热点关注:一般工商业电| 太原能博会签| 北京两节期间| 上海推出促人| 国务院大督查| 财政部再次亮| 全国碳排放权|

每日最新更新

味多美偷兑换码网站存漏洞同事当帮手又偷个人信息

时间:2018-09-19 15:27 编辑:电力114网 来源:电力114网

原标题:“黑”进味多美 偷巨额兑换码受审

  “黑”进味多美 偷巨额兑换码受审

味多美偷兑换码网站存漏洞同事当帮手又偷个人信息

  在上海一家网络公司上班的90后小伙陈某,本来有着美好的前景,却因一时贪念,利用技术“黑”进味多美公司网站,盗走价值36万余元的蛋糕券电子兑换码转卖。他的同事杨某因帮助行为及盗窃公民个人信息一并被抓。昨日,二人在西城法院受审(如图)。

  盗窃兑换码 俩小伙涉罪

  据公诉机关指控,陈某伙同杨某于去年11月至今年1月间,通过互联网入侵味多美公司电商部服务器,窃取价值36万余元的蛋糕券电子兑换码,并删除服务器相关订单数据。后陈某将蛋糕券电子兑换码通过“闲鱼”二手平台出售,共获利18万元,造成味多美公司实际损失25万余元。杨某为陈某提供了入侵网站及删除数据的计算机语言,并未从中获利。在入侵服务器的过程中,杨某还从网站上非法盗取了130万余条公民个人信息。二人于今年1月25日被抓获归案。

  公诉机关认为,应当以盗窃罪追究陈某的刑事责任,应当以盗窃罪、侵犯公民信息罪追究杨某的刑事责任。

  网站存漏洞 盗窃兑换码

  昨天上午,西城法院适用简易程序审理本案。北京晨报记者了解到,两名被告人均是上海一家网络公司的员工,1998年出生的陈某还没有过20岁生日。

  对于检方指控,陈某在法庭上表示没有异议。“我在公司从事的就是网络渗透工作,对网站进行安全测试。”陈某说,去年11月底,因为家人给他买蛋糕过生日,他曾登录味多美的官网。“我发现这网站有漏洞,出于职业敏感,我就进行了测试。”

  陈某说,他测试后确实找到了网站漏洞,可以使用技术成功侵入,发现自己获得的权限很大。“我先在网站上添加了一个现金卡,放在‘闲鱼’上出售,后来发现这张卡的钱款有增减,这就说明真的可以使用。”陈某回忆说,从去年11月到今年1月的三个月时间内,陈某不断从网站上盗窃价值36万余元的蛋糕券电子兑换码并出售。

  同事当帮手 又偷个人信息

  陈某之所以如此“成功”盗窃价值巨大的蛋糕券电子兑换码,离不开同事杨某的帮助。原来,杨某不但帮助陈某编写入侵网站的代码,还协助陈某删除他在味多美网站的入侵记录。

  不过在法庭上,杨某不承认这一点。“他确实向我请教过‘删除语句’,但我不知道他要删除在味多美网站上的入侵记录。”杨某称, 他发现陈某盗窃后,也意识到这是违法行为,还曾经劝过对方。

  但实际上,杨某事后并未报警,他还从味多美网站上下载了一份数据文件。“我发现他们的网站上有蛋糕订单数据。那段时间我正在研究大数据,就想用这些数据做分析,用来学习研究。”对于自己的行为,杨某如此解释。经过鉴定,杨某将味多美公司服务器上130万余条客户个人信息打包下载,因此他同时涉嫌触犯非法盗取公民信息罪。

  在二人实施不法行为后,网站维护人员发现后台登录异常。正在此时,有客户在门店一次性兑换上万元的提货券,味多美公司立即报警。这名购买者自称是从“闲鱼”平台上买来的券,警方顺藤摸瓜,抓获了陈某和杨某二人。

  对于量刑,公诉人建议法院判处陈某有期徒刑7年6个月至8年6个月,并处罚金;建议判处杨某盗窃罪有期徒刑4年至5年,并处罚金;侵犯公民个人信息罪判处有期徒刑3年至4年,并处罚金。法院未当庭宣判。

  北京晨报记者 黄晓宇 法院供图

服务信息