盜味多美蛋糕券兌換碼 兩“黑客”受審
被指控入侵味多美電商部服務(wù)器，竊取價值36萬余元蛋糕券電子兌換碼;致味多美公司損失25萬余元
昨日上午，涉嫌入侵味多美電商部服務(wù)器竊取蛋糕券電子兌換碼的陳某和楊某，在西城法院受審。西城法院供圖
上海某互聯(lián)網(wǎng)公司員工陳某，專職測試網(wǎng)站安全性工作，發(fā)現(xiàn)了味多美網(wǎng)站存在漏洞。
在同事楊某的技術(shù)支持下，入侵味多美電商部服務(wù)器，3月時間竊取了價值36萬余元的蛋糕券電子兌換碼，并通過網(wǎng)絡(luò)電商平臺售賣，獲利18萬元，造成味多美公司實(shí)際損失25萬余元。入侵同時，楊某從該網(wǎng)站上非法盜取了130萬余條公民個人信息。昨日上午，兩人在北京西城法院出庭受審。新京報記者 左燕燕
盜竊同時“順走”130萬客戶信息
昨日上午9時37分，被告人陳某和楊某被帶入法庭，兩人均是“90后”，楊某25歲，陳某20歲，陳某的母親坐在旁聽席。開庭前，陳某向法官申請讓母親離開法庭，“我媽媽的情緒不太穩(wěn)定。”而陳母則表示可以控制情緒，堅持旁聽審理。
檢方指控，陳某伙同楊某于去年11月至今年1月，通過互聯(lián)網(wǎng)入侵味多美食品有限公司電商部服務(wù)器，盜取價值36萬余元的蛋糕券電子兌換碼，并刪除服務(wù)器相關(guān)訂單數(shù)據(jù)。后陳某將蛋糕券電子兌換碼通過電商網(wǎng)站出售共獲利18萬元，造成味多美食品有限公司實(shí)際損失25萬余元。應(yīng)當(dāng)以盜竊罪追究陳某和楊某的刑事責(zé)任。
在此過程中，楊某為陳某提供了入侵網(wǎng)站及刪除數(shù)據(jù)的計算機(jī)語言，并未從中獲利。但在入侵服務(wù)器的過程中，楊某從網(wǎng)站上非法盜取了130萬余條公民個人信息。檢方認(rèn)為，應(yīng)以侵犯公民個人信息罪，追究楊某的刑事責(zé)任。
網(wǎng)上打折售賣所盜蛋糕券獲利
案發(fā)前，陳某在上海某互聯(lián)網(wǎng)公司從事滲透測試工作，就是對自家公司旗下的網(wǎng)站，進(jìn)行模擬黑客入侵，以測試網(wǎng)站的安全性。
陳某說，他平時經(jīng)常測試一些網(wǎng)站漏洞，并上傳以獲得獎勵。去年11月底過生日時，在網(wǎng)絡(luò)上搜索味多美蛋糕券，出于職業(yè)敏感，隨手對味多美的網(wǎng)站進(jìn)行了測試，發(fā)現(xiàn)其存在漏洞。
“我發(fā)現(xiàn)味多美網(wǎng)站的后臺登錄權(quán)限相當(dāng)大，可以直接下蛋糕券訂單。”陳某稱，上傳網(wǎng)站漏洞只有兩三百元的獎勵，他此前因購買虛擬貨幣賠錢，就想到入侵味多美網(wǎng)站，通過轉(zhuǎn)賣蛋糕券獲利。
陳某在網(wǎng)站下了第一個蛋糕券電子兌換碼，并成功在“閑魚”平臺出售。此后三個月內(nèi)，他開始長期在“閑魚”上發(fā)布打折的味多美蛋糕券，有人購買他就再去盜竊，最終竊取了價值36萬余元的蛋糕券電子兌換碼。
■ 案情
發(fā)現(xiàn)網(wǎng)站漏洞 寫下入侵代碼
這起盜竊案件中，陳某的同事兼好友楊某，給陳某提供了更多的技術(shù)支持。以陳某的能力，原本只能入侵一個管理員的賬號，于是他找到楊某幫忙，入侵所有管理員的賬號密碼。
庭審現(xiàn)場，據(jù)楊某供述，他和陳某是同事，平時的工作是編寫計算機(jī)語言，在研究了味多美網(wǎng)站漏洞之后，他給陳某寫了入侵網(wǎng)站的計算機(jī)代碼。同時為了不被查出異常，楊某還幫助陳某寫下刪除數(shù)據(jù)的計算機(jī)代碼。
“當(dāng)時陳某找我問一個語句該怎么寫，我便告訴了他。平時工作中，他也經(jīng)常找我請教計算機(jī)編程方面的問題。”楊某稱，自己并不知道陳某要入侵哪個網(wǎng)站，也不知道他要干嗎。但當(dāng)法官繼續(xù)追問其行為是否合法時，楊某才承認(rèn)“不合法”。
約三周后，陳某找到楊某，說自己賺了錢，要分他一點(diǎn)，但是楊某沒有要。雖然自己沒有在盜竊中獲利，但楊某在入侵服務(wù)器的過程中，發(fā)現(xiàn)服務(wù)器上儲存著大量用戶信息。楊某說：“我當(dāng)時正在研究大數(shù)據(jù)，就下載下來想做數(shù)據(jù)分析，只是想用來學(xué)習(xí)研究。”
經(jīng)鑒定，楊某將味多美公司服務(wù)器上130萬余條客戶個人信息打包下載，非法盜取。也因此，除了作為盜竊從犯被指控外，楊某還涉嫌侵犯公民個人信息罪。
庭審最后，陳某表示愿賠償味多美公司的損失，但非法所得都用于還債無力賠償。同時，盜取蛋糕券電子兌換碼都是自己一個人的想法和行為，楊某并沒有直接參與，希望法庭能夠從輕處理。楊某則向味多美公司表示了歉意。案件當(dāng)庭未宣判。
