內金額。
據了解,市政一卡通公司對用戶充值是有限制的,用戶如要進行大額(累計3000元以上)的充值,需在線填寫聯系方式并提前3天預約,經一卡通公司確認后方可充值。因為這個原因,楊某不敢往卡里大額充值,他通過公司的電腦,給自己、林某和其他人的3張卡上“充值”2600余元。
楊某和林某在確認充值后,前往超市等地點刷卡消費,總計1700余元。今年3月初,市政一卡通公司發現有些卡的交易記錄不是在指定充值點完成的,且每次充值的金額都較大,懷疑卡片被惡意充值。警方通過追蹤嫌疑卡的消費記錄,鎖定了楊某和林某并將他們抓獲。案件審理中,兩人認罪并退賠了全部損失。
朝陽法院審理后認為,楊某、林某為牟取私利,采用秘密手段竊取公司財物,數額較大,已構成盜竊罪,楊某為主犯,林某為從犯。法院判處楊某拘役6個月,判處林某拘役5個月緩刑5個月。
據了解,被判刑的兩人中,有一人主要負責“掛馬網站的申訴和驗證”工作,他平時在黑客界較為活躍,這是行業內首次出現“殺毒公司員工自己當黑客入侵”的案例。15