来源标题:“黑”进味多美偷巨额兑换码受审
在上海一家网络公司上班的90后小伙陈某,本来有着美好的前景,却因一时贪念,利用技术“黑”进味多美公司网站,盗走价值36万余元的蛋糕券电子兑换码转卖。他的同事杨某因帮助行为及盗窃公民个人信息一并被抓。9月17日,二人在西城法院受审。
盗窃兑换码俩小伙涉罪
据公诉机关指控,陈某伙同杨某于2017年11月至今年1月间,通过互联网入侵味多美公司电商部服务器,窃取价值36万余元的蛋糕券电子兑换码,并删除服务器相关订单数据。后陈某将蛋糕券电子兑换码通过“闲鱼”二手平台出售,共获利18万元,造成味多美公司实际损失25万余元。杨某为陈某提供了入侵网站及删除数据的计算机语言,并未从中获利。在入侵服务器的过程中,杨某还从网站上非法盗取了130万余条公民个人信息。二人于今年1月25日被抓获归案。
公诉机关认为,应当以盗窃罪追究陈某的刑事责任,应当以盗窃罪、侵犯公民信息罪追究杨某的刑事责任。
网站存漏洞盗窃兑换码
17日上午,西城法院适用简易程序审理本案。北京晨报记者了解到,两名被告人均是上海一家网络公司的员工,1998年出生的陈某还没有过20岁生日。
对于检方指控,陈某在法庭上表示没有异议。“我在公司从事的就是网络渗透工作,对网站进行安全测试。”陈某说,去年11月底,因为家人给他买蛋糕过生日,他曾登录味多美的官网。“我发现这网站有漏洞,出于职业敏感,我就进行了测试。”
陈某说,他测试后确实找到了网站漏洞,可以使用技术成功侵入,发现自己获得的权限很大。“我先在网站上添加了一个现金卡,放在‘闲鱼’上出售,后来发现这张卡的钱款有增减,这就说明真的可以使用。”陈某回忆说,从去年11月到今年1月的三个月时间内,陈某不断从网站上盗窃价值36万余元的蛋糕券电子兑换码并出售。
同事当帮手又偷个人信息
陈某之所以如此“成功”盗窃价值巨大的蛋糕券电子兑换码,离不开同事杨某的帮助。原来,杨某不但帮助陈某编写入侵网站的代码,还协助陈某删除他在味多美网站的入侵记录。
不过在法庭上,杨某不承认这一点。“他确实向我请教过‘删除语句’,但我不知道他要删除在味多美网站上的入侵记录。”杨某称,他发现陈某盗窃后,也意识到这是违法行为,还曾经劝过对方。
但实际上,杨某事后并未报警,他还从味多美网站上下载了一份数据文件。“我发现他们的网站上有蛋糕订单数据。那段时间我正在研究大数据,就想用这些数据做分析,用来学习研究。”对于自己的行为,杨某如此解释。经过鉴定,杨某将味多美公司服务器上130万余条客户个人信息打包下载,因此他同时涉嫌触犯非法盗取公民信息罪。
在二人实施不法行为后,网站维护人员发现后台登录异常。正在此时,有客户在门店一次性兑换上万元的提货券,味多美公司立即报警。这名购买者自称是从“闲鱼”平台上买来的券,警方顺藤摸瓜,抓获了陈某和杨某二人。
对于量刑,公诉人建议法院判处陈某有期徒刑7年6个月至8年6个月,并处罚金;建议判处杨某盗窃罪有期徒刑4年至5年,并处罚金;侵犯公民个人信息罪判处有期徒刑3年至4年,并处罚金。法院未当庭宣判。