利用漏洞 “黑客”侵入網上商城

　　竊取網上商城7萬余元 獲刑一年六個月

　　遠在貴州的男青年朱某在網上注冊成為北京一家教育科技公司網上商城的會員，利用網站漏洞進入服務器后臺，多次修改賬戶余額并提現，竊取7萬余元。記者獲悉，西城法院以盜竊罪判處朱某有期徒刑一年六個月，并處罰金2000元。朱某的同事分得數千元贓款，犯掩飾、隱瞞犯罪所得罪也一同獲刑。

　　兩改密碼 沒擋住“黑客”

　　去年3月，北京一家教育科技公司的負責人朱先生發現公司的微信賬戶被人盜走近12000元，這已經是公司4個月來第三次遭遇“黑客”侵擾了。

　　朱先生的公司開發了一個網上商城平臺，允許用戶通過微信賬號關聯注冊，并通過客服人員進行后臺充值。用戶可使用余額購買商品及服務，但是提現功能是關閉的，用戶不能提現余額。可這個“黑客”侵入后臺，修改賬戶余額，并打開了原本關閉的用戶余額提現功能，非法提取錢款。

　　早在2016年11月，朱先生第一次發現公司賬戶被人分14次盜走4萬余元，他立即修改了密碼。可是過了兩個月，微信賬戶被同一個IP盜走26000余元，朱先生再次修改密碼，并請網絡安全技術人員進行后臺管理和加密，可沒想到仍然無濟于事。

　　比7萬余元的經濟損失更可怕的是，公司顯然已經被“黑客”盯上了，而且毫無抵御的能力，朱先生只得報警。

　　“黑客”技術 QQ群中自學

　　警方通過調查，確定了嫌疑人朱某的身份。去年6月，北京警方遠赴貴州，將朱某抓獲。

　　剛過而立之年的朱某曾在貴州一家科技公司工作，被捕時辭職在家，偶爾幫人編程序賺點錢。被抓后，朱某承認，他侵入這家網上商城的后臺，把自己和妻子的微信賬號注冊為商城會員，對余額進行修改，打開提現功能，從2016年11月至2017年3月這幾個月間，他多次從商城提現。

　　除了自己獲利之外，他還用同事吳某的手機登錄商城提現1萬余元，贓款分給了同事一半。隨后，朱某配合警方將同事抓獲。

　　這位在被害公司看來無所不能的“黑客”供述稱，他就是從一個QQ群中得知可以利用網站漏洞進入服務器后臺，從而得到管理員權限，修改余額并提現的方法。而且QQ群給出了具體的鏈接，幾乎不需要多少專業知識，一學就會。

　　在法庭上，當被問及為什么選擇這家電商平臺入侵時，朱某竟表示他查到這家商城有一些負面評價，他是在“替天行道”。而朱某“替天行道”的結果是用這些錢買了蘋果電腦和手機，剩下的存進了妻子的賬戶里。

　　退還贓款 獲刑一年半

　　案發后，家人代為退賠10萬元，并取得了被害單位的諒解。

　　法院認為，朱某以非法占有為目的，利用計算機秘密竊取他人財物，數額巨大，已構成盜竊罪；朱某的同事吳某明知是犯罪所得的錢款，仍然予以接受、使用，其行為已構成掩飾、隱瞞犯罪所得罪。鑒于朱某如實供述犯罪事實，到案后配合公安機關抓捕吳某，具有立功情節；家屬已代為退賠并取得被害單位諒解，有減輕、從輕處罰情節，法院判處其有期徒刑一年六個月，并處罰金2000元；吳某因如實供述主要犯罪事實，也獲得從輕處罰，被判有期徒刑9個月，罰金1000元。

?

?

相關鏈接：

?